ESET Smart Security si neporadí s DNSSEC

V původních RFC byla omezena maximální velikost DNS zprávy. Nic o nebezpečnosti větších paketů se tam neříkalo. Rozšíření DNS definované standardem EDNS0 toto omezení odstraňuje.

a rekl to nekdo esetu? protoze dokud jim to nikdo nerekne, tak to asi neopravi, ze..

Si tak říkám, že přečíst si originální zdroj, by vám taky neuškodilo, že?

Nicméně je velmi pozitivní, a chtěl bych to zdůraznit, že výrobce ESET Smart Security přistoupil k problému velmi zodpovědně a proaktivně; nechal si zaslat blokující komunikaci a v některé z dalších verzí bude tato chyba odstraněna. Kéž by se takto chovali všichni výrobci zařízení, která pracují s DNS.

uskodilo. nezajma me natolik, abych ztracel cas jeho ctenim.

Aha. A napsáním dvou příspěvků, které po přečtení původního blogpostu ztrácejí smysl, do diskuze jste ztratil času méně… Úplně mi to dává smysl.

samozrejme, ze dava.

Dobrý den,

dovolím si Váš příspěvek trochu rozšířit. K blokování komunikace pravděpodobně bude docházet (soudím tak dle Vašeho vyjádření) u každé klientské DNS aplikace, která pracuje s DNSSECem. Může se tak jednat i o další aplikace jako jsou DNS resolvery Bind 9 a Unbound, ale také Microsoft DNS.

Každopádně cílem mého příspěvku nebylo poukázat na striktnost v implementaci ESET Smart Security, ale na případné obtíže, na které může uživatel narazit, pokud používá DNSSEC (a případně DNSSEC Validátor), a jak tyto potíže vyřešit. Doufám, že to z mého původního příspěvku bylo takto pochopeno. V žádném případě jsem neměl v úmyslu ESET pranýřovat, právě naopak.

S pozdravem,
Ondřej Surý.