DNSSEC の大きな応答には以下のような害があります。
1. DDoS に加担 (DNS amp)
2. 第一フラグメント便乗攻撃に脆弱
3. 水責め攻撃や #NSNXAttack の被害を大きく増幅
その他諸々 http://www.e-ontap.com/dns/criticism/
ごくわずかな署名ドメインの安全性を確保するために、大多数の未署名ドメインやネット全体を危険に晒すのは馬鹿げていますよ。
DNSSEC の大きな応答には以下のような害があります。
1. DDoS に加担 (DNS amp)
2. 第一フラグメント便乗攻撃に脆弱
3. 水責め攻撃や #NSNXAttack の被害を大きく増幅
その他諸々 http://www.e-ontap.com/dns/criticism/
ごくわずかな署名ドメインの安全性を確保するために、大多数の未署名ドメインやネット全体を危険に晒すのは馬鹿げていますよ。
私の質問に正面から答えることだと思う > 「続 DNSSECの普及に必要な何かは何か?」
証明書、あと一週間
乙
高濃度アルコールあります。 https://janogdon.net/media/tvJIkLpwWIlLC7nRyeM
1.1.1.1 の多くのインスタンスが署名検証していないことに気づかない人たち。DNSSEC 意味なし。、
札幌最後の夜は一人でゆっくり海底熟成ウィスキー https://janogdon.net/media/-SOthcuB-TapkvY98ug
DNSSEC のセッションがあるようなのでこれ置いときますね。> DNSSEC はなぜダメなのか http://www.e-ontap.com/dns/criticism/
DNS 温泉 7 は明日夕刻締め切ります。
- プログラム -
DNS基礎 (RFC 1034,1035 他)
DNS の動作を理解するためのハンズオン(基本編)
ディスカッション「DNSSEC の光と影」
共用DNS権威サーバの脆弱性
DNS の動作を知るハンズオン(セキュリティ編)
https://connpass.com/event/146748/
佐々木さんの裏懇親会って開催されるのかしら。本懇親会は混雑が予想されるので逃げたいかも。
DNS 温泉 7 まだまだ絶賛募集中 https://connpass.com/event/146748/
slack があるっぽいですね。こそこそ何を話してるのかしら。入らないからご安心下さい。
DNS 温泉 7 のプログラムを公開しました。基礎の学習、ハンズオン、ディスカッション「DNSSEC の光と影」、共用DNS権威サーバの脆弱性など盛りだくさんです。JANOG45 と合わせてぜひご参加ください。
https://connpass.com/event/146748/
なお私のアイコンのイラストは私には利用を許可する権利はありません。@itinoe
通知をみないとレス(メンション?)はタイムラインに出てこないのだな orz
@itinoe どうぞ〜 (レスを見逃していました)
@tss_ontap 浸透いうなスポンジとかマイクロファイバーとか・・・・・作っていいですか?
@itinoe どうぞ〜 (レスを見逃していました)
かの ML で下野さんはこういうことを訴えたいのだと思います。
senooken JP Social is a social network, courtesy of senooken. It runs on GNU social, version 2.0.2-beta0, available under the GNU Affero General Public License.
All senooken JP Social content and data are available under the Creative Commons Attribution 3.0 license.