Исходное сообщение
"Атака на регистраторов доменов привела к перенаправлению кру..." Отправлено anonymous, 05-Сен-11 16:35
>> unbound нужно использовать с форсированным dnssec, тогда если корневые dns не взломают, >> то всё будет ок > DNSSEC и использование TCP приводят только к понижению безопасности. В былые времена > основанный на UDP протокол был верх простоты и надежности, пока Камински > не расшевелил осиное гнездо и не родили свехусложненный и неочевидный DNSSEC. > Посмотрите ченджлоги bind, за последние несколько лет проблемы безопасности и баги > в DNSSEC затмевают все остальное. это потому что старый код успешно был изучен за десятки лет спецслужбами, "демократические антитеррористические" бэкдоры установлены и все жили спокойно. Новый бинд поиходится терзать, так как он сволочь хуже поддается взлому. Но работы ведутся, все под контролем.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> unbound нужно использовать с форсированным dnssec, тогда если корневые dns не взломают, >>> то всё будет ок >> DNSSEC и использование TCP приводят только к понижению безопасности. В былые времена >> основанный на UDP протокол был верх простоты и надежности, пока Камински >> не расшевелил осиное гнездо и не родили свехусложненный и неочевидный DNSSEC. >> Посмотрите ченджлоги bind, за последние несколько лет проблемы безопасности и баги >> в DNSSEC затмевают все остальное. > это потому что старый код успешно был изучен за десятки лет спецслужбами, > "демократические антитеррористические" бэкдоры установлены и все жили спокойно. Новый > бинд поиходится терзать, так как он сволочь хуже поддается взлому. Но > работы ведутся, все под контролем.
	Введите код, изображенный на картинке: