- А в чем ошибка была, собственно ,
Аноним, 31-Янв-24, 11:33 (1)
//
- Записи в зоне RU другим ключом подписали, не тем, что указан в записи DNSKEY Он,
Аноним, 31-Янв-24, 11:44 (9)
//
- А почему давно не запилили, DNS разве не на СПО зиждится ,
Аноним, 31-Янв-24, 11:58 (28)
//
- Похоже, у них там свой набор верхних корневых днс-серверов Его ключом и подписа,
Аноним, 31-Янв-24, 12:15 (36)
//
- А какой смысл использовать разные ключи ,
Аноним, 31-Янв-24, 12:15 (37)
- НСДИ они тоже положили Но поскольку это кого надо НСДИ, там быстренько почистил,
нах., 31-Янв-24, 12:44 (52)
//
- может железке по середке не установили новый ключ ,
Sw00p aka Jerom, 31-Янв-24, 15:08 (153)
- Здесь все намного проще Перед выборами шaтaют не только интернет, но и сотовую ,
Bonjovi, 31-Янв-24, 12:20 (39)
//
- ЯПОЭЗ https sockpuppet org blog 2015 01 15 against-dnssec ,
Аноним, 31-Янв-24, 11:34 (2)
//
- 1DNSSec для конечных потребителей устарел с тех пор как гугл всех на https натя,
Ivan_83, 31-Янв-24, 12:53 (57)
//
- DNSSec - это защита от недобросовестности Гугла, не ,
Аноним, 31-Янв-24, 12:56 (63)
//
- да он и раньше-то нахрен был не нужен Очередная диверсия от профессоров далеких,
нах., 31-Янв-24, 13:30 (88)
//
- Ну не скажите Допустим у Вас очень большое количество пользователей ведут перепи,
suffix, 01-Фев-24, 16:55 (243)
//
- Свидетельство канарейки Да уж можно и не включать Наверняка ещё пару эксперимен,
Карлос Сношайтилис, 31-Янв-24, 11:38 (3)
//
- И по http ходить на всякий случай Вдруг он тоже сломается ,
keydon, 31-Янв-24, 11:58 (27)
//
- Через http Ростелеком незаконно наталкивает в чужие сайты свою рекламу, а пользо,
rvs2016, 31-Янв-24, 12:08 (35)
//
- По http вроде бы как можно было заблокировать конкретную страницу, на которой и ,
Бывалый смузихлёб, 31-Янв-24, 12:24 (41)
- Лол, таким еще кто-то занимается Помню пяток лет назад этим сначала стали промыш,
Ананий, 31-Янв-24, 13:16 (80)
- Ага Занимаются да притом ещё как После того, как мы наши сайты на https переклю,
rvs2016, 31-Янв-24, 13:39 (96)
- Можете точнее написать в каких RSS остаются ссылки на http Я вроде очень давно ,
Maxim Chirkov, 31-Янв-24, 14:04 (107)
- У меня так opennet в закладках оставался как http После переустановки ос сначал,
Аноним, 31-Янв-24, 14:22 (114)
- На http сайт сейчас еще постараться надо, чтобы зайти Все хромо-клоны верещат к,
Анонимщик, 03-Фев-24, 10:45 (280)
- Как постоянный пользователь Мегафона подтверждаю, тоже регулярно вставляет рекла,
Аноним, 31-Янв-24, 22:27 (222)
- У меня мой сайт только по http, https есть но там самоподписной сертификат Нет с,
Ivan_83, 31-Янв-24, 12:55 (61)
//
- У тебя уже ж есть не легший под американцев аналоговнеимеющей браузер который н,
нах., 31-Янв-24, 13:35 (91)
- Ну когда пользователям на http-сайте пишешь про то, что, дескать, тоарищи, помой,
rvs2016, 31-Янв-24, 13:45 (97)
- Надуюсь подробный публичный отчет будет по инциденту Не очень красиво получилос,
Аноним, 31-Янв-24, 11:40 (4)
//
- Надуюсь, если не будет, а так надеюсь ,
Аноним, 31-Янв-24, 11:41 (6)
- Он будет, но вам его не покажут Если вы не с той стороны социума, конечно,
12yoexpert, 31-Янв-24, 11:59 (29)
//
- Это должен быть не отчет, а процесс Ибо - повреждение критической инфраструктур,
Аноним, 31-Янв-24, 12:33 (46)
//
- Ждем пополнения списка https ianix com pub dnssec-outages html,
Аноним, 31-Янв-24, 11:41 (5)
//
- Вчера половина рунета отвалилась, да Затронуло в основном пользователей DoH, ос,
Аноним, 31-Янв-24, 11:42 (7)
//
- Максимум увидишь SEC_ERROR_UNKNOWN_ISSUER ,
Пряник, 31-Янв-24, 11:53 (20)
//
- Отключил временно DNSSEC на домашнем сервере, всё заработало ,
Random, 31-Янв-24, 12:23 (40)
- Потому что DoH DoT и публичные 8 8 8 8 и пр аналоги держат те же дятлы которые н,
Ivan_83, 31-Янв-24, 12:58 (64)
//
- Как хорошо что есть личный локальный ресолвер Причём тут DoH Зависит от операто,
fuggy, 31-Янв-24, 18:53 (188)
//
- Кто вообще управляет DNS ами ,
Аноним, 31-Янв-24, 11:42 (8)
//
- РОСНИИРОС КИАЭ,
Аноним, 31-Янв-24, 11:44 (10)
//
- whois ru,
OpenEcho, 31-Янв-24, 11:57 (25)
- ЦМУ ССОП же, что за вопросы,
Аноним, 31-Янв-24, 14:36 (119)
- Еще один повод перейти на зону Onion ,
Аноним, 31-Янв-24, 11:47 (11)
//
- Там домены слишком сложные, еще вопрос что будет проще запомнить домен onion ил,
Аноним, 31-Янв-24, 11:52 (18)
//
- Ты же на сайты, которые посещаешь, не вручную домены набираешь, а по закладкам, ,
Аноним, 31-Янв-24, 11:55 (22)
//
- главное даже не запомнить а найти в принципе - и быть хоть как-то уверенным что ,
нах., 31-Янв-24, 13:04 (70)
- Там был какой-то преобразователь aw34awfsdfa3rsdfasdf23r3q4rwedzfdsr3rqwefd onio,
Аноним, 31-Янв-24, 16:47 (169)
- gemini ещё есть Ещё в i2p неплохая идея, но нет клиентов один на джаве, второй,
12yoexpert, 31-Янв-24, 11:57 (26)
//
- На btn, mob и ygg ,
Аноним, 31-Янв-24, 16:32 (167)
- А зачем вообще менять ключ на аналогичный но параметрам, а не, например, постква,
Аноним, 31-Янв-24, 11:47 (12)
//
- Время жизни ключа ограничена, поэтому регулярно выполняют ротацию ключей ,
Аноним, 31-Янв-24, 11:50 (16)
//
- Он спросил зачем, а не почему Ключи меняются на случай утечки, так менее реальн,
Аноним, 31-Янв-24, 11:54 (21)
//
- Раз в три месяца планово заменяются ключи, типа защита на случай если ключ скомп,
Аноним, 31-Янв-24, 12:05 (31)
- мысль о том что система автозамены ключей и есть наиболее вероятная точка компро,
нах., 31-Янв-24, 12:58 (65)
- Случаи подмены ключей палятся очень быстро через сверку ключей полученных их раз,
Аноним, 31-Янв-24, 14:44 (130)
- так они будут - одинаковые Никакой другой подмены в принципе быть не может Уров,
нах., 31-Янв-24, 14:45 (133)
- DNSSec ни от чего, тем более массового не защищает, не нужно сочинять ,
Ivan_83, 31-Янв-24, 15:13 (157)
- DNSSEC защищает от подделки DNS-записей Конечно от полноценного MITM он не спас
, Аноним, 31-Янв-24, 17:59 (176)
- https www iana org dnssec ceremonies,
Sw00p aka Jerom, 01-Фев-24, 03:22 (231)
- Небось ключи в зип архиве случайные люди шлют по электронке, а потом какой-нибуд,
Аноним, 31-Янв-24, 12:33 (48)
//
- Вопрос не совсем в тему В связи с блоком wg openvpn кто-нибудь проверял, по ipv,
чатжпт, 31-Янв-24, 12:52 (56)
- Но виновных как всегда нет и наказывать никого не будут ,
Этофиаско, 31-Янв-24, 12:55 (60)
//
- Может ли это быть связано с массовыми просьбами заблокировать Ютуб Неужели чебу,
Аноним, 31-Янв-24, 12:55 (62)
//
- А заблочили рутуб Даже для больных это перебор ,
Ivan_83, 31-Янв-24, 13:00 (67)
- Логику по тиктоку не преподают, но можно прояснить - как связанны проблемы с зон,
Ананий, 31-Янв-24, 14:16 (110)
//
- Тут, скорее, тестировалось отключение зоны ру от макдакнета ,
Тот_Самый_Анонимус_, 31-Янв-24, 19:14 (197)
- Вообще не заметил никаких сбоев Узнал о них лишь из новостей ,
Neon, 31-Янв-24, 13:05 (72)
//
- Вам повезло, ваш DNS сервер выполняющий рекурсию был с отключённым DNSsec ,
Ivan_83, 31-Янв-24, 13:11 (79)
//
- Аналогично ,
nox., 31-Янв-24, 14:37 (121)
- Я вечером тоже сидел с выключеным инетом Вообще не заметил работает ли он,
Аноним, 31-Янв-24, 22:26 (221)
- На самом деле сбои были, но куда менее сильные чем писал народ Ну да, кое что у,
Kuromi, 02-Фев-24, 03:35 (270)
- Не знал, что в москве есть технический центр всего интернетаcontact techni,
Всем Анонимам Аноним, 31-Янв-24, 13:20 (81)
//
- А я вчера ловил лулзы с беспомощных ИТ специалистов как на хубре так и у провайд,
Ivan_83, 31-Янв-24, 13:20 (82)
//
- Ну ты нашёл где помощи искать - на околотехническом хабре Там только поливать г,
_oleg_, 31-Янв-24, 13:30 (89)
//
- Мне помощь не нужна, у меня на unbound домашнем DNSSec всегда выключен и проблем,
Ivan_83, 31-Янв-24, 13:49 (102)
//
- И вполне логично, что они не сильно разобрались Ха, ты так пишешь, как-будто куч,
Аноним, 31-Янв-24, 13:56 (105)
//
- Хабр это где две статьи из десяти про IT а остальные восемь про релокейшен в Гру,
arthi747, 31-Янв-24, 18:19 (181)
- поцреоцкие поделки я и зесь поливать могу, как собственно и хабр, рекламирующий ,
penetrator, 31-Янв-24, 21:06 (214)
- Достаточно было в логи залезть, чтобы понять, что косяк в DNSSEC И да, я юзаю D,
timur.davletshin, 31-Янв-24, 13:47 (100)
//
- Не смешно Там вообще хоть одна буква ценной информации бывает ,
nox., 31-Янв-24, 14:38 (123)
- В официальной инструкции есть способ отключения dnssec как удаление пути до файл,
fuggy, 31-Янв-24, 20:15 (211)
- Мы у себя проблему в 19 17 увидели, а в 19 40 уже вырубили нахер dnssec ,
_oleg_, 31-Янв-24, 13:28 (87)
//
- Аха, вот такие, когда видят ошибку сертификата, тоже клацают Игнорировать ,
timur.davletshin, 31-Янв-24, 13:46 (98)
//
- Я клацаю игнорить, потому что на 99 сайтах которые я посещаю TLS не нужен, я та,
Ivan_83, 31-Янв-24, 13:51 (103)
//
- Какие такие, чудо Какой большой смысл от dnssec у провайдера имеется ввиду, не,
_oleg_, 31-Янв-24, 14:02 (106)
//
- Увы, таких помойных провайдеров полно А DoH как раз и существует в том числе из,
Аноним, 31-Янв-24, 14:13 (109)
- А doh тебе зачем, болезный ,
_oleg_, 31-Янв-24, 14:21 (113)
- Для исключения человеческого фактора у провайдера, говорю же По факту лишняя ра,
Аноним, 31-Янв-24, 14:27 (115)
- Блин, как тяжело с такими Ты на вопрос не ответил Перечитай, не в падлу ,
_oleg_, 31-Янв-24, 14:34 (118)
- Ты не понял, DoT DoH так же держат DNSSec включённым и точно так же вчера всех с,
Ivan_83, 31-Янв-24, 15:03 (149)
- То есть ты просто доверяешь человеческому фактору другого провайдера ,
fuggy, 31-Янв-24, 20:33 (212)
- DoH не исключает необходимости проверять DNSSEC Вообще никак ,
timur.davletshin, 31-Янв-24, 14:44 (129)
- Нет DoH DoT это желание гугла анб залезть в штаны хомякам против их воли, под пр,
Ivan_83, 31-Янв-24, 15:01 (146)
- С терминологией разберись сперва Вот такие, которые даже терминологии не освоили,
timur.davletshin, 31-Янв-24, 14:46 (134)
- Клиентам DNSSec не нужен, да и провайдерский сервер его может разве что ретрансл,
Ivan_83, 31-Янв-24, 14:57 (144)
- А кто же это сделал ,
Аноним, 31-Янв-24, 14:44 (132)
//
- Или их хакнули или они в очередной раз попробовали пропихнуть свои интернет по п,
Аноним, 31-Янв-24, 15:24 (160)
- Еще Воланд говорил Канту за завтраком про DNSSEC 171 Вы, профессор, воля ваша,
Аноним, 31-Янв-24, 16:12 (164)
- В очередной раз убедились, что DNSSEC отлично работает И в том, что людей поним,
Аноним, 31-Янв-24, 18:06 (178)
//
- Зачем нужен ремень безопасности когда ты находишься в жидкой среде близкой по пл,
Ivan_83, 31-Янв-24, 19:24 (201)
//
- 171 Фонаты 187 действительно много чего не могут Попробуй спросить знающих ,
Аноним, 31-Янв-24, 19:32 (204)
//
- Те не вас Покажите примеры успешных атак, потому что я читал только про лаборат,
Ivan_83, 31-Янв-24, 20:04 (209)
- Как скажешь Я тебе покажу, а ты скажешь, что я 171 фонат 187 и придумаешь, п,
Аноним, 31-Янв-24, 21:29 (218)
- кек, а че это много разве одновременно досишь неймсервер, который должен присла,
Sw00p aka Jerom, 01-Фев-24, 00:15 (226)
- Когда амеры это сделают, по ТВ просто скажут что надо везде прописать суверенн,
Kuromi, 01-Фев-24, 15:40 (242)
- TLS у вас от вашего браузера до 8 8 8 8 А DNSSEC от 8 8 8 8 до остальных не,
Sw00p aka Jerom, 01-Фев-24, 22:46 (263)
- А ведь 47 минут назад подпись всё-таки успешно поменяли https dnsviz net d ,
DragonX256, 31-Янв-24, 18:06 (179)
- На уровне слуховых слухов вся ситуация с заменой ключей DNSSEC отлично ложится н,
Kuromi, 01-Фев-24, 15:36 (241)
//
- роскомпозор пилит суверенный днс с подменой ключей, больше всех попали мобильные,
Аноним, 02-Фев-24, 11:33 (276)
|
Версия для распечатки
