[BraLUG] Vortrag: WebPKI Revisted

Michael Kuerschner michael.kuerschner at googlemail.com
Mo Jun 30 23:38:45 CEST 2014


Danke, lese ich alles durch.

Gibt es eigentlich DNS Provider, die DNSSec schon richtig machen? Man
betreibt ja für seine Seite/Domain nicht immer einen eigenen DNS Server.

Gruß
Micha


2014-06-30 1:35 GMT+02:00 André <andre at monsterpenguin.de>:

> Huhu,
>
> >> Danke, dass welche da waren! :)
> >Danke das ich dabei sein durfte. Denkst Du noch an die DNSSec bind Link?
> Klar, musste den n bissl suchen.
>
> Die hier haben wohl Informationen über Deployment grad und sowas:
> http://dnssec-deployment.org/
>
> Ansonsten wirst du vermutlich bei deploy360 fündig:
> http://www.internetsociety.org/deploy360/dnssec/
>
> Das ist eine Iniative der ISOC um sp deployment geschichten zu pushen...
> RFC
> zu entwerfen und weiterzuentwickeln ist ja eine Sache, aber das hat den
> Fokus
> aufs deployment.
>
>
> Ich selbst nutz ja auf meinen Notebooks unbount als resolver:
> https://unbound.net/documentation/howto_anchor.html
>
> Was zu beachten ist, dass die meisten Clients das wohl ignorieren. Chrome
> konnte das mal, da ist es aber anscheinend wieder rausgeflogen. Für Firefox
> und CHrome gibts ein Plugin: https://www.dnssec-validator.cz/
>
>
> Für alle die nicht wissen warum man DNSSec nutzen sollte =>
>
> http://www.extremetech.com/internet/179074-turkey-becomes-first-nation-to-block-google-dns-claims-twitter-is-groveling-at-its-feet
> ;)
> oder wer es technischer mag:
>
> http://www.internetsociety.org/deploy360/blog/2014/04/turkish-hijacking-of-dns-providers-shows-clear-need-for-deploying-bgp-and-dns-security/
>
> Wer sich um die DNS-Amplication Attacks sorgen macht findet hier einen
> interessanten Ansatz zur Mitigation:
> http://lutz.donnerhacke.de/Blog/DNS-Dampening
>
> Ich hoffe das reicht erstmal, andere links konnt ich dem chromium grad
> nicht
> entlocken, sollt ich auf dem andern Notebook noch was finden, pack ich die
> dazu.
>
> Grüße
> Andre
>
>


-- 
Beat me, whip me, make me use Windows!
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://list.bralug.de/pipermail/bralug/attachments/20140630/c2dedd10/attachment.html>


Mehr Informationen über die Mailingliste Bralug