Štát už blokuje výrazne viac ako stovku webov
Diskusia k článku: Štát už blokuje výrazne viac ako stovku webov
Prispievajte do diskusií ako
prihlásený užívateľ.
Komentár, na ktorý odpovedáte:
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Re: turris
Od: ja.
|
Pridané:
2018-01-17 11:41:59
1. Pretoze presne o tom DNSSEC je. Ked ti nepodpisu tvoju na druhej urovni, mas smolu.
2. Kedze aplikacia, ak chce byt zabezpecena, aj tak musi pouzit TLS, stav 3 je zbytocny. Stav 4 sa stava, pretoze DNSSEC sa uz niekolkokrat zmenil a ani rozumny spravca netusil, co ma byt aktualny stav. Tym padom cele je to zbytocna rozcvicka s nulovym ziskom.
3. Scenar a) (adblock) sa casto robi na urovni lan, presne preto, aby si na kazdej masine nemusel matlat do hosts suboru a aby to fungovalo aj tam, kde do hosts suboru nemas pristup (napr. android). Scenar b) (split-horizon) s hosts subormi neurobis. Existuje este aj scenar c), kde nechces, aby struktura tvojej siete bola vo verejnej dns - z clanku: "This works for the kind of person who works on standardizing DNS extensions, because their hostnames are things like “dec-multia-in-my-basement.greybeard.com”. It does not work so well for Bank of America."
|
neprihlásený 