IANA pořizuje nové notebooky pro podepisování kořenové zóny

Mohli by koupit od Purism-u

Aha. A proč věří, že jim nikdo nepošle procesor se speciálním mikrokódem?

teda.... nejen s mikrokódem, ale i se schovaným wifi čipem.

Čistě hypoteticky to nemusí být WiFi a nemusí fungovat v režimu klient, stačí nějaký čip, umožňující docela pomalou bezdrátovou komunikaci, což při dnešním stupni integrace půjde schovat klidně do nějakého dalšího čipu a na krátkou vzdálenost jako anténa poslouží cesta někde nenápadně na desce.
Vzhledem k tomu, že cílem nejspíše bude odcizit šifrovací klíč (na ten mají stejně nějakou čipovou kartu, dle jejich GITu) nebo podvrhnout veřejný klíč v okamžiku jeho vložení do TLD.
Myslím že současné provedení DNSSEC, kdy to celé spoléhá na lidi je koncepčně špatné a mnohem lepší by bylo implementovat nějaký algoritmus, založený na blockchainu a nějakém algoritmu pro distribuovanou důvěru. To samé lze ovšem říci i o chain-of-trust v současné podobě SSL, pouze je to byznys, kterého se nikdo nechce vzdát. Nedělám si iluze, že když nějaká autorita dostane příkazem podepsat certifikát někomu jinému, že to neudělá.

Nevím jak DNSSEC, ale SSL certifikáty je prachsprostý business bez jakéhokoliv reálného bezpečí.

Ke stejné síti a naprosto stejným způsobem, jakým by se připojil wifi čip na základní desce, který tam nechtějí...

a vazne si myslis ze budou behat kolem free wifi a/nebo myslis ze ten tajnej/schovanej wifi chip budou konfigurovat k pripojeni zabezpecene wifi? a nebo proste nemyslis? ;-)

Ještě by měli odstranit všechny diody a větráčky, protože i přes to se dají odesílat data...

A este by som rad dodal ze pokial nebudu pouzivat nieco externe na generovanie sumu ale iba Intel procesor tak ten je znamy VELMI slabou stochasticitou.