Štát už blokuje výrazne viac ako stovku webov
Diskusia k článku: Štát už blokuje výrazne viac ako stovku webov
Prispievajte do diskusií ako
prihlásený užívateľ.
Komentár, na ktorý odpovedáte:
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Re: turris
Od: ja.
|
Pridané:
2018-01-16 16:37:43
http://dopice.sk/kRJ
Najdolezitejsie body:
1. Si predstav, ze by si dal SKNIC-u do ruky monopol, ze iba on moze vydavat TLS certifikaty pre .sk domeny. Blbost, ze? A DNSSEC je presne toto na DNS urovni.
2. Ziadny operacny system nema resolver, ktory by forwardoval chybove stavy aplikaciam. Preto resolvnuta domena s chybou overenia -> neresolvovana domena (inak by to cele nemalo zmysel). T.j. veci, ktore ti inak funguju, ti s DNSSEC nemusia fungovat a je to chyba niekoho, na koho nemas dosah. Fantasticke, vsak?
3. A potom su tu este situacie, ked nechces, aby aplikacia dostala realnu IP, ale chces to niekam presmerovat (napriklad adblock, ked blokovane domeny presmerujes na localhost), alebo host vo vnutri sieti ma inu IP, ako vonku (split-horizon DNS). Vsetko toto DNSSEC nepredycha.
|
neprihlásený 