Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
DNSSEC – внедрение
Между прочим, нас ждёт повсеместное внедрение DNSSEC на ключевых серверах DNS в ближайшее время. И это правильно. Потому что тепершняя DNS – самое раздолье для злоумышленников: разработанная в начале 80-х система доменных имён вообще никак не защищена. Это ещё можно было понять в 80-х, когда Интернет строился на доверии сторон. Современные реалии с наличием столь незащищённой системы среди ключевых элементов Сети – не сочетаются.
Кстати, DNS давно и прочно превратилась в фундамент доступности Сети для современного массового пользователя: все способы адресации, этим пользователем применяемые, основаны на DNS. Набрал адрес в адресной строке браузера – работает DNS. Перешёл по ссылке с веб-страницы – работает DNS (в подавляющем большинстве случаев). Особенно интересна, что и поисковая выдача также завязана на DNS через ссылки. Так что давно пора защищать.
А о том, что же такое DNSSEC – я как-нибудь напишу.
Адрес записки: https://dxdt.ru/2008/08/04/1615/
Похожие записки:
- Дальнейшее сокращение допустимого срока действия TLS-сертификатов
- Забавные капчи
- Построение CVE-2025-0282 в Ivanti Connect Secure
- Статья про защиту DNS-доступа
- Ссылки: NVIDIA об аппаратных бэкдорах в GPU
- Наложенные сети Chrome для размещения сервисов
- Реплика: блокирование feedburner.com
- FTC про "неправильные" QR-коды
- Техническое: переходим с ECDH на ML-KEM в проекте на Go
- Firefox и наложенные сети в браузерах
- Удостоверяющий центр TLS ТЦИ
Кратко этот сайт характеризуется так: здесь можно узнать про технологический прогресс, Интернет, математику, криптографию, авиацию, компьютеры, авиационные компьютеры, вооружения, роботов, вооружение роботов, армии мира, астрономию, космические исследования. И иногда о чём-то ещё (