W mgnieniu oka

Witaj na prywatnej stronie blinkkina. Zapoznaj się z informacjami na temat bloga i autora. Subskrybuj witrynę przez kanał atom lub zobacz ostatnie komentarze. W wolnej chwili odwiedź mojego mikrobloga na identi.ca.


DNSSEC znaczy "bezpieczniej"?

· skróty · skomentuj

Po publikacji wpisu dotyczącego BINDa, miałem okazję przeprowadzić ciekawą dyskusję dotyczącą DNSSEC. W założeniu miało być to rozszerzenie DNS poprawiające bezpieczeństwo.

Osobiście mam trochę odmienne zdanie i uważam, że DNSSEC to tylko kolejna moda, a nie konkretne rozwiązanie. Świetnym źródłem informacji (krytyki) jest strona cr.yp.to, warto też przejrzeć zawartość Google.

DNSSEC oferuje także znakomitą „funkcjonalność”, jeśli chodzi o przeprowadzanie rozproszonych ataków DoS. Proces „posadzenia” strony twitter.com szczegółowo opisuje ta prezentacja.