2008-07-10 (Thu) [長年日記]

_ [sec][srv][obsd]yebo blog: DNSにキャッシュ汚染を引き起こす深刻な問題が見付かり、BINDが緊急リリース

の件、けっきょくどういうことなのかねぇ。

djbdns に影響しない (ホントか?) っつーことで単純に http://cr.yp.to/djbdns/dns_random.html

An active sniffing attacker can easily forge responses by copying information from queries.

ってことじゃないの、という意見もあるけど。それじゃこれだけ騒いでるのはなぜ?

djb はほかにも http://cr.yp.to/djbdns/forgery.html みたいに、DNSSEC は無意味だとか言ってるし、 DNS ってのは何だかわからん世界だな。

[]

«前の日記(2008-06-30 (Mon)) 最新 次の日記(2008-08-01 (Fri))»