Fedora: локальный валидирующий резолвер
Для дистрибутива Fedora Linux планируют внедрение локального DNS-резолвера, валидирующего DNSSEC. Этот резолвер предлагается использовать по умолчанию. То есть, дистрибутив будет проводить проверку адресной информации непосредственно на клиенте, что обозначает завершающий этап развёртывания технологии DNSSEC. Естественно, только обозначает: потому что для окончания данного этапа – мы должны увидеть локальную валидацию по умолчанию в распространённых клиентских системах (ни Fedora, ни Linux к таким, к сожалению, не относятся).
Кстати, напомню, что я как-то сделал небольшой сервис для проверки средствами браузера того, поддерживается ли DNSSEC вашим системным окружением.
Адрес записки: https://dxdt.ru/2014/05/03/6805/
Похожие записки:
- Microsoft и DNS-over-HTTPS
- Криптографическая библиотека для Arduino: дополнение для новых IDE
- DNS-over-TLS на авторитативных серверах DNS
- Реплика: преодоление air gap
- Ссылка: статья о всеобъемлющих системах "обязательных указаний" на базе ИИ
- Another World на FPGA
- Поддержка STARTTLS сервисом audit.statdom.ru
- Удостоверяющий центр TLS ТЦИ
- Закладки в системах с машинным обучением
- Ретроспектива заметок, март 2012
- Техническое: связь SCT-меток с логами Certificate Transparency
Комментарии читателей блога: 4
1. 3rd May 2014, 20:46 // Читатель Alexander написал:
> …поддерживается ли DNSSEC вашим системным окружением
openSuse 13.1. Пишет что работает.
2. 5th May 2014, 16:05 // Читатель Z.T. написал:
@Александр Венедюхин :
https://www.ssllabs.com/ssltest/analyze.html?d=dxdt.ru
https://wiki.mozilla.org/Security/Server_Side_TLS
3. 5th May 2014, 19:11 // Александр Венедюхин ответил:
Z.T., это да, я знаю. Но на dxdt.ru – считайте, что HTTPS нет, потому что этот протокол здесь используется только для моих внутренних нужд. (Хотя, я и думаю сделать HTTPS основным.) Для тестов – я сделал отдельный ресурс: 1d.pw. Соответственно, вот: https://www.ssllabs.com/ssltest/analyze.html?d=1d.pw
4. 6th May 2014, 12:59 // Александр Венедюхин ответил:
Z.T., и я таки поправил список шифров в mod_ssl на dxdt.ru; а вот ставить сертификат от хорошо известного УЦ – пока не готов.