Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В рамках проекта DNSCrypt представлена технология шифрования..., opennews (??), 08-Дек-11, (0) [смотреть все] объясните на пальцах, чем велосипед лучше дополняет dnssec , Аноним (-), 21:19 , 08-Дек-11, (1) // 3 What about DNSSEC Does this eliminate the need for DNSSEC No DNSCrypt and , Sw00p aka Jerom (?), 21:32 , 08-Дек-11, (3) +7 // зачем нужно шифрование, если достаточно цифровой подписи DNS информация секретна, x0r (??), 23:48 , 08-Дек-11, (5) // Хаха, вот сходил ты на superpupermegazooporn com и запалился Хотя нынче акту, Аноним (-), 12:17 , 09-Дек-11, (24) +2 Ваш ссылка не открывается Веб-страница недоступна , Sas (ok), 12:44 , 09-Дек-11, (29) +2 И тем не менее теперь все, кому было интересно, знают, что вы пытались зайти на , Аноним (-), 16:44 , 09-Дек-11, (39) Пусть знают У меня паранойя не сильно развита если чего отмажусь скажу, что ген, Sas (ok), 16:57 , 09-Дек-11, (40) в случае с цифровой подписью - нужны дополнительные расходы - сервера проверкиа , Sw00p aka Jerom (?), 22:45 , 09-Дек-11, (44) Вау Шифрование у нас теперь менее ресурсоемкая операция чем проверка ЭЦП Муж, AdVv (ok), 10:21 , 10-Дек-11, (46) В новости об этом русским языком написано DNSCrypt дополняет собой технологию DN, Аноним (-), 22:10 , 08-Дек-11, (4) // вот в том и вопрос - b нахрена шифровать _НЕ_ секретные данные b , когда еще и, Pahanivo (ok), 07:37 , 09-Дек-11, (11) –1 // Нахрена Чтобы у желающих поглядеть, чего же вот этот товарищ ресолвил, руки отс, AlexAT (ok), 07:58 , 09-Дек-11, (12) Да, HTTPS показывает себя во всей красе последний год И его системообразующие к, Аноним (-), 09:04 , 09-Дек-11, (14) 1эти желающие, как правило, ограничены лишь сетью вашего провайдера - благо вы , Pahanivo (ok), 16:16 , 09-Дек-11, (35) Увы и ах - у меня свой ресолвер Хомячкам может и не надо, а вот тем, кто имеет , AlexAT (ok), 17:02 , 09-Дек-11, (41) хомячкам естно не надо, а вот людям, имеющим свой резолвер, можно например научи, Pahanivo (ok), 22:48 , 09-Дек-11, (45) От атак man-in-middle DNSSEC не спасает , Аноним (-), 10:52 , 09-Дек-11, (15) это ещё почему записи в зоне подписаны - этого достаточно для защиты от mitm а , Аноним (-), 11:32 , 09-Дек-11, (19) надо же куда девать простаивающие петафлопсы , Pahanivo (ok), 16:20 , 09-Дек-11, (36) Спасет Там же дерево, а ключи от корня распространяются отдельно Смысл DNSCrypt, Аноним (-), 14:49 , 09-Дек-11, (31) А, собственно, далеко не факт что я хочу информировать все транзитные узлы до дн, Аноним (-), 12:18 , 09-Дек-11, (25) большинство таких транзитных узлов как правило принадлежат вам, Pahanivo (ok), 16:21 , 09-Дек-11, (37) к тому же факт резолва еще ничего не доказывает - да банер там подгружался и нии, Pahanivo (ok), 16:23 , 09-Дек-11, (38) в dnssec стоит очень серьезный вопрос как защитить трафик от резолвера до клиент, Аноним (-), 11:30 , 09-Дек-11, (18) // очевидно научить резолвер клиента использовать dnssec , Аноним (-), 11:32 , 09-Дек-11, (20) // в этом случае очевидно, что серьезно повысится нагрузка на авторитетные серверы,, Аноним (-), 12:04 , 09-Дек-11, (23) Если я правильно понял, то нужна поддержка на стороне клиента, что займет много , Аноним (-), 00:10 , 09-Дек-11, (6) // Ну, на OS X уже есть Работает более-менее, но при установке VPN соединения возм, Ищавин (?), 04:42 , 09-Дек-11, (7) –1 // Угу, осталось сущая фигня - MS убедить что им нужно всякие там линуксоиды и сам, Аноним (-), 12:27 , 09-Дек-11, (28) gt оверквотинг удален С приходом v6 необходимость шифровать днс трафик отпадет, VolanD (ok), 05:34 , 09-Дек-11, (8) // С чего это вдруг , Аноним (-), 11:02 , 09-Дек-11, (16) +1 // Дык вроде же в него хотели ипсек впилить , VolanD (ok), 11:11 , 09-Дек-11, (17) // Настраивать ипсек в общем случае является каким-то батхертом , Аноним (-), 12:20 , 09-Дек-11, (26) Дык вроде же по дефолту там будет Или ошибаюсь , VolanD (ok), 12:26 , 10-Дек-11, (47) Не совсем понятно каким образом, Below (ok), 05:45 , 09-Дек-11, (9) // Скорее всего на базе DNSSEC генерится определенный ключ, который знают только се, AlexAT (ok), 07:30 , 09-Дек-11, (10)   // Осталось только понять, на кой это надо Помнится, Брюс говорил, что аутентификац, Аноним (-), 09:02 , 09-Дек-11, (13) –1   // Хорошему шифрованию числогрызки не по чем Не, ну des с ключом 56 битов вы даже , Аноним (-), 12:21 , 09-Дек-11, (27)   шифрование то, дорогой, тоже весчЬ не бесплатная, об этом кагбы забывать не надо, Pahanivo (ok), 13:33 , 10-Дек-11, (48)   Тоже не вижу смысла шифровать DNS-трафик Подписать DNS запрос - да, имеет смысл, Аноним (-), 11:55 , 09-Дек-11, (21) –1 // То, что есть сайты про события на площади Тяньаймень 8212 не секрет даже для , Аноним (-), 14:56 , 09-Дек-11, (32) Ну-ка, определите мне результат ресолва на мастерхосте , AlexAT (ok), 14:58 , 09-Дек-11, (33) Подскажите, пожалуйста, зачем человеку посередине обманывать DNS Он ведь може, Аноним (-), 11:59 , 09-Дек-11, (22) // HTTPS не требует отдельного IP и не занимает весь порт Не тешьте себя иллюзия, Stax (ok), 14:24 , 09-Дек-11, (30) // Ещё лучше Теперь он шлёт имя хоста открытым текстом, да Вы читали с чего начал, Аноним (-), 17:33 , 09-Дек-11, (42) Насколько тяжело это будет для сервера И не возникнет ли тоже что и с SSL когд, loglog (?), 19:38 , 09-Дек-11, (43) // Собрал для роутера, проверил под типовой нагрузкой, проблем нет http www wl500, ryzhov_al (?), 22:45 , 12-Мрт-12, (49) 1,6,8,9,21,22,43

Сообщения

[Сортировка по времени | RSS]

	10. "В рамках проекта DNSCrypt представлена технология шифрования..."	+/–
	Сообщение от AlexAT (ok), 09-Дек-11, 07:30
	Скорее всего на базе DNSSEC генерится определенный ключ, который знают только сервер и клиент. В принципе, нормальная практика.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "В рамках проекта DNSCrypt представлена технология шифрования..."	–1 +/–
	Сообщение от Аноним (-), 09-Дек-11, 09:02
	Осталось только понять, на кой это надо. Помнится, Брюс говорил, что аутентификация важнее шифрования. ИМХО это как раз тот самый случай. А шифрование тут уже как у зайца стоп-сигнал - костыль костылей. Причем годится разве что для самоуспокоения. В свете наличия Теслы и появления все более и более мощных числогрызок.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "В рамках проекта DNSCrypt представлена технология шифрования..."	+/–
	Сообщение от Аноним (-), 09-Дек-11, 12:21
	> Теслы и появления все более и более мощных числогрызок. Хорошему шифрованию числогрызки не по чем. Не, ну des с ключом 56 битов вы даже за пару дней раздолбаете. А с шифрование с ключом 256 битов будете долбить до конца времен...
	Ответить | Правка | Наверх | Cообщить модератору

	48. "В рамках проекта DNSCrypt представлена технология шифрования..."	+/–
	Сообщение от Pahanivo (ok), 10-Дек-11, 13:33
	> Хорошему шифрованию числогрызки не по чем. Не, ну des с ключом 56 > битов вы даже за пару дней раздолбаете. А с шифрование с > ключом 256 битов будете долбить до конца времен... шифрование то, дорогой, тоже весчЬ не бесплатная, об этом кагбы забывать не надо.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема