Vlákno názorů k článku Dan Kaminsky a jeho útok na DNS servery od amores peros - reseni je DNSSEC, ale je to dost pracne......
-
amores peros (neregistrovaný)reseni je DNSSEC, ale je to dost pracne... (tip na IPSec byl dost mimo :)
mimojine Unbound (unbound.net) je pokud vim jeden z mala, jeste s MaraDNS (ale ten ma probles s IPv6), ktery timto utokem nebyly postihnutelny. Unbound je by default v chrootu, podporuje IPv6 (bind to socket i query)... -
sk (neregistrovaný)Můžu se zeptat proč je IPsec mimo?
DNSSEC má zajistit integritu dat a původ dat - ipsec funguje
DNSSEC potřebuje úpravu softwaru na straně klienta i serveru, tady je ipsec napřed, stačí nastavit
oba systémy potřebují klíč, šířený např. certifikátem
ipsec by navíc mohl hodně paranoidním uživatelů zajistit i šifrování komunikace :D
takže opravdu nevidím problém... pokud Vy ano, rád se přiučím
