forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

ICANN призывает к повсеместному внедрению DNSSEC. Обновление..., opennews (ok), 24-Фев-19, (0) [смотреть все]

DNS over HTTPS 8212 шляпа Если нужно шифрование, то только over TLS , timur.davletshin (ok), 12:01 , 24-Фев-19, (1) –6 //

Наоборот, если весь трафик будет HTTPS, фильтрануть будет намного сложнее , Аноним (15), 13:25 , 24-Фев-19, (15) +1 //

Загугли DNS over HTTPS criticism , timur.davletshin (ok), 13:36 , 24-Фев-19, (17) –3 //

Загугли DNS over HTTPS criticism debunked , Аноним (20), 14:05 , 24-Фев-19, (20) +6

Хорошая попытка, но нет , timur.davletshin (ok), 14:12 , 24-Фев-19, (23) –5

ты гуглишь только то, что вписывается в манямирок , Аноним (20), 01:36 , 25-Фев-19, (53) +2

Он просит гуглить других , Аноним (55), 06:00 , 25-Фев-19, (55) +5

А что по поводу DNS over TLS criticism Daniel Stenberg говорит, что все имплеме, Аноним (75), 10:35 , 25-Фев-19, (75) +1

Ты не мог бы отвечать по теме Вопрос про шифрование, а не фильтрацию , вейланд (?), 15:16 , 24-Фев-19, (26) //

Он отвечает по теме Знаешь какой главный аргумент критики DoH и одобрения DoT у, Аноним (75), 06:11 , 25-Фев-19, (56) +10

да А мы хотим чтобы эта возможность была только у нас Верьте нам, мы правильные, гуглефларя (?), 15:24 , 26-Фев-19, (96)

Думаешь ты хоть капельку убедителен 1 Юзеры и так сидели на гуглоднс десятилети, Аноним (97), 20:59 , 27-Фев-19, (97)

Далеко не во всех странах фильтрация сколько нибудь существенная проблема А шпи, Аноним (27), 15:22 , 24-Фев-19, (27) +2

dnscrypt же, Аноним (49), 22:49 , 24-Фев-19, (49) +2

Узкое место Хранится не только у владельца Потому технология ущербна , Аноним (3), 12:05 , 24-Фев-19, (3) //

Там разные ключи KSK, ZSK, DSKEY Светишь только DSKEY, а данные подписываешь Z, Аноним (89), 16:09 , 25-Фев-19, (89)

угу-угу, бесконечные дыры в кривой и написанной хвостом макаки поддержке овери, Аноним (4), 12:12 , 24-Фев-19, (4) –2
Как только менеджмент ключей DNSSEC перестанет быть адовыми граблями, приводящим, Онаним (?), 12:13 , 24-Фев-19, (5) –1 //

Вам для этого RFC6781 и RFC7583 написали как, когда и что делать Но чукча, види, xm (ok), 17:08 , 24-Фев-19, (32) –2 //

Вам сюда https ianix com pub dnssec-outages htmlВсе здесь перечисленные, видим, Онаним (?), 09:28 , 25-Фев-19, (60) //

Я сам могу вам давать двухдневные курсы на эту тему, только это всё не меняет то, xm (ok), 11:24 , 25-Фев-19, (76) –2

Конечно же не имеют Впрочем, говорить с вами больше не о чем, всё ясно , Аноним (77), 11:25 , 25-Фев-19, (77) –1

Ага, сейчас победали сразу Ни в коем случае нельзя этого делать Это же очередн, Anon_Erohin (?), 12:29 , 24-Фев-19, (6) –11 //

Что же не покопался , Аноним (12), 13:10 , 24-Фев-19, (12) +8
зачем нам впрямую рулить полезными идиотами, если они и так все за нас и для нас, АНБ (?), 17:20 , 24-Фев-19, (34)
Зачем же вы так палитесь, тащ майор , Аноним (59), 07:54 , 25-Фев-19, (59) +2

А что мешает атакующим полчив контроль за доменом на уровне регистратора или пер, Аноним (7), 12:33 , 24-Фев-19, (7) //

в том то и проблема, щас призывают всех поголовно включать, а потом будут поголо, Sw00p aka Jerom (?), 15:45 , 24-Фев-19, (28) +2 //

Эт точно Когда я более 15 лет назад пришел в айти все кругом дружно кричали ну, Pahanivo (ok), 23:13 , 24-Фев-19, (52) +4 //

Так точно Я всегда с этих ребят ржал, потому что очевидно было, что это поделие, Онаним (?), 09:35 , 25-Фев-19, (66)

https www google com intl en ipv6 statistics html - вроде взлетает потихоньку , Аноним (92), 03:28 , 26-Фев-19, (92)

Еще лез 30 - глядишь 50-60 будет , Pahanivo (ok), 14:09 , 28-Фев-19, (98)

Всегда убираю DNSSEC при сборке, так половина дыр в BIND так или иначе связаны с, Аноним (7), 12:37 , 24-Фев-19, (8) //

В рекурсивных резолверах тоже выключены проверки DNSSEC, потому что жалобы юзеро, Онаним (?), 12:39 , 24-Фев-19, (9) –1 //

Юзер ведь не бежит к админам xyzzy com, которые продолбали очередной ручной апде, Онаним (?), 12:41 , 24-Фев-19, (10) +1
Чушь Наличие отсутствие DNSSEС не влияет на само разрешение домена Оно либо п, xm (ok), 21:08 , 24-Фев-19, (45) –2 //

типичное мнение комнатного теоретика, ага ни одного слова он не понял, но зато о, пох (?), 22:17 , 24-Фев-19, (48) –1

Тот мусье просто не в курсе, что рекурсивный резолвер с включенным чеком сдропне, Онаним (?), 09:37 , 25-Фев-19, (67) –2

тот мусье, я ж говорю, вообще ни слова не понял, но полез с ценным мнением - он , пох (?), 09:50 , 25-Фев-19, (68) –1

Да-да, десятки доменов с DNSSEC и авто KSK rollover третий год без единой поблем, xm (ok), 11:34 , 25-Фев-19, (78) +1

десятки Проходи мимо мальчик-с-локалхостингом, проходи никому твои десятки да, пох (?), 12:40 , 25-Фев-19, (80) –7
Десятки доменов По ходу хостер уровня прихожая , Онаним (?), 20:38 , 25-Фев-19, (90) –3

Што, простите , Онаним (?), 09:29 , 25-Фев-19, (61)

Напрягитесь, подумайте, поэкспериментируйте Я в вас верю , xm (ok), 11:35 , 25-Фев-19, (79) –1

обезьянки неистово кинулись минусить - они не понимают, как это, не хотеть обмаз, пох (?), 16:44 , 24-Фев-19, (30) –2 //

Да не, ну с биндом-то всё терпимо А вот DNSSEC - мертворождённое угрёбище , Онаним (?), 09:30 , 25-Фев-19, (62) //

это ты на радостях от dnssec просто забыл, например, про libxml2 - ну и про нов, пох (?), 09:52 , 25-Фев-19, (69)

10 бинд, не, чур, чур Но вроде поддержка 9 не прекращается, потому что понимают, Аноним (74), 10:21 , 25-Фев-19, (74)

Жги дальше , Zulu (?), 13:49 , 25-Фев-19, (85)

Смотришь на весь этот стек технологий smtp, dns, ip4 6 и как-то грустно ста, koblin (ok), 13:23 , 24-Фев-19, (14) +9 //

Проблема легаси QUIC тоже её дитя, Аноним (15), 13:29 , 24-Фев-19, (16) +2
Попробуй принять во внимание возраст этих технологий и какие ограничения задачи , macfaq (?), 14:04 , 24-Фев-19, (19) +4
предложите лучше вариант ах да, его же нет, Аноним (24), 14:33 , 24-Фев-19, (24) +3 //

sarcasm IPX SPX sarcasm , Аноним (41), 19:44 , 24-Фев-19, (41) +2 //

основным недостатком протокола ipx является то, что он разработан фирмой novell, пох (?), 22:15 , 24-Фев-19, (47)

Не нравится, что инженерами сделаны, а не на коленке Разве что кроме smtp, тот , Аноним (25), 15:00 , 24-Фев-19, (25) //

вообще-то из помянутого списка инженерами сделан только smtp и v4 Ну да, обезь, пох (?), 17:18 , 24-Фев-19, (33) //

gt оверквотинг удален а как должен выглядеть DNS - нe кypильщикa в смысле арх, mimokrkodil (?), 20:32 , 24-Фев-19, (42)

э ну где-то в районе обитания djbdns, полагаю, по сей день лежит статья его же, пох (?), 22:05 , 24-Фев-19, (46)

хм, доки и мануалы от этого пациента проглядываем эдак с 2001 просто инетерсе, mimokrkodil (?), 23:12 , 24-Фев-19, (51) –1

Двадцать лет А bind живее всех живых , Ю.Т. (?), 23:01 , 24-Фев-19, (50) +1

так его ж каждые пять лет новые студенты с нуля переписывают, ниасиливая разобра, пох (?), 09:55 , 25-Фев-19, (71) –2

DNS да, тоже то ещё угрёбище, неужели нельзя было текстовым сделать Можно бы , Онаним (?), 09:31 , 25-Фев-19, (63)

упаси всевышний, про скорость можно забыть, только TLV - только hardcore http , litrovi4 (?), 09:55 , 25-Фев-19, (70)
скажи спасибо что не сделали - я как представляю себе поддержку текстового прото, пох (?), 12:43 , 25-Фев-19, (81)

Но самая мякотка - это ASN 1 и ASN 1-based, типа SNMP С них меня вообще тошнит , Онаним (?), 09:32 , 25-Фев-19, (64)

угу, типичный пример over-engenigring, litrovi4 (?), 10:00 , 25-Фев-19, (72) +1

дык, itu жеж от людей, которые изобрели x 400 , пох (?), 12:44 , 25-Фев-19, (82)

Ломай совместимость , Аноним (43), 20:42 , 24-Фев-19, (43) //

не ,с совместимостью как раз все хорошо - поэтому и пытаются внедрять администр, пох (?), 10:01 , 25-Фев-19, (73)

Как же навязывают DNSSEC , Аноним (44), 20:58 , 24-Фев-19, (44) //

Читал я читал про это DNSSEC так и не понял как это может помочь Может кто объ, Аноним (58), 07:12 , 25-Фев-19, (58) //

DNSSEC это цифровые подписи удостоверяющие записи Это уже хорошо само по себе Б, xm (ok), 10:46 , 26-Фев-19, (95) +1

Так же, как и IPv6, будь он не ладен Не переживайте, пройдёт ещё 30 лет, а воз , Онаним (?), 09:33 , 25-Фев-19, (65)

Всегда отключаю при сборке unbound и никогда не настраиваю и не разрешаю проверк, Ivan_83 (ok), 04:29 , 25-Фев-19, (54) +2 //

И как это выглядит в исполнении Вани Alternate roots , Zulu (?), 13:54 , 25-Фев-19, (86) +1 //

Это выглядит как мне похер на ваши потуги, я ничего делать для перехода на TLS,, Ivan_83 (ok), 13:59 , 25-Фев-19, (87) +1

Одно Кольцо покорит их, одно соберет их,Одно их притянет и в черную цепь скует и, Аноним (55), 06:19 , 25-Фев-19, (57) //

чаво это только одно Мы тоже хотим свою долю , гугель (?), 12:44 , 25-Фев-19, (83) //

Но если они додумаются до этого, повторяю, ущерб для них будет очень большой, ес, Аноним (55), 14:09 , 25-Фев-19, (88)

На текущий момент DNS-сервера с DNSSEC резолвят не все домены Видимо поэтому , Аноним (84), 13:19 , 25-Фев-19, (84)
Как на win7 то doh или dot настроить Все сводится к замене dns сервера, но от э, Аноним (91), 22:07 , 25-Фев-19, (91) //

DNSCrypt 2 поддерживает DoH , Аноним (75), 07:28 , 26-Фев-19, (93)

к вопросу о полезности dnssec - если бы он был полноценно внедрен то ситуация вр, samm (ok), 09:13 , 26-Фев-19, (94)
Opennet, включай DNSSEC , Сейд (ok), 00:28 , 11-Ноя-19, (99)

Сообщения [Сортировка по времени | RSS]

28. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..." +2 +/–

Сообщение от Sw00p aka Jerom (?), 24-Фев-19, 15:45

в том то и проблема, щас призывают всех поголовно включать, а потом будут поголовно призывать, чтобы днс сервера не отвечали не подписанными ответами. и так еще лет 20 это внедряться будет, и за этот период выскочит какой-то другой протокол, который будут активно продвигать.

Ответить | Правка | Наверх | Cообщить модератору

52. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..." +4 +/–

Сообщение от Pahanivo (ok), 24-Фев-19, 23:13

Эт точно. Когда я более 15 лет назад пришел в айти все кругом дружно кричали "нужна срочна ipv6" ...

Ответить | Правка | Наверх | Cообщить модератору

66. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..." +/–

Сообщение от Онаним (?), 25-Фев-19, 09:35

Так точно. Я всегда с этих ребят ржал, потому что очевидно было, что это поделие нормально не взлетит. И ведь спорили, с пеной у рта. До сих пор ржу и напоминаю.

Ответить | Правка | Наверх | Cообщить модератору

92. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..." +/–

Сообщение от Аноним (92), 26-Фев-19, 03:28

https://www.google.com/intl/en/ipv6/statistics.html - вроде взлетает потихоньку. Больше четверти интернета уже на нём...

Ответить | Правка | Наверх | Cообщить модератору

98. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..." +/–

Сообщение от Pahanivo (ok), 28-Фев-19, 14:09

> https://www.google.com/intl/en/ipv6/statistics.html - вроде взлетает потихоньку.
> Больше четверти интернета уже на нём...
Еще лез 30 - глядишь 50-60% будет.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	28. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+2 +/–
	Сообщение от Sw00p aka Jerom (?), 24-Фев-19, 15:45
	в том то и проблема, щас призывают всех поголовно включать, а потом будут поголовно призывать, чтобы днс сервера не отвечали не подписанными ответами. и так еще лет 20 это внедряться будет, и за этот период выскочит какой-то другой протокол, который будут активно продвигать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+4 +/–
	Сообщение от Pahanivo (ok), 24-Фев-19, 23:13
	Эт точно. Когда я более 15 лет назад пришел в айти все кругом дружно кричали "нужна срочна ipv6" ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+/–
	Сообщение от Онаним (?), 25-Фев-19, 09:35
	Так точно. Я всегда с этих ребят ржал, потому что очевидно было, что это поделие нормально не взлетит. И ведь спорили, с пеной у рта. До сих пор ржу и напоминаю.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	92. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+/–
	Сообщение от Аноним (92), 26-Фев-19, 03:28
	https://www.google.com/intl/en/ipv6/statistics.html - вроде взлетает потихоньку. Больше четверти интернета уже на нём...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+/–
	Сообщение от Pahanivo (ok), 28-Фев-19, 14:09
	> https://www.google.com/intl/en/ipv6/statistics.html - вроде взлетает потихоньку. > Больше четверти интернета уже на нём... Еще лез 30 - глядишь 50-60% будет.
	Ответить \| Правка \| Наверх \| Cообщить модератору