forum.opennet.ru

"ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+2 +/–
Сообщение от Ivan_83 (ok), 25-Фев-19, 04:29
Всегда отключаю при сборке unbound и никогда не настраиваю и не разрешаю проверки DNSSec, ибо с одной стороны это может привести к тому что какие то сайты не откроются, с другой мне нечего терять в случае полного слома днс. ICANN я тоже доверять не собираюсь, как и центрам сертификации - я их не знаю, у них нет обязанностей предо мной. Итак уже слишком много всяких ключей от интернета развелось с этим повсеместным TLS, лезущим из всех щелей, теперь вот решили ещё и тут гайки закрутить.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

ICANN призывает к повсеместному внедрению DNSSEC. Обновление..., opennews, 24-Фев-19, 12:01 [смотреть все]

DNS over HTTPS 8212 шляпа Если нужно шифрование, то только over TLS , timur.davletshin, 24-Фев-19, 12:01 (1) //
- Наоборот, если весь трафик будет HTTPS, фильтрануть будет намного сложнее , Аноним, 24-Фев-19, 13:25 (15) //
  - Загугли DNS over HTTPS criticism , timur.davletshin, 24-Фев-19, 13:36 (17) //
    - Загугли DNS over HTTPS criticism debunked , Аноним, 24-Фев-19, 14:05 (20)
      - Хорошая попытка, но нет , timur.davletshin, 24-Фев-19, 14:12 (23)
        
        ты гуглишь только то, что вписывается в манямирок , Аноним, 25-Фев-19, 01:36 (53)
        
        Он просит гуглить других , Аноним, 25-Фев-19, 06:00 (55)
    - А что по поводу DNS over TLS criticism Daniel Stenberg говорит, что все имплеме, Аноним, 25-Фев-19, 10:35 (75)
  - Ты не мог бы отвечать по теме Вопрос про шифрование, а не фильтрацию , вейланд, 24-Фев-19, 15:16 (26) //
    - Он отвечает по теме Знаешь какой главный аргумент критики DoH и одобрения DoT у, Аноним, 25-Фев-19, 06:11 (56)
      - да А мы хотим чтобы эта возможность была только у нас Верьте нам, мы правильные, гуглефларя, 26-Фев-19, 15:24 (96)
        
        Думаешь ты хоть капельку убедителен 1 Юзеры и так сидели на гуглоднс десятилети, Аноним, 27-Фев-19, 20:59 (97)
  - Далеко не во всех странах фильтрация сколько нибудь существенная проблема А шпи, Аноним, 24-Фев-19, 15:22 (27)
- dnscrypt же, Аноним, 24-Фев-19, 22:49 (49)
Узкое место Хранится не только у владельца Потому технология ущербна , Аноним, 24-Фев-19, 12:05 (3) //
- Там разные ключи KSK, ZSK, DSKEY Светишь только DSKEY, а данные подписываешь Z, Аноним, 25-Фев-19, 16:09 (89)
угу-угу, бесконечные дыры в кривой и написанной хвостом макаки поддержке овери, Аноним, 24-Фев-19, 12:12 (4)
Как только менеджмент ключей DNSSEC перестанет быть адовыми граблями, приводящим, Онаним, 24-Фев-19, 12:13 (5) //
- Вам для этого RFC6781 и RFC7583 написали как, когда и что делать Но чукча, види, xm, 24-Фев-19, 17:08 (32) //
  - Вам сюда https ianix com pub dnssec-outages htmlВсе здесь перечисленные, видим, Онаним, 25-Фев-19, 09:28 (60) //
    - Я сам могу вам давать двухдневные курсы на эту тему, только это всё не меняет то, xm, 25-Фев-19, 11:24 (76)
      - Конечно же не имеют Впрочем, говорить с вами больше не о чем, всё ясно , Аноним, 25-Фев-19, 11:25 (77)
Ага, сейчас победали сразу Ни в коем случае нельзя этого делать Это же очередн, Anon_Erohin, 24-Фев-19, 12:29 (6) //
- Что же не покопался , Аноним, 24-Фев-19, 13:10 (12)
- зачем нам впрямую рулить полезными идиотами, если они и так все за нас и для нас, АНБ, 24-Фев-19, 17:20 (34)
- Зачем же вы так палитесь, тащ майор , Аноним, 25-Фев-19, 07:54 (59)
А что мешает атакующим полчив контроль за доменом на уровне регистратора или пер, Аноним, 24-Фев-19, 12:33 (7) //
- в том то и проблема, щас призывают всех поголовно включать, а потом будут поголо, Sw00p aka Jerom, 24-Фев-19, 15:45 (28) //
  - Эт точно Когда я более 15 лет назад пришел в айти все кругом дружно кричали ну, Pahanivo, 24-Фев-19, 23:13 (52) //
    - Так точно Я всегда с этих ребят ржал, потому что очевидно было, что это поделие, Онаним, 25-Фев-19, 09:35 (66)
      - https www google com intl en ipv6 statistics html - вроде взлетает потихоньку , Аноним, 26-Фев-19, 03:28 (92)
        
        Еще лез 30 - глядишь 50-60 будет , Pahanivo, 28-Фев-19, 14:09 (98)
Всегда убираю DNSSEC при сборке, так половина дыр в BIND так или иначе связаны с, Аноним, 24-Фев-19, 12:37 (8) //
- В рекурсивных резолверах тоже выключены проверки DNSSEC, потому что жалобы юзеро, Онаним, 24-Фев-19, 12:39 (9) //
  - Юзер ведь не бежит к админам xyzzy com, которые продолбали очередной ручной апде, Онаним, 24-Фев-19, 12:41 (10)
  - Чушь Наличие отсутствие DNSSEС не влияет на само разрешение домена Оно либо п, xm, 24-Фев-19, 21:08 (45) //
    - типичное мнение комнатного теоретика, ага ни одного слова он не понял, но зато о, пох, 24-Фев-19, 22:17 (48)
      - Тот мусье просто не в курсе, что рекурсивный резолвер с включенным чеком сдропне, Онаним, 25-Фев-19, 09:37 (67)
        
        тот мусье, я ж говорю, вообще ни слова не понял, но полез с ценным мнением - он , пох, 25-Фев-19, 09:50 (68)
      - Да-да, десятки доменов с DNSSEC и авто KSK rollover третий год без единой поблем, xm, 25-Фев-19, 11:34 (78)
        
        десятки Проходи мимо мальчик-с-локалхостингом, проходи никому твои десятки да, пох, 25-Фев-19, 12:40 (80)
        Десятки доменов По ходу хостер уровня прихожая , Онаним, 25-Фев-19, 20:38 (90)
    - Што, простите , Онаним, 25-Фев-19, 09:29 (61)
      - Напрягитесь, подумайте, поэкспериментируйте Я в вас верю , xm, 25-Фев-19, 11:35 (79)
- обезьянки неистово кинулись минусить - они не понимают, как это, не хотеть обмаз, пох, 24-Фев-19, 16:44 (30) //
  - Да не, ну с биндом-то всё терпимо А вот DNSSEC - мертворождённое угрёбище , Онаним, 25-Фев-19, 09:30 (62) //
    - это ты на радостях от dnssec просто забыл, например, про libxml2 - ну и про нов, пох, 25-Фев-19, 09:52 (69)
      - 10 бинд, не, чур, чур Но вроде поддержка 9 не прекращается, потому что понимают, Аноним, 25-Фев-19, 10:21 (74)
  - Жги дальше , Zulu, 25-Фев-19, 13:49 (85)
Смотришь на весь этот стек технологий smtp, dns, ip4 6 и как-то грустно ста, koblin, 24-Фев-19, 13:23 (14) //
- Проблема легаси QUIC тоже её дитя, Аноним, 24-Фев-19, 13:29 (16)
- Попробуй принять во внимание возраст этих технологий и какие ограничения задачи , macfaq, 24-Фев-19, 14:04 (19)
- предложите лучше вариант ах да, его же нет, Аноним, 24-Фев-19, 14:33 (24) //
  - sarcasm IPX SPX sarcasm , Аноним, 24-Фев-19, 19:44 (41) //
    - основным недостатком протокола ipx является то, что он разработан фирмой novell, пох, 24-Фев-19, 22:15 (47)
- Не нравится, что инженерами сделаны, а не на коленке Разве что кроме smtp, тот , Аноним, 24-Фев-19, 15:00 (25) //
  - вообще-то из помянутого списка инженерами сделан только smtp и v4 Ну да, обезь, пох, 24-Фев-19, 17:18 (33) //
    - gt оверквотинг удален а как должен выглядеть DNS - нe кypильщикa в смысле арх, mimokrkodil, 24-Фев-19, 20:32 (42)
      - э ну где-то в районе обитания djbdns, полагаю, по сей день лежит статья его же, пох, 24-Фев-19, 22:05 (46)
        
        хм, доки и мануалы от этого пациента проглядываем эдак с 2001 просто инетерсе, mimokrkodil, 24-Фев-19, 23:12 (51)
    - Двадцать лет А bind живее всех живых , Ю.Т., 24-Фев-19, 23:01 (50)
      - так его ж каждые пять лет новые студенты с нуля переписывают, ниасиливая разобра, пох, 25-Фев-19, 09:55 (71)
    - DNS да, тоже то ещё угрёбище, неужели нельзя было текстовым сделать Можно бы , Онаним, 25-Фев-19, 09:31 (63)
      - упаси всевышний, про скорость можно забыть, только TLV - только hardcore http , litrovi4, 25-Фев-19, 09:55 (70)
      - скажи спасибо что не сделали - я как представляю себе поддержку текстового прото, пох, 25-Фев-19, 12:43 (81)
    - Но самая мякотка - это ASN 1 и ASN 1-based, типа SNMP С них меня вообще тошнит , Онаним, 25-Фев-19, 09:32 (64)
      - угу, типичный пример over-engenigring, litrovi4, 25-Фев-19, 10:00 (72)
        
        дык, itu жеж от людей, которые изобрели x 400 , пох, 25-Фев-19, 12:44 (82)
Ломай совместимость , Аноним, 24-Фев-19, 20:42 (43) //
- не ,с совместимостью как раз все хорошо - поэтому и пытаются внедрять администр, пох, 25-Фев-19, 10:01 (73)
Как же навязывают DNSSEC , Аноним, 24-Фев-19, 20:58 (44) //
- Читал я читал про это DNSSEC так и не понял как это может помочь Может кто объ, Аноним, 25-Фев-19, 07:12 (58) //
  - DNSSEC это цифровые подписи удостоверяющие записи Это уже хорошо само по себе Б, xm, 26-Фев-19, 10:46 (95)
- Так же, как и IPv6, будь он не ладен Не переживайте, пройдёт ещё 30 лет, а воз , Онаним, 25-Фев-19, 09:33 (65)
Всегда отключаю при сборке unbound и никогда не настраиваю и не разрешаю проверк , Ivan_83, 25-Фев-19, 04:29 (54) //
- И как это выглядит в исполнении Вани Alternate roots , Zulu, 25-Фев-19, 13:54 (86) //
  - Это выглядит как мне похер на ваши потуги, я ничего делать для перехода на TLS,, Ivan_83, 25-Фев-19, 13:59 (87)
Одно Кольцо покорит их, одно соберет их,Одно их притянет и в черную цепь скует и, Аноним, 25-Фев-19, 06:19 (57) //
- чаво это только одно Мы тоже хотим свою долю , гугель, 25-Фев-19, 12:44 (83) //
  - Но если они додумаются до этого, повторяю, ущерб для них будет очень большой, ес, Аноним, 25-Фев-19, 14:09 (88)
На текущий момент DNS-сервера с DNSSEC резолвят не все домены Видимо поэтому , Аноним, 25-Фев-19, 13:19 (84)
Как на win7 то doh или dot настроить Все сводится к замене dns сервера, но от э, Аноним, 25-Фев-19, 22:07 (91) //
- DNSCrypt 2 поддерживает DoH , Аноним, 26-Фев-19, 07:28 (93)
к вопросу о полезности dnssec - если бы он был полноценно внедрен то ситуация вр, samm, 26-Фев-19, 09:13 (94)
Opennet, включай DNSSEC , Сейд, 11-Ноя-19, 00:28 (99)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру