Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Реплика: особенности DNSSEC
Одна из ключевых особенностей DNSSEC в том, что подписываются и данные об отсутствии делегирующих DNSSEC-записей (DS-записи) для зон, находящихся уровнем ниже. Поэтому, если у вас валидирующий резолвер, то проблема с подписями в DNSSEC может затронуть и те зоны, в которых DNSSEC нет. (Кстати, а особенность DNS – в том, что это всеобъемлющая для Интернета (и не только) технология, которую мало кто замечает, пока всё работает.)
Адрес записки: https://dxdt.blog/2024/01/31/12253/
Похожие записки:
- Переключение на ML-KEM в браузере Chrome
- Логи Certificate Transparency и "таймшардинг"
- Реестр параметров TLS IANA и именование индексов
- Агенты ИИ, действующие через скриншоты
- Сервис для просмотра логов Certificate Transparency
- Ссылки: ML-KEM в негибридном варианте
- Удаление "неактивных" google-аккаунтов
- Короткоживущие сертификаты и штатный их отзыв
- Название для ML-KEM на русском
- Утечка БД DeepSeek
- Техническое: ECS и блокирование адресов CDN
Новый 
1 комментарий от читателей
1 <t> // 31st January 2024, 18:35 // Читатель Chara_VerKys написал:
поэтому я в своей работе отнёс DNS к сетевому уровню, хотя по факту это полностью прикладная система.
никто не задумывается обычно что если пишешь айпи сеть меньше нагружается, когда программируешь что-то с сокетами теми же куда проще написать домер и поменять его в случае смены домена, чем указывать айпи сервера, которое может поменяться с большей вероятностью чем сам домен
Написать комментарий