Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

ICANN призывает к повсеместному внедрению DNSSEC. Обновление..., opennews (ok), 24-Фев-19, (0) [смотреть все] DNS over HTTPS 8212 шляпа Если нужно шифрование, то только over TLS , timur.davletshin (ok), 12:01 , 24-Фев-19, (1) –6 // Наоборот, если весь трафик будет HTTPS, фильтрануть будет намного сложнее , Аноним (15), 13:25 , 24-Фев-19, (15) +1 // Загугли DNS over HTTPS criticism , timur.davletshin (ok), 13:36 , 24-Фев-19, (17) –3   // Загугли DNS over HTTPS criticism debunked , Аноним (20), 14:05 , 24-Фев-19, (20) +6   Хорошая попытка, но нет , timur.davletshin (ok), 14:12 , 24-Фев-19, (23) –5   ты гуглишь только то, что вписывается в манямирок , Аноним (20), 01:36 , 25-Фев-19, (53) +2   Он просит гуглить других , Аноним (55), 06:00 , 25-Фев-19, (55) +5   А что по поводу DNS over TLS criticism Daniel Stenberg говорит, что все имплеме, Аноним (75), 10:35 , 25-Фев-19, (75) +1   Ты не мог бы отвечать по теме Вопрос про шифрование, а не фильтрацию , вейланд (?), 15:16 , 24-Фев-19, (26) // Он отвечает по теме Знаешь какой главный аргумент критики DoH и одобрения DoT у, Аноним (75), 06:11 , 25-Фев-19, (56) +10 да А мы хотим чтобы эта возможность была только у нас Верьте нам, мы правильные, гуглефларя (?), 15:24 , 26-Фев-19, (96) Думаешь ты хоть капельку убедителен 1 Юзеры и так сидели на гуглоднс десятилети, Аноним (97), 20:59 , 27-Фев-19, (97) Далеко не во всех странах фильтрация сколько нибудь существенная проблема А шпи, Аноним (27), 15:22 , 24-Фев-19, (27) +2 dnscrypt же, Аноним (49), 22:49 , 24-Фев-19, (49) +2 Узкое место Хранится не только у владельца Потому технология ущербна , Аноним (3), 12:05 , 24-Фев-19, (3) // Там разные ключи KSK, ZSK, DSKEY Светишь только DSKEY, а данные подписываешь Z, Аноним (89), 16:09 , 25-Фев-19, (89) угу-угу, бесконечные дыры в кривой и написанной хвостом макаки поддержке овери, Аноним (4), 12:12 , 24-Фев-19, (4) –2 Как только менеджмент ключей DNSSEC перестанет быть адовыми граблями, приводящим, Онаним (?), 12:13 , 24-Фев-19, (5) –1 // Вам для этого RFC6781 и RFC7583 написали как, когда и что делать Но чукча, види, xm (ok), 17:08 , 24-Фев-19, (32) –2 // Вам сюда https ianix com pub dnssec-outages htmlВсе здесь перечисленные, видим, Онаним (?), 09:28 , 25-Фев-19, (60) // Я сам могу вам давать двухдневные курсы на эту тему, только это всё не меняет то, xm (ok), 11:24 , 25-Фев-19, (76) –2 Конечно же не имеют Впрочем, говорить с вами больше не о чем, всё ясно , Аноним (77), 11:25 , 25-Фев-19, (77) –1 Ага, сейчас победали сразу Ни в коем случае нельзя этого делать Это же очередн, Anon_Erohin (?), 12:29 , 24-Фев-19, (6) –11 // Что же не покопался , Аноним (12), 13:10 , 24-Фев-19, (12) +8 зачем нам впрямую рулить полезными идиотами, если они и так все за нас и для нас, АНБ (?), 17:20 , 24-Фев-19, (34) Зачем же вы так палитесь, тащ майор , Аноним (59), 07:54 , 25-Фев-19, (59) +2 А что мешает атакующим полчив контроль за доменом на уровне регистратора или пер, Аноним (7), 12:33 , 24-Фев-19, (7) // в том то и проблема, щас призывают всех поголовно включать, а потом будут поголо, Sw00p aka Jerom (?), 15:45 , 24-Фев-19, (28) +2 // Эт точно Когда я более 15 лет назад пришел в айти все кругом дружно кричали ну, Pahanivo (ok), 23:13 , 24-Фев-19, (52) +4 // Так точно Я всегда с этих ребят ржал, потому что очевидно было, что это поделие, Онаним (?), 09:35 , 25-Фев-19, (66) https www google com intl en ipv6 statistics html - вроде взлетает потихоньку , Аноним (92), 03:28 , 26-Фев-19, (92) Еще лез 30 - глядишь 50-60 будет , Pahanivo (ok), 14:09 , 28-Фев-19, (98) Всегда убираю DNSSEC при сборке, так половина дыр в BIND так или иначе связаны с, Аноним (7), 12:37 , 24-Фев-19, (8) // В рекурсивных резолверах тоже выключены проверки DNSSEC, потому что жалобы юзеро, Онаним (?), 12:39 , 24-Фев-19, (9) –1 // Юзер ведь не бежит к админам xyzzy com, которые продолбали очередной ручной апде, Онаним (?), 12:41 , 24-Фев-19, (10) +1 Чушь Наличие отсутствие DNSSEС не влияет на само разрешение домена Оно либо п, xm (ok), 21:08 , 24-Фев-19, (45) –2 // типичное мнение комнатного теоретика, ага ни одного слова он не понял, но зато о, пох (?), 22:17 , 24-Фев-19, (48) –1 Тот мусье просто не в курсе, что рекурсивный резолвер с включенным чеком сдропне, Онаним (?), 09:37 , 25-Фев-19, (67) –2 тот мусье, я ж говорю, вообще ни слова не понял, но полез с ценным мнением - он , пох (?), 09:50 , 25-Фев-19, (68) –1 Да-да, десятки доменов с DNSSEC и авто KSK rollover третий год без единой поблем, xm (ok), 11:34 , 25-Фев-19, (78) +1 десятки Проходи мимо мальчик-с-локалхостингом, проходи никому твои десятки да, пох (?), 12:40 , 25-Фев-19, (80) –7 Десятки доменов По ходу хостер уровня прихожая , Онаним (?), 20:38 , 25-Фев-19, (90) –3 Што, простите , Онаним (?), 09:29 , 25-Фев-19, (61) Напрягитесь, подумайте, поэкспериментируйте Я в вас верю , xm (ok), 11:35 , 25-Фев-19, (79) –1 обезьянки неистово кинулись минусить - они не понимают, как это, не хотеть обмаз, пох (?), 16:44 , 24-Фев-19, (30) –2 // Да не, ну с биндом-то всё терпимо А вот DNSSEC - мертворождённое угрёбище , Онаним (?), 09:30 , 25-Фев-19, (62) // это ты на радостях от dnssec просто забыл, например, про libxml2 - ну и про нов, пох (?), 09:52 , 25-Фев-19, (69) 10 бинд, не, чур, чур Но вроде поддержка 9 не прекращается, потому что понимают, Аноним (74), 10:21 , 25-Фев-19, (74) Жги дальше , Zulu (?), 13:49 , 25-Фев-19, (85) Смотришь на весь этот стек технологий smtp, dns, ip4 6 и как-то грустно ста, koblin (ok), 13:23 , 24-Фев-19, (14) +9 // Проблема легаси QUIC тоже её дитя, Аноним (15), 13:29 , 24-Фев-19, (16) +2 Попробуй принять во внимание возраст этих технологий и какие ограничения задачи , macfaq (?), 14:04 , 24-Фев-19, (19) +4 предложите лучше вариант ах да, его же нет, Аноним (24), 14:33 , 24-Фев-19, (24) +3 // sarcasm IPX SPX sarcasm , Аноним (41), 19:44 , 24-Фев-19, (41) +2 // основным недостатком протокола ipx является то, что он разработан фирмой novell, пох (?), 22:15 , 24-Фев-19, (47) Не нравится, что инженерами сделаны, а не на коленке Разве что кроме smtp, тот , Аноним (25), 15:00 , 24-Фев-19, (25) // вообще-то из помянутого списка инженерами сделан только smtp и v4 Ну да, обезь, пох (?), 17:18 , 24-Фев-19, (33) // gt оверквотинг удален а как должен выглядеть DNS - нe кypильщикa в смысле арх, mimokrkodil (?), 20:32 , 24-Фев-19, (42) э ну где-то в районе обитания djbdns, полагаю, по сей день лежит статья его же, пох (?), 22:05 , 24-Фев-19, (46) хм, доки и мануалы от этого пациента проглядываем эдак с 2001 просто инетерсе, mimokrkodil (?), 23:12 , 24-Фев-19, (51) –1 Двадцать лет А bind живее всех живых , Ю.Т. (?), 23:01 , 24-Фев-19, (50) +1 так его ж каждые пять лет новые студенты с нуля переписывают, ниасиливая разобра, пох (?), 09:55 , 25-Фев-19, (71) –2 DNS да, тоже то ещё угрёбище, неужели нельзя было текстовым сделать Можно бы , Онаним (?), 09:31 , 25-Фев-19, (63) упаси всевышний, про скорость можно забыть, только TLV - только hardcore http , litrovi4 (?), 09:55 , 25-Фев-19, (70) скажи спасибо что не сделали - я как представляю себе поддержку текстового прото, пох (?), 12:43 , 25-Фев-19, (81) Но самая мякотка - это ASN 1 и ASN 1-based, типа SNMP С них меня вообще тошнит , Онаним (?), 09:32 , 25-Фев-19, (64) угу, типичный пример over-engenigring, litrovi4 (?), 10:00 , 25-Фев-19, (72) +1 дык, itu жеж от людей, которые изобрели x 400 , пох (?), 12:44 , 25-Фев-19, (82) Ломай совместимость , Аноним (43), 20:42 , 24-Фев-19, (43) // не ,с совместимостью как раз все хорошо - поэтому и пытаются внедрять администр, пох (?), 10:01 , 25-Фев-19, (73) Как же навязывают DNSSEC , Аноним (44), 20:58 , 24-Фев-19, (44) // Читал я читал про это DNSSEC так и не понял как это может помочь Может кто объ, Аноним (58), 07:12 , 25-Фев-19, (58) // DNSSEC это цифровые подписи удостоверяющие записи Это уже хорошо само по себе Б, xm (ok), 10:46 , 26-Фев-19, (95) +1 Так же, как и IPv6, будь он не ладен Не переживайте, пройдёт ещё 30 лет, а воз , Онаним (?), 09:33 , 25-Фев-19, (65) Всегда отключаю при сборке unbound и никогда не настраиваю и не разрешаю проверк, Ivan_83 (ok), 04:29 , 25-Фев-19, (54) +2 // И как это выглядит в исполнении Вани Alternate roots , Zulu (?), 13:54 , 25-Фев-19, (86) +1 // Это выглядит как мне похер на ваши потуги, я ничего делать для перехода на TLS,, Ivan_83 (ok), 13:59 , 25-Фев-19, (87) +1 Одно Кольцо покорит их, одно соберет их,Одно их притянет и в черную цепь скует и, Аноним (55), 06:19 , 25-Фев-19, (57) // чаво это только одно Мы тоже хотим свою долю , гугель (?), 12:44 , 25-Фев-19, (83) // Но если они додумаются до этого, повторяю, ущерб для них будет очень большой, ес, Аноним (55), 14:09 , 25-Фев-19, (88) На текущий момент DNS-сервера с DNSSEC резолвят не все домены Видимо поэтому , Аноним (84), 13:19 , 25-Фев-19, (84) Как на win7 то doh или dot настроить Все сводится к замене dns сервера, но от э, Аноним (91), 22:07 , 25-Фев-19, (91) // DNSCrypt 2 поддерживает DoH , Аноним (75), 07:28 , 26-Фев-19, (93) к вопросу о полезности dnssec - если бы он был полноценно внедрен то ситуация вр, samm (ok), 09:13 , 26-Фев-19, (94) Opennet, включай DNSSEC , Сейд (ok), 00:28 , 11-Ноя-19, (99) 1,3,4,5,6,7,8,14,43,44,54,57,84,91,94,99

Сообщения

[Сортировка по времени | RSS]

	17. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–3 +/–
	Сообщение от timur.davletshin (ok), 24-Фев-19, 13:36
	Загугли "DNS over HTTPS criticism".
	Ответить | Правка | Наверх | Cообщить модератору

	20. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+6 +/–
	Сообщение от Аноним (20), 24-Фев-19, 14:05
	Загугли "DNS over HTTPS criticism debunked".
	Ответить | Правка | Наверх | Cообщить модератору

	23. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–5 +/–
	Сообщение от timur.davletshin (ok), 24-Фев-19, 14:12
	Хорошая попытка, но нет.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+2 +/–
	Сообщение от Аноним (20), 25-Фев-19, 01:36
	ты гуглишь только то, что вписывается в манямирок?
	Ответить | Правка | Наверх | Cообщить модератору

	55. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+5 +/–
	Сообщение от Аноним (55), 25-Фев-19, 06:00
	Он просит гуглить других.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+1 +/–
	Сообщение от Аноним (75), 25-Фев-19, 10:35
	А что по поводу DNS over TLS criticism? Daniel Stenberg говорит, что все имплементации DoT делают новое TLS соединение на каждый резолв. Это полная дичь. 35:20 https://fosdem.org/2019/schedule/event/dns_over_http/ DoH соединение живет часами, а еще имеет мультиплексирование и другие плюшки http/2, и потом быстро перейдет на http/3 over quic с очередными плюшками отказа от tcp-костылей. А про DoT еще автор DNSCrypt давно говорил: https://dnscrypt.info/faq/ > Will be difficult to improve without introducing more hacks. Unlikely to benefit from any improvements besides new TLS versions or homegrown reinventions. > Difficult to implement securely. Validating TLS certificates in non-browser software is the most dangerous code in the world https://crypto.stanford.edu/~dabo/pubs/abstracts/ssl-client-... > Not well understood even by its proponents. It is a truck, as it is heavy and slow to load, but most if not all implementations perform a full round trip for every packet > Questionable practical benefits over DoH
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема