Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Теги ключей DNSSEC: продолжение
Опубликована исходная работа, описывающая создание DoS-атак на резолверы при помощи специально сконструированных зон с коллизиями (совпадениями) идентификаторов ключей. Совпадение – это именно тот случай, который я недавно описывал на примере конкретной зоны. Там, конечно, не только совпадающие идентификаторы/теги используются, но они имеют определяющее значение, поскольку заставляют валидирующий резолвер перебирать большое количество ключей. Цитата:
Evaluating KeySigTrap, we set up a zonefile with 582 colliding DNSSEC keys and 340 signatures.
Это CVE-2023-50387.
(via)
Адрес записки: https://dxdt.blog/2024/02/15/12355/
Похожие записки:
- Техническое: занимательный пример из практики DNS в Интернете
- Некоторые наблюдения о новом имени сайта: dxdt.blog
- Атака GhostWrite на аппаратуре RISC-V
- Связность сетей питания и дата-центры
- Ссылки: NVIDIA об аппаратных бэкдорах в GPU
- Техническое: строгая, но избыточная фильтрация email
- Предварительные результаты расследования катастрофы AI171
- Британские заморские территории и домен IO
- "Случайные пакеты" как транспорт
- Мессенджер и удаление сообщений
- Статья о Certificate Transparency
Новый 
Написать комментарий