Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

ICANN призывает к повсеместному внедрению DNSSEC. Обновление..., opennews (ok), 24-Фев-19, (0) [смотреть все] DNS over HTTPS 8212 шляпа Если нужно шифрование, то только over TLS , timur.davletshin (ok), 12:01 , 24-Фев-19, (1) –6 // Наоборот, если весь трафик будет HTTPS, фильтрануть будет намного сложнее , Аноним (15), 13:25 , 24-Фев-19, (15) +1 // Загугли DNS over HTTPS criticism , timur.davletshin (ok), 13:36 , 24-Фев-19, (17) –3 // Загугли DNS over HTTPS criticism debunked , Аноним (20), 14:05 , 24-Фев-19, (20) +6 Хорошая попытка, но нет , timur.davletshin (ok), 14:12 , 24-Фев-19, (23) –5 ты гуглишь только то, что вписывается в манямирок , Аноним (20), 01:36 , 25-Фев-19, (53) +2 Он просит гуглить других , Аноним (55), 06:00 , 25-Фев-19, (55) +5 А что по поводу DNS over TLS criticism Daniel Stenberg говорит, что все имплеме, Аноним (75), 10:35 , 25-Фев-19, (75) +1 Ты не мог бы отвечать по теме Вопрос про шифрование, а не фильтрацию , вейланд (?), 15:16 , 24-Фев-19, (26) // Он отвечает по теме Знаешь какой главный аргумент критики DoH и одобрения DoT у, Аноним (75), 06:11 , 25-Фев-19, (56) +10 да А мы хотим чтобы эта возможность была только у нас Верьте нам, мы правильные, гуглефларя (?), 15:24 , 26-Фев-19, (96) Думаешь ты хоть капельку убедителен 1 Юзеры и так сидели на гуглоднс десятилети, Аноним (97), 20:59 , 27-Фев-19, (97) Далеко не во всех странах фильтрация сколько нибудь существенная проблема А шпи, Аноним (27), 15:22 , 24-Фев-19, (27) +2 dnscrypt же, Аноним (49), 22:49 , 24-Фев-19, (49) +2 Узкое место Хранится не только у владельца Потому технология ущербна , Аноним (3), 12:05 , 24-Фев-19, (3) // Там разные ключи KSK, ZSK, DSKEY Светишь только DSKEY, а данные подписываешь Z, Аноним (89), 16:09 , 25-Фев-19, (89) угу-угу, бесконечные дыры в кривой и написанной хвостом макаки поддержке овери, Аноним (4), 12:12 , 24-Фев-19, (4) –2 Как только менеджмент ключей DNSSEC перестанет быть адовыми граблями, приводящим, Онаним (?), 12:13 , 24-Фев-19, (5) –1 // Вам для этого RFC6781 и RFC7583 написали как, когда и что делать Но чукча, види, xm (ok), 17:08 , 24-Фев-19, (32) –2 // Вам сюда https ianix com pub dnssec-outages htmlВсе здесь перечисленные, видим, Онаним (?), 09:28 , 25-Фев-19, (60) // Я сам могу вам давать двухдневные курсы на эту тему, только это всё не меняет то, xm (ok), 11:24 , 25-Фев-19, (76) –2 Конечно же не имеют Впрочем, говорить с вами больше не о чем, всё ясно , Аноним (77), 11:25 , 25-Фев-19, (77) –1 Ага, сейчас победали сразу Ни в коем случае нельзя этого делать Это же очередн, Anon_Erohin (?), 12:29 , 24-Фев-19, (6) –11 // Что же не покопался , Аноним (12), 13:10 , 24-Фев-19, (12) +8 зачем нам впрямую рулить полезными идиотами, если они и так все за нас и для нас, АНБ (?), 17:20 , 24-Фев-19, (34) Зачем же вы так палитесь, тащ майор , Аноним (59), 07:54 , 25-Фев-19, (59) +2 А что мешает атакующим полчив контроль за доменом на уровне регистратора или пер, Аноним (7), 12:33 , 24-Фев-19, (7) // в том то и проблема, щас призывают всех поголовно включать, а потом будут поголо, Sw00p aka Jerom (?), 15:45 , 24-Фев-19, (28) +2 // Эт точно Когда я более 15 лет назад пришел в айти все кругом дружно кричали ну, Pahanivo (ok), 23:13 , 24-Фев-19, (52) +4 // Так точно Я всегда с этих ребят ржал, потому что очевидно было, что это поделие, Онаним (?), 09:35 , 25-Фев-19, (66) https www google com intl en ipv6 statistics html - вроде взлетает потихоньку , Аноним (92), 03:28 , 26-Фев-19, (92) Еще лез 30 - глядишь 50-60 будет , Pahanivo (ok), 14:09 , 28-Фев-19, (98) Всегда убираю DNSSEC при сборке, так половина дыр в BIND так или иначе связаны с, Аноним (7), 12:37 , 24-Фев-19, (8) // В рекурсивных резолверах тоже выключены проверки DNSSEC, потому что жалобы юзеро, Онаним (?), 12:39 , 24-Фев-19, (9) –1   // Юзер ведь не бежит к админам xyzzy com, которые продолбали очередной ручной апде, Онаним (?), 12:41 , 24-Фев-19, (10) +1   Чушь Наличие отсутствие DNSSEС не влияет на само разрешение домена Оно либо п, xm (ok), 21:08 , 24-Фев-19, (45) –2   // типичное мнение комнатного теоретика, ага ни одного слова он не понял, но зато о, пох (?), 22:17 , 24-Фев-19, (48) –1   Тот мусье просто не в курсе, что рекурсивный резолвер с включенным чеком сдропне, Онаним (?), 09:37 , 25-Фев-19, (67) –2   тот мусье, я ж говорю, вообще ни слова не понял, но полез с ценным мнением - он , пох (?), 09:50 , 25-Фев-19, (68) –1   Да-да, десятки доменов с DNSSEC и авто KSK rollover третий год без единой поблем, xm (ok), 11:34 , 25-Фев-19, (78) +1   десятки Проходи мимо мальчик-с-локалхостингом, проходи никому твои десятки да, пох (?), 12:40 , 25-Фев-19, (80) –7   Десятки доменов По ходу хостер уровня прихожая , Онаним (?), 20:38 , 25-Фев-19, (90) –3   Што, простите , Онаним (?), 09:29 , 25-Фев-19, (61)   Напрягитесь, подумайте, поэкспериментируйте Я в вас верю , xm (ok), 11:35 , 25-Фев-19, (79) –1   обезьянки неистово кинулись минусить - они не понимают, как это, не хотеть обмаз, пох (?), 16:44 , 24-Фев-19, (30) –2 // Да не, ну с биндом-то всё терпимо А вот DNSSEC - мертворождённое угрёбище , Онаним (?), 09:30 , 25-Фев-19, (62) // это ты на радостях от dnssec просто забыл, например, про libxml2 - ну и про нов, пох (?), 09:52 , 25-Фев-19, (69) 10 бинд, не, чур, чур Но вроде поддержка 9 не прекращается, потому что понимают, Аноним (74), 10:21 , 25-Фев-19, (74) Жги дальше , Zulu (?), 13:49 , 25-Фев-19, (85) Смотришь на весь этот стек технологий smtp, dns, ip4 6 и как-то грустно ста, koblin (ok), 13:23 , 24-Фев-19, (14) +9 // Проблема легаси QUIC тоже её дитя, Аноним (15), 13:29 , 24-Фев-19, (16) +2 Попробуй принять во внимание возраст этих технологий и какие ограничения задачи , macfaq (?), 14:04 , 24-Фев-19, (19) +4 предложите лучше вариант ах да, его же нет, Аноним (24), 14:33 , 24-Фев-19, (24) +3 // sarcasm IPX SPX sarcasm , Аноним (41), 19:44 , 24-Фев-19, (41) +2 // основным недостатком протокола ipx является то, что он разработан фирмой novell, пох (?), 22:15 , 24-Фев-19, (47) Не нравится, что инженерами сделаны, а не на коленке Разве что кроме smtp, тот , Аноним (25), 15:00 , 24-Фев-19, (25) // вообще-то из помянутого списка инженерами сделан только smtp и v4 Ну да, обезь, пох (?), 17:18 , 24-Фев-19, (33) // gt оверквотинг удален а как должен выглядеть DNS - нe кypильщикa в смысле арх, mimokrkodil (?), 20:32 , 24-Фев-19, (42) э ну где-то в районе обитания djbdns, полагаю, по сей день лежит статья его же, пох (?), 22:05 , 24-Фев-19, (46) хм, доки и мануалы от этого пациента проглядываем эдак с 2001 просто инетерсе, mimokrkodil (?), 23:12 , 24-Фев-19, (51) –1 Двадцать лет А bind живее всех живых , Ю.Т. (?), 23:01 , 24-Фев-19, (50) +1 так его ж каждые пять лет новые студенты с нуля переписывают, ниасиливая разобра, пох (?), 09:55 , 25-Фев-19, (71) –2 DNS да, тоже то ещё угрёбище, неужели нельзя было текстовым сделать Можно бы , Онаним (?), 09:31 , 25-Фев-19, (63) упаси всевышний, про скорость можно забыть, только TLV - только hardcore http , litrovi4 (?), 09:55 , 25-Фев-19, (70) скажи спасибо что не сделали - я как представляю себе поддержку текстового прото, пох (?), 12:43 , 25-Фев-19, (81) Но самая мякотка - это ASN 1 и ASN 1-based, типа SNMP С них меня вообще тошнит , Онаним (?), 09:32 , 25-Фев-19, (64) угу, типичный пример over-engenigring, litrovi4 (?), 10:00 , 25-Фев-19, (72) +1 дык, itu жеж от людей, которые изобрели x 400 , пох (?), 12:44 , 25-Фев-19, (82) Ломай совместимость , Аноним (43), 20:42 , 24-Фев-19, (43) // не ,с совместимостью как раз все хорошо - поэтому и пытаются внедрять администр, пох (?), 10:01 , 25-Фев-19, (73) Как же навязывают DNSSEC , Аноним (44), 20:58 , 24-Фев-19, (44) // Читал я читал про это DNSSEC так и не понял как это может помочь Может кто объ, Аноним (58), 07:12 , 25-Фев-19, (58) // DNSSEC это цифровые подписи удостоверяющие записи Это уже хорошо само по себе Б, xm (ok), 10:46 , 26-Фев-19, (95) +1 Так же, как и IPv6, будь он не ладен Не переживайте, пройдёт ещё 30 лет, а воз , Онаним (?), 09:33 , 25-Фев-19, (65) Всегда отключаю при сборке unbound и никогда не настраиваю и не разрешаю проверк, Ivan_83 (ok), 04:29 , 25-Фев-19, (54) +2 // И как это выглядит в исполнении Вани Alternate roots , Zulu (?), 13:54 , 25-Фев-19, (86) +1 // Это выглядит как мне похер на ваши потуги, я ничего делать для перехода на TLS,, Ivan_83 (ok), 13:59 , 25-Фев-19, (87) +1 Одно Кольцо покорит их, одно соберет их,Одно их притянет и в черную цепь скует и, Аноним (55), 06:19 , 25-Фев-19, (57) // чаво это только одно Мы тоже хотим свою долю , гугель (?), 12:44 , 25-Фев-19, (83) // Но если они додумаются до этого, повторяю, ущерб для них будет очень большой, ес, Аноним (55), 14:09 , 25-Фев-19, (88) На текущий момент DNS-сервера с DNSSEC резолвят не все домены Видимо поэтому , Аноним (84), 13:19 , 25-Фев-19, (84) Как на win7 то doh или dot настроить Все сводится к замене dns сервера, но от э, Аноним (91), 22:07 , 25-Фев-19, (91) // DNSCrypt 2 поддерживает DoH , Аноним (75), 07:28 , 26-Фев-19, (93) к вопросу о полезности dnssec - если бы он был полноценно внедрен то ситуация вр, samm (ok), 09:13 , 26-Фев-19, (94) Opennet, включай DNSSEC , Сейд (ok), 00:28 , 11-Ноя-19, (99) 1,3,4,5,6,7,8,14,43,44,54,57,84,91,94,99

Сообщения

[Сортировка по времени | RSS]

	9. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–1 +/–
	Сообщение от Онаним (?), 24-Фев-19, 12:39
	В рекурсивных резолверах тоже выключены проверки DNSSEC, потому что жалобы юзеров вида "аааа, у меня домен xyzzy.com через вас не резолвится" - задолбали.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+1 +/–
	Сообщение от Онаним (?), 24-Фев-19, 12:41
	Юзер ведь не бежит к админам xyzzy.com, которые продолбали очередной ручной апдейт DS/KSK или у которых регистрар тупо закешировал DS на сутки... юзер сразу бежит к своему ISP и ноет что ISP плохой. Так что пока это счастье не перестанет на 99.9% зависеть от человеческого фактора - оно будет выключено.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–2 +/–
	Сообщение от xm (ok), 24-Фев-19, 21:08
	Чушь. Наличие / отсутствие DNSSEС не влияет на само разрешение домена. Оно либо проходит, либо нет. DNSSEC лишь подтверждает достоверность полученных данных.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	48. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–1 +/–
	Сообщение от пох (?), 24-Фев-19, 22:17
	> Чушь. типичное мнение комнатного теоретика, ага. > Наличие / отсутствие DNSSEС не влияет на само разрешение домена. Оно либо ни одного слова он не понял, но зато он "читал rfc", и лезет с ценными сведениями.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–2 +/–
	Сообщение от Онаним (?), 25-Фев-19, 09:37
	Тот мусье просто не в курсе, что рекурсивный резолвер с включенным чеком сдропнет ответ, если чек не пройдёт.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–1 +/–
	Сообщение от пох (?), 25-Фев-19, 09:50
	тот мусье, я ж говорю, вообще ни слова не понял, но полез с ценным мнением - он же читал rfc, а остальные видать лохи! То есть до него в принципе не дошло, о чем речь, и понёс он чепуху совершенно не про это.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+1 +/–
	Сообщение от xm (ok), 25-Фев-19, 11:34
	> типичное мнение комнатного теоретика, ага. Да-да, десятки доменов с DNSSEC и авто KSK rollover третий год без единой поблемы это, видимо, не у меня работают. Но балаболам с Опеннет виднее.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	80. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–7 +/–
	Сообщение от пох (?), 25-Фев-19, 12:40
	десятки? Проходи мимо мальчик-с-локалхостингом, проходи... никому твои десятки даром не сдались. Кстати, ломать их такими сложными методами тоже нафиг никому не надо. P.S. а что твои клиенты сообразят куда пожаловаться, если ты все у себя поломаешь - это тоже навряд ли. К тому же жаловаться должны будут клиенты их клиентов - а у них все работает - трудами инженера оператора, отключившего на своем ресолвере нафиг вредную и опасную псевдосекьюрить. Ну или не работает, но они гонят на оператора. В принципе, правильно, ибо нех.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–3 +/–
	Сообщение от Онаним (?), 25-Фев-19, 20:38
	Десятки доменов. По ходу хостер уровня "прихожая".
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	61. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+/–
	Сообщение от Онаним (?), 25-Фев-19, 09:29
	Што, простите?
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	79. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–1 +/–
	Сообщение от xm (ok), 25-Фев-19, 11:35
	Напрягитесь, подумайте, поэкспериментируйте... Я в вас верю.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема