Vlákno názorů k článku
DNSSEC se blíží: zóna .CZ je nyní podepsaná od lol - D. J. Bernstein-ov nazor na dnssec aj s...

D. J. Bernstein-ov nazor na dnssec aj s vysvetlenim ake ma ten system muchy a preco dnssec nechrani pred dns forgery sa da najst na http://cr.yp.to/djbdns/forgery.html

Predpokladam ze predstavovat mierne paranoidneho DJB netreba, ale v paranoidnom svete kde uz treba podpisovat dns zaznamy je jeho paranoia na mieste... a ked uz sa ma nieco riesit tak poriadne a nie zavadzat systemy nechraniace pred tym, koli comu boli zavadzane ... pride mi to ako cisty microsoftizmus

DJB prece nemuzete brat vazne. Vzdyt v te odkazovane strance pise se kdyz umite vycrackovat dns tak muzete smirovat SSL transakce. Sance ze utocnik ziska SSL certifikat od Verisignu pro paypal.com jsou ehm. minimalni.

verisign uz jednou vydal certifikat pro Microsoft.com nejakemu podvodnikovi

openDNS nasadila DNSCurve, s DNSSEC zatim vyckava… Proc vzala tato firma DJB vazne? Neni to kontraverzni? DJB opet boduje, sam proti vsem… ;-)

http://blog.opendns.com/2010/02/23/opendns-dnscurve/
http://en.wikipedia.org/wiki/DNSCurve