Vlákno názorů k článku Chyba v implementaci DNSSEC v BIG-IP load-balancerech od F5 od StarousCZ - Děkuju za článek , jako uživatel Turris omnia...

Děkuju za článek , jako uživatel Turris omnia jsem se s tímto problémem nejspíše také setkal, náhodné krátké výpadky na webu banky při zapnutém dnssec.

Dnes bych k tomu dodal, že nová verze Knot Resolveru změnila strategii agresivního cachování tak, že v těchto případech problém nenastane.

A tedy ani ten "útok" pak nejde proti kombinaci kresd + F5 použít, i když předpokládám že změnu lidé ocení hlavně v normální situaci kdy některé weby vypadávají – zdá se že jich je v CZ prostředí malý podíl, ale některé jsou celkem důležité/velké. Netrpěliví Turristé mohou zkusit RC verzi už teď, ale vzhledem k tomu že ta chyba se projevuje už rok...

Smutná část je, že tím možná klesne tlak opravy chyb na straně rozbitých serverů.

25. 7. 2019, 13:38 editováno autorem komentáře