Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Реплика: особенности DNSSEC
Одна из ключевых особенностей DNSSEC в том, что подписываются и данные об отсутствии делегирующих DNSSEC-записей (DS-записи) для зон, находящихся уровнем ниже. Поэтому, если у вас валидирующий резолвер, то проблема с подписями в DNSSEC может затронуть и те зоны, в которых DNSSEC нет. (Кстати, а особенность DNS – в том, что это всеобъемлющая для Интернета (и не только) технология, которую мало кто замечает, пока всё работает.)
Адрес записки: https://dxdt.blog/2024/01/31/12253/
Похожие записки:
- Имена, не-имена и хостнеймы в DNS
- Удаление "неактивных" google-аккаунтов
- Let's Encrypt и санкции в правилах
- Индивидуальные сертификаты для каждой TLS-сессии
- Реплика: атака посредника в TLS и проблема доверия сертификатам
- Очередные ИИ-боты на сервере
- Ретроспектива заметок: август 2010
- Let's Encrypt и сертификат для IP-адреса
- Наложенные сети Google и браузеры в будущем
- Мессенджер и удаление сообщений
- Планы по замене криптосистемы DNSSEC в корне DNS
Новый 
1 комментарий от читателей
1 <t> // 31st January 2024, 18:35 // Читатель Chara_VerKys написал:
поэтому я в своей работе отнёс DNS к сетевому уровню, хотя по факту это полностью прикладная система.
никто не задумывается обычно что если пишешь айпи сеть меньше нагружается, когда программируешь что-то с сокетами теми же куда проще написать домер и поменять его в случае смены домена, чем указывать айпи сервера, которое может поменяться с большей вероятностью чем сам домен
Написать комментарий