Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

ICANN призывает к повсеместному внедрению DNSSEC. Обновление..., opennews (ok), 24-Фев-19, (0) [смотреть все] DNS over HTTPS 8212 шляпа Если нужно шифрование, то только over TLS , timur.davletshin (ok), 12:01 , 24-Фев-19, (1) –6   // Наоборот, если весь трафик будет HTTPS, фильтрануть будет намного сложнее , Аноним (15), 13:25 , 24-Фев-19, (15) +1   // Загугли DNS over HTTPS criticism , timur.davletshin (ok), 13:36 , 24-Фев-19, (17) –3   // Загугли DNS over HTTPS criticism debunked , Аноним (20), 14:05 , 24-Фев-19, (20) +6   Хорошая попытка, но нет , timur.davletshin (ok), 14:12 , 24-Фев-19, (23) –5   ты гуглишь только то, что вписывается в манямирок , Аноним (20), 01:36 , 25-Фев-19, (53) +2   Он просит гуглить других , Аноним (55), 06:00 , 25-Фев-19, (55) +5   А что по поводу DNS over TLS criticism Daniel Stenberg говорит, что все имплеме, Аноним (75), 10:35 , 25-Фев-19, (75) +1   Ты не мог бы отвечать по теме Вопрос про шифрование, а не фильтрацию , вейланд (?), 15:16 , 24-Фев-19, (26)   // Он отвечает по теме Знаешь какой главный аргумент критики DoH и одобрения DoT у, Аноним (75), 06:11 , 25-Фев-19, (56) +10   да А мы хотим чтобы эта возможность была только у нас Верьте нам, мы правильные, гуглефларя (?), 15:24 , 26-Фев-19, (96)   Думаешь ты хоть капельку убедителен 1 Юзеры и так сидели на гуглоднс десятилети, Аноним (97), 20:59 , 27-Фев-19, (97)   Далеко не во всех странах фильтрация сколько нибудь существенная проблема А шпи, Аноним (27), 15:22 , 24-Фев-19, (27) +2   dnscrypt же, Аноним (49), 22:49 , 24-Фев-19, (49) +2   Узкое место Хранится не только у владельца Потому технология ущербна , Аноним (3), 12:05 , 24-Фев-19, (3) // Там разные ключи KSK, ZSK, DSKEY Светишь только DSKEY, а данные подписываешь Z, Аноним (89), 16:09 , 25-Фев-19, (89) угу-угу, бесконечные дыры в кривой и написанной хвостом макаки поддержке овери, Аноним (4), 12:12 , 24-Фев-19, (4) –2 Как только менеджмент ключей DNSSEC перестанет быть адовыми граблями, приводящим, Онаним (?), 12:13 , 24-Фев-19, (5) –1 // Вам для этого RFC6781 и RFC7583 написали как, когда и что делать Но чукча, види, xm (ok), 17:08 , 24-Фев-19, (32) –2 // Вам сюда https ianix com pub dnssec-outages htmlВсе здесь перечисленные, видим, Онаним (?), 09:28 , 25-Фев-19, (60) // Я сам могу вам давать двухдневные курсы на эту тему, только это всё не меняет то, xm (ok), 11:24 , 25-Фев-19, (76) –2 Конечно же не имеют Впрочем, говорить с вами больше не о чем, всё ясно , Аноним (77), 11:25 , 25-Фев-19, (77) –1 Ага, сейчас победали сразу Ни в коем случае нельзя этого делать Это же очередн, Anon_Erohin (?), 12:29 , 24-Фев-19, (6) –11 // Что же не покопался , Аноним (12), 13:10 , 24-Фев-19, (12) +8 зачем нам впрямую рулить полезными идиотами, если они и так все за нас и для нас, АНБ (?), 17:20 , 24-Фев-19, (34) Зачем же вы так палитесь, тащ майор , Аноним (59), 07:54 , 25-Фев-19, (59) +2 А что мешает атакующим полчив контроль за доменом на уровне регистратора или пер, Аноним (7), 12:33 , 24-Фев-19, (7) // в том то и проблема, щас призывают всех поголовно включать, а потом будут поголо, Sw00p aka Jerom (?), 15:45 , 24-Фев-19, (28) +2 // Эт точно Когда я более 15 лет назад пришел в айти все кругом дружно кричали ну, Pahanivo (ok), 23:13 , 24-Фев-19, (52) +4 // Так точно Я всегда с этих ребят ржал, потому что очевидно было, что это поделие, Онаним (?), 09:35 , 25-Фев-19, (66) https www google com intl en ipv6 statistics html - вроде взлетает потихоньку , Аноним (92), 03:28 , 26-Фев-19, (92) Еще лез 30 - глядишь 50-60 будет , Pahanivo (ok), 14:09 , 28-Фев-19, (98) Всегда убираю DNSSEC при сборке, так половина дыр в BIND так или иначе связаны с, Аноним (7), 12:37 , 24-Фев-19, (8) // В рекурсивных резолверах тоже выключены проверки DNSSEC, потому что жалобы юзеро, Онаним (?), 12:39 , 24-Фев-19, (9) –1 // Юзер ведь не бежит к админам xyzzy com, которые продолбали очередной ручной апде, Онаним (?), 12:41 , 24-Фев-19, (10) +1 Чушь Наличие отсутствие DNSSEС не влияет на само разрешение домена Оно либо п, xm (ok), 21:08 , 24-Фев-19, (45) –2 // типичное мнение комнатного теоретика, ага ни одного слова он не понял, но зато о, пох (?), 22:17 , 24-Фев-19, (48) –1 Тот мусье просто не в курсе, что рекурсивный резолвер с включенным чеком сдропне, Онаним (?), 09:37 , 25-Фев-19, (67) –2 тот мусье, я ж говорю, вообще ни слова не понял, но полез с ценным мнением - он , пох (?), 09:50 , 25-Фев-19, (68) –1 Да-да, десятки доменов с DNSSEC и авто KSK rollover третий год без единой поблем, xm (ok), 11:34 , 25-Фев-19, (78) +1 десятки Проходи мимо мальчик-с-локалхостингом, проходи никому твои десятки да, пох (?), 12:40 , 25-Фев-19, (80) –7 Десятки доменов По ходу хостер уровня прихожая , Онаним (?), 20:38 , 25-Фев-19, (90) –3 Што, простите , Онаним (?), 09:29 , 25-Фев-19, (61) Напрягитесь, подумайте, поэкспериментируйте Я в вас верю , xm (ok), 11:35 , 25-Фев-19, (79) –1 обезьянки неистово кинулись минусить - они не понимают, как это, не хотеть обмаз, пох (?), 16:44 , 24-Фев-19, (30) –2 // Да не, ну с биндом-то всё терпимо А вот DNSSEC - мертворождённое угрёбище , Онаним (?), 09:30 , 25-Фев-19, (62) // это ты на радостях от dnssec просто забыл, например, про libxml2 - ну и про нов, пох (?), 09:52 , 25-Фев-19, (69) 10 бинд, не, чур, чур Но вроде поддержка 9 не прекращается, потому что понимают, Аноним (74), 10:21 , 25-Фев-19, (74) Жги дальше , Zulu (?), 13:49 , 25-Фев-19, (85) Смотришь на весь этот стек технологий smtp, dns, ip4 6 и как-то грустно ста, koblin (ok), 13:23 , 24-Фев-19, (14) +9 // Проблема легаси QUIC тоже её дитя, Аноним (15), 13:29 , 24-Фев-19, (16) +2 Попробуй принять во внимание возраст этих технологий и какие ограничения задачи , macfaq (?), 14:04 , 24-Фев-19, (19) +4 предложите лучше вариант ах да, его же нет, Аноним (24), 14:33 , 24-Фев-19, (24) +3 // sarcasm IPX SPX sarcasm , Аноним (41), 19:44 , 24-Фев-19, (41) +2 // основным недостатком протокола ipx является то, что он разработан фирмой novell, пох (?), 22:15 , 24-Фев-19, (47) Не нравится, что инженерами сделаны, а не на коленке Разве что кроме smtp, тот , Аноним (25), 15:00 , 24-Фев-19, (25) // вообще-то из помянутого списка инженерами сделан только smtp и v4 Ну да, обезь, пох (?), 17:18 , 24-Фев-19, (33) // gt оверквотинг удален а как должен выглядеть DNS - нe кypильщикa в смысле арх, mimokrkodil (?), 20:32 , 24-Фев-19, (42) э ну где-то в районе обитания djbdns, полагаю, по сей день лежит статья его же, пох (?), 22:05 , 24-Фев-19, (46) хм, доки и мануалы от этого пациента проглядываем эдак с 2001 просто инетерсе, mimokrkodil (?), 23:12 , 24-Фев-19, (51) –1 Двадцать лет А bind живее всех живых , Ю.Т. (?), 23:01 , 24-Фев-19, (50) +1 так его ж каждые пять лет новые студенты с нуля переписывают, ниасиливая разобра, пох (?), 09:55 , 25-Фев-19, (71) –2 DNS да, тоже то ещё угрёбище, неужели нельзя было текстовым сделать Можно бы , Онаним (?), 09:31 , 25-Фев-19, (63) упаси всевышний, про скорость можно забыть, только TLV - только hardcore http , litrovi4 (?), 09:55 , 25-Фев-19, (70) скажи спасибо что не сделали - я как представляю себе поддержку текстового прото, пох (?), 12:43 , 25-Фев-19, (81) Но самая мякотка - это ASN 1 и ASN 1-based, типа SNMP С них меня вообще тошнит , Онаним (?), 09:32 , 25-Фев-19, (64) угу, типичный пример over-engenigring, litrovi4 (?), 10:00 , 25-Фев-19, (72) +1 дык, itu жеж от людей, которые изобрели x 400 , пох (?), 12:44 , 25-Фев-19, (82) Ломай совместимость , Аноним (43), 20:42 , 24-Фев-19, (43) // не ,с совместимостью как раз все хорошо - поэтому и пытаются внедрять администр, пох (?), 10:01 , 25-Фев-19, (73) Как же навязывают DNSSEC , Аноним (44), 20:58 , 24-Фев-19, (44) // Читал я читал про это DNSSEC так и не понял как это может помочь Может кто объ, Аноним (58), 07:12 , 25-Фев-19, (58) // DNSSEC это цифровые подписи удостоверяющие записи Это уже хорошо само по себе Б, xm (ok), 10:46 , 26-Фев-19, (95) +1 Так же, как и IPv6, будь он не ладен Не переживайте, пройдёт ещё 30 лет, а воз , Онаним (?), 09:33 , 25-Фев-19, (65) Всегда отключаю при сборке unbound и никогда не настраиваю и не разрешаю проверк, Ivan_83 (ok), 04:29 , 25-Фев-19, (54) +2 // И как это выглядит в исполнении Вани Alternate roots , Zulu (?), 13:54 , 25-Фев-19, (86) +1 // Это выглядит как мне похер на ваши потуги, я ничего делать для перехода на TLS,, Ivan_83 (ok), 13:59 , 25-Фев-19, (87) +1 Одно Кольцо покорит их, одно соберет их,Одно их притянет и в черную цепь скует и, Аноним (55), 06:19 , 25-Фев-19, (57) // чаво это только одно Мы тоже хотим свою долю , гугель (?), 12:44 , 25-Фев-19, (83) // Но если они додумаются до этого, повторяю, ущерб для них будет очень большой, ес, Аноним (55), 14:09 , 25-Фев-19, (88) На текущий момент DNS-сервера с DNSSEC резолвят не все домены Видимо поэтому , Аноним (84), 13:19 , 25-Фев-19, (84) Как на win7 то doh или dot настроить Все сводится к замене dns сервера, но от э, Аноним (91), 22:07 , 25-Фев-19, (91) // DNSCrypt 2 поддерживает DoH , Аноним (75), 07:28 , 26-Фев-19, (93) к вопросу о полезности dnssec - если бы он был полноценно внедрен то ситуация вр, samm (ok), 09:13 , 26-Фев-19, (94) Opennet, включай DNSSEC , Сейд (ok), 00:28 , 11-Ноя-19, (99) 1,3,4,5,6,7,8,14,43,44,54,57,84,91,94,99

Сообщения

[Сортировка по времени | RSS]

1. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–6 +/–
Сообщение от timur.davletshin (ok), 24-Фев-19, 12:01
DNS over HTTPS — шляпа. Если нужно шифрование, то только over TLS.
Ответить | Правка | Наверх | Cообщить модератору

	15. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+1 +/–
	Сообщение от Аноним (15), 24-Фев-19, 13:25
	Наоборот, если весь трафик будет HTTPS, фильтрануть будет намного сложнее.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–3 +/–
	Сообщение от timur.davletshin (ok), 24-Фев-19, 13:36
	Загугли "DNS over HTTPS criticism".
	Ответить | Правка | Наверх | Cообщить модератору

	20. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+6 +/–
	Сообщение от Аноним (20), 24-Фев-19, 14:05
	Загугли "DNS over HTTPS criticism debunked".
	Ответить | Правка | Наверх | Cообщить модератору

	23. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	–5 +/–
	Сообщение от timur.davletshin (ok), 24-Фев-19, 14:12
	Хорошая попытка, но нет.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+2 +/–
	Сообщение от Аноним (20), 25-Фев-19, 01:36
	ты гуглишь только то, что вписывается в манямирок?
	Ответить | Правка | Наверх | Cообщить модератору

	55. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+5 +/–
	Сообщение от Аноним (55), 25-Фев-19, 06:00
	Он просит гуглить других.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+1 +/–
	Сообщение от Аноним (75), 25-Фев-19, 10:35
	А что по поводу DNS over TLS criticism? Daniel Stenberg говорит, что все имплементации DoT делают новое TLS соединение на каждый резолв. Это полная дичь. 35:20 https://fosdem.org/2019/schedule/event/dns_over_http/ DoH соединение живет часами, а еще имеет мультиплексирование и другие плюшки http/2, и потом быстро перейдет на http/3 over quic с очередными плюшками отказа от tcp-костылей. А про DoT еще автор DNSCrypt давно говорил: https://dnscrypt.info/faq/ > Will be difficult to improve without introducing more hacks. Unlikely to benefit from any improvements besides new TLS versions or homegrown reinventions. > Difficult to implement securely. Validating TLS certificates in non-browser software is the most dangerous code in the world https://crypto.stanford.edu/~dabo/pubs/abstracts/ssl-client-... > Not well understood even by its proponents. It is a truck, as it is heavy and slow to load, but most if not all implementations perform a full round trip for every packet > Questionable practical benefits over DoH
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	26. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+/–
	Сообщение от вейланд (?), 24-Фев-19, 15:16
	Ты не мог бы отвечать по теме? Вопрос про шифрование, а не фильтрацию.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	56. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+10 +/–
	Сообщение от Аноним (75), 25-Фев-19, 06:11
	Он отвечает по теме. Знаешь какой главный аргумент критики DoH и одобрения DoT у одного из разработчиков DNS Пола Викси? То что он хочет в своей домашней и корпоративной сети иметь возможность блокировать шифрование днс и откатывать юзеров к обычному, потому что он хороший и ему надо верить, он лучше знает и о юзерах заботится. А DoH мешает и вызывает ненависть. https://www.theregister.co.uk/2018/10/23/paul_vixie_slaps_do.../ https://www.theregister.co.uk/2018/10/30/dns_over_https_cont.../ https://twitter.com/paulvixie/status/1053765281917661184 > DoH is an over the top bypass of enterprise and other private networks. But DNS is part of the control plane, and network operators must be able to monitor and filter it. Use DoT, never DoH. > DoH will be the default setting for many BYOD, and will mindlessly bypass security policy. Not at all like DoT, which can be filtered by any network operators with ease, to force local resolver use. DoH is a big F.U. to ALL network operators. > Not an expert here, but in many/most parts of the planet, the "network operators" ARE the #1 threat. > And this matters why exactly? My home and Enterprise networks monitor and control DNS, for the good of the users. I am not the bad guy here. А теперь вопрос, вы действительно хотите его слушать и выбирать DoT? Вы считаете что провайдер/оператор/владелец сети должен за вас решать и блокировать DoT по желанию, получая ваши днс-запросы? Обратите внимание: "Not at all like DoT, which can be filtered by any network operators with ease, to force local resolver use". Нет. Пускай эти админы и операторы идут в лес со своими хотелками и предпочитаемым протоколом, вдарим по ним DoH.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+/–
	Сообщение от гуглефларя (?), 26-Фев-19, 15:24
	да! А мы хотим чтобы эта возможность была только у нас! Верьте нам, мы правильные ребята, ведь мы не живем на деньги, которые платите нам вы, в отличие от вашего опсоса, который спит и видит кому бы еще вас запродать. Верьте, мы - корпорации добра!
	Ответить | Правка | Наверх | Cообщить модератору

	97. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+/–
	Сообщение от Аноним (97), 27-Фев-19, 20:59
	Думаешь ты хоть капельку убедителен? 1. Юзеры и так сидели на гуглоднс десятилетия. 8.8.8.8 стандарт многих эникеев, хомяков и даже некоторых админов. С CF аналогично становится. Т.е. они и так имели доступ. Но помимо них все остальные по пути, от оператора и соседа-хацкера до неизвестных людей. Нет ничего плохого в том, чтобы запретить всем, кроме конечных гуглефляр, смотреть и фильтровать днс-трафик. Это полностью правильно. 2. Те, кто брезговал гуглефлярой в прошлые годы, могут делать это и с протоколами шифрования. Это стандарты, есть много открытых реализаций. DoH на своём сервере поднять особенно просто, в этом одно из основных преимуществ. Это тоже полностью правильно, запретить оператору и другим смотреть на днс-трафик между тобой и твоим сервером. Где ты видишь усиление централизации? Она и так была с открытым днс десятилетия, не надо отрицать факты. И ситуация не меняется от шифрованных протоколов никак, кроме запрета третьим сторонам по пути трафика.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+2 +/–
	Сообщение от Аноним (27), 24-Фев-19, 15:22
	Далеко не во всех странах фильтрация сколько нибудь существенная проблема. А шпиенить любят везде.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	49. "ICANN призывает к повсеместному внедрению DNSSEC. Обновление..."	+2 +/–
	Сообщение от Аноним (49), 24-Фев-19, 22:49
	dnscrypt же
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема