forum.opennet.ru

"В рамках проекта DNSCrypt представлена технология шифрования..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "В рамках проекта DNSCrypt представлена технология шифрования..."	+/–
Сообщение от AlexAT (ok), 09-Дек-11, 07:30
Скорее всего на базе DNSSEC генерится определенный ключ, который знают только сервер и клиент. В принципе, нормальная практика.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В рамках проекта DNSCrypt представлена технология шифрования..., opennews, 08-Дек-11, 21:19 [смотреть все]

объясните на пальцах, чем велосипед лучше дополняет dnssec , Аноним, 08-Дек-11, 21:19 (1) //
- 3 What about DNSSEC Does this eliminate the need for DNSSEC No DNSCrypt and , Sw00p aka Jerom, 08-Дек-11, 21:32 (3) //
  - зачем нужно шифрование, если достаточно цифровой подписи DNS информация секретна, x0r, 08-Дек-11, 23:48 (5) //
    - Хаха, вот сходил ты на superpupermegazooporn com и запалился Хотя нынче акту, Аноним, 09-Дек-11, 12:17 (24)
      - Ваш ссылка не открывается Веб-страница недоступна , Sas, 09-Дек-11, 12:44 (29)
        
        И тем не менее теперь все, кому было интересно, знают, что вы пытались зайти на , Аноним, 09-Дек-11, 16:44 (39)
        
        Пусть знают У меня паранойя не сильно развита если чего отмажусь скажу, что ген, Sas, 09-Дек-11, 16:57 (40)
    - в случае с цифровой подписью - нужны дополнительные расходы - сервера проверкиа , Sw00p aka Jerom, 09-Дек-11, 22:45 (44)
      - Вау Шифрование у нас теперь менее ресурсоемкая операция чем проверка ЭЦП Муж, AdVv, 10-Дек-11, 10:21 (46)
- В новости об этом русским языком написано DNSCrypt дополняет собой технологию DN, Аноним, 08-Дек-11, 22:10 (4) //
  - вот в том и вопрос - b нахрена шифровать _НЕ_ секретные данные b , когда еще и, Pahanivo, 09-Дек-11, 07:37 (11) //
    - Нахрена Чтобы у желающих поглядеть, чего же вот этот товарищ ресолвил, руки отс, AlexAT, 09-Дек-11, 07:58 (12)
      - Да, HTTPS показывает себя во всей красе последний год И его системообразующие к, Аноним, 09-Дек-11, 09:04 (14)
        
        1эти желающие, как правило, ограничены лишь сетью вашего провайдера - благо вы , Pahanivo, 09-Дек-11, 16:16 (35)
        
        Увы и ах - у меня свой ресолвер Хомячкам может и не надо, а вот тем, кто имеет , AlexAT, 09-Дек-11, 17:02 (41)
        
        хомячкам естно не надо, а вот людям, имеющим свой резолвер, можно например научи, Pahanivo, 09-Дек-11, 22:48 (45)
    - От атак man-in-middle DNSSEC не спасает , Аноним, 09-Дек-11, 10:52 (15)
      - это ещё почему записи в зоне подписаны - этого достаточно для защиты от mitm а , Аноним, 09-Дек-11, 11:32 (19)
        
        надо же куда девать простаивающие петафлопсы , Pahanivo, 09-Дек-11, 16:20 (36)
      - Спасет Там же дерево, а ключи от корня распространяются отдельно Смысл DNSCrypt, Аноним, 09-Дек-11, 14:49 (31)
    - А, собственно, далеко не факт что я хочу информировать все транзитные узлы до дн, Аноним, 09-Дек-11, 12:18 (25)
      - большинство таких транзитных узлов как правило принадлежат вам, Pahanivo, 09-Дек-11, 16:21 (37)
        
        к тому же факт резолва еще ничего не доказывает - да банер там подгружался и нии, Pahanivo, 09-Дек-11, 16:23 (38)
- в dnssec стоит очень серьезный вопрос как защитить трафик от резолвера до клиент, Аноним, 09-Дек-11, 11:30 (18) //
  - очевидно научить резолвер клиента использовать dnssec , Аноним, 09-Дек-11, 11:32 (20) //
    - в этом случае очевидно, что серьезно повысится нагрузка на авторитетные серверы,, Аноним, 09-Дек-11, 12:04 (23)
Если я правильно понял, то нужна поддержка на стороне клиента, что займет много , Аноним, 09-Дек-11, 00:10 (6) //
- Ну, на OS X уже есть Работает более-менее, но при установке VPN соединения возм, Ищавин, 09-Дек-11, 04:42 (7) //
  - Угу, осталось сущая фигня - MS убедить что им нужно всякие там линуксоиды и сам, Аноним, 09-Дек-11, 12:27 (28)
gt оверквотинг удален С приходом v6 необходимость шифровать днс трафик отпадет, VolanD, 09-Дек-11, 05:34 (8) //
- С чего это вдруг , Аноним, 09-Дек-11, 11:02 (16) //
  - Дык вроде же в него хотели ипсек впилить , VolanD, 09-Дек-11, 11:11 (17) //
    - Настраивать ипсек в общем случае является каким-то батхертом , Аноним, 09-Дек-11, 12:20 (26)
      - Дык вроде же по дефолту там будет Или ошибаюсь , VolanD, 10-Дек-11, 12:26 (47)
Не совсем понятно каким образом, Below, 09-Дек-11, 05:45 (9) //
- Скорее всего на базе DNSSEC генерится определенный ключ, который знают только се , AlexAT, 09-Дек-11, 07:30 (10) //
  - Осталось только понять, на кой это надо Помнится, Брюс говорил, что аутентификац, Аноним, 09-Дек-11, 09:02 (13) //
    - Хорошему шифрованию числогрызки не по чем Не, ну des с ключом 56 битов вы даже , Аноним, 09-Дек-11, 12:21 (27)
      - шифрование то, дорогой, тоже весчЬ не бесплатная, об этом кагбы забывать не надо, Pahanivo, 10-Дек-11, 13:33 (48)
Тоже не вижу смысла шифровать DNS-трафик Подписать DNS запрос - да, имеет смысл, Аноним, 09-Дек-11, 11:55 (21) //
- То, что есть сайты про события на площади Тяньаймень 8212 не секрет даже для , Аноним, 09-Дек-11, 14:56 (32)
- Ну-ка, определите мне результат ресолва на мастерхосте , AlexAT, 09-Дек-11, 14:58 (33)
Подскажите, пожалуйста, зачем человеку посередине обманывать DNS Он ведь може, Аноним, 09-Дек-11, 11:59 (22) //
- HTTPS не требует отдельного IP и не занимает весь порт Не тешьте себя иллюзия, Stax, 09-Дек-11, 14:24 (30) //
  - Ещё лучше Теперь он шлёт имя хоста открытым текстом, да Вы читали с чего начал, Аноним, 09-Дек-11, 17:33 (42)
Насколько тяжело это будет для сервера И не возникнет ли тоже что и с SSL когд, loglog, 09-Дек-11, 19:38 (43) //
- Собрал для роутера, проверил под типовой нагрузкой, проблем нет http www wl500, ryzhov_al, 12-Мрт-12, 22:45 (49)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру