Исходное сообщение
"Атака SAD DNS для подстановки фиктивных данных в кэш DNS" Отправлено Ivan_83, 15-Ноя-20 23:44
Вы чего то не понимаете. Вот есть у вас бложик, внезапно вы там начали писать что то про Охотника Б., его папу и их грязных делишках в одной стране с развивающейся демократией. Конечно сам бложик на своём хостинге уже большое допущение, тк это не сосальная сеть где и так тоталитарный контроль. Так вот, благодаря тому что есть DNS Sec и https везде стал обязателен достаточно у вашего издания отобрать днс имя и/или отозвать ваш сертификат (чёрные списки быстро разлетаются). После этого на ваш сайт смогут попасть полтора человека, остальные увидят страшное сообщение и убегут в ужасе. Для организаций и стран это всё тоже большая проблема, потому что оказывается что их критическая инфраструктура не находится под их управлением и какой то дядя из за бугра может им быстро всё обгадить. Я не сторонник шизопатриотии, я сторонник децентрализации. То что сейчас происходит с DNS sec + https - это игра в долгую для получения контроля. Возможно ситуация на рынке браузеров, когда их все делают одни и теже люди тоже из этой оперы. В общем, все эти ваши фантазии про крипту, они далеки от реальности, вы похоже совсем не понимаете как это устроено. И даже если понимаете то почему то думаете что сможете разом у всех изменить все криптобиблиотеки, в тч которые в браузерах. Посмотрите вон как банальный ГОСТ пытаются завезти и как оно туго заходит, а с вашими революционными предложениями вас просто пошлют сразу.