Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
Развитие независимости ICANN: DNSSEC в корне
Свежее продолжение истории с “независимостью” Интернета и ICANN (из-за “техничности” повода, СМИ широкого профиля тенденцию из вида упустили):
Пишут, что с 1 июля 2010 года в корневой зоне системы DNS вводится полная поддержка технологии DNSSEC.
При этом, подписать зону (в тестовом режиме) планируют раньше, 1 декабря. А вот раздавать ключи – как раз начнут летом следующего года. Подписывать всё будут в IANA, силами VeriSign, с разрешения Правительства США. Понятно, что секретный ключ от корня DNS вообще никому передавать не станут, он будет храниться на специальном защищённом сервере (это технологически правильное решение).
То есть, “логическое” доменное пространство (в представлении рядовых пользователей) как бы отпускают “на свободу” под эгидой ICANN и GAC (обсуждайте правила в доменах, обдумывайте введение новых – пожалуйста). Как и ожидалось, параллельно, уровнем ниже вводится новый мощный технологический рычаг, сохраняющий иерархию управления – DNSSEC. Следующий логичный шаг: подписывание анонсов в BGP, подписывание блоков IP (ускоренная миграция в IPv6 – в помощь). Там также будет корневой ключ и, думаю, мудрые Штаты его так же оставят у себя в кармане.
()
Похожие записки:
- Статья о технологии Encrypted Client Hello
- Доверенные программы для обмена сообщениями
- Интернет-протокол "дымовой завесы"
- TLS для DevOps
- "Яндекс.Браузер" и российские сертификаты TLS в вебе
- Статья: DNS в качестве инструмента публикации вспомогательной информации
- "Авторизованный трафик" и будущее Интернета
- Браузеры и перехват TLS без участия УЦ
- "Пасхалки" в трафике
- Смартфон-шпион: восемь лет спустя
- Обновление описания TLS
Комментарии читателей блога: 3
1. 8th October 2009, 18:52 // Читатель Тош написал:
а почём нынче верисайновская подпись под это дело?
похоже, кто-то захотел приподняться…
2. 2nd November 2009, 10:14 // Читатель aii написал:
Вот это очень смешно ? такой теперь спам рассылают:
http ://a-ilyin.livejournal.com/53421.html?thread=161197#t161197
3. 3rd November 2009, 00:22 // Александр Венедюхин ответил:
Это какой-то фишинг, судя по ссылкам.