Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
Fedora: локальный валидирующий резолвер
Для дистрибутива Fedora Linux планируют внедрение локального DNS-резолвера, валидирующего DNSSEC. Этот резолвер предлагается использовать по умолчанию. То есть, дистрибутив будет проводить проверку адресной информации непосредственно на клиенте, что обозначает завершающий этап развёртывания технологии DNSSEC. Естественно, только обозначает: потому что для окончания данного этапа – мы должны увидеть локальную валидацию по умолчанию в распространённых клиентских системах (ни Fedora, ни Linux к таким, к сожалению, не относятся).
Кстати, напомню, что я как-то сделал небольшой сервис для проверки средствами браузера того, поддерживается ли DNSSEC вашим системным окружением.
Адрес записки: https://dxdt.ru/2014/05/03/6805/
Похожие записки:
- Техническое: связь SCT-меток с логами Certificate Transparency
- Ретроспектива заметок: деанонимизация по географии
- HTTPS-запись в DNS для dxdt.ru
- Про цепочки, RSA и ECDSA
- Статья про DNS-измерения в Сети (2020)
- Реплика: атака посредника в TLS и проблема доверия сертификатам
- Дирижабли в 2008 году
- Симметричные ключи, аутентификация и стойкость в TLS
- Браузеры и перехват TLS без участия УЦ
- Экспериментальный сервер TLS 1.3: замена сертификатов
- Пресертификаты в Certificate Transparency
Комментарии читателей блога: 4
1. 3rd May 2014, 20:46 // Читатель Alexander написал:
> …поддерживается ли DNSSEC вашим системным окружением
openSuse 13.1. Пишет что работает.
2. 5th May 2014, 16:05 // Читатель Z.T. написал:
@Александр Венедюхин :
https://www.ssllabs.com/ssltest/analyze.html?d=dxdt.ru
https://wiki.mozilla.org/Security/Server_Side_TLS
3. 5th May 2014, 19:11 // Александр Венедюхин ответил:
Z.T., это да, я знаю. Но на dxdt.ru – считайте, что HTTPS нет, потому что этот протокол здесь используется только для моих внутренних нужд. (Хотя, я и думаю сделать HTTPS основным.) Для тестов – я сделал отдельный ресурс: 1d.pw. Соответственно, вот: https://www.ssllabs.com/ssltest/analyze.html?d=1d.pw
4. 6th May 2014, 12:59 // Александр Венедюхин ответил:
Z.T., и я таки поправил список шифров в mod_ssl на dxdt.ru; а вот ставить сертификат от хорошо известного УЦ – пока не готов.