wushiのブックマーク / 2018年8月29日

wushi id:wushi

2018年8月29日のブックマーク (4件)

既存リゾルバをDNSSEC対応に移行する方法
Copyright © 2015 Kyushu Telecommunication Network Co., Inc. All rights reserved. Copyright © 2015 Kyushu Telecommunication Network Co., Inc. All rights reserved. Copyright © 2015 Kyushu Telecommunication Network Co., Inc. All rights reserved. Copyright © 2015 Kyushu Telecommunication Network Co., Inc. All rights reserved. Copyright © 2015 Kyushu Telecommunication Network Co., Inc. All rights reser
wushi 2018/08/29
dns

dnssec

KSKロールオーバー

bind
リンク
DNSSEC 関連情報～よくある質問～ / JPRS
受信したデータについて以下の二つが確認できた場合、そのデータは「本当に正しい」と検証できます。本当にその相手が作成したものであること（データ出自の認証）通信途中で書き換えられたり、一部が失われたりしていないこと（データの完全性）つまり「正しい相手から」「そのままの形で」の二つが、「本当に正しい」の検証における必要条件となります。
wushi 2018/08/29
dns

dnssec

KSKロールオーバー
リンク
512バイトを超える DNSパケット
glibc の脆弱性 CVE-2015-7547 でも話題になった 512バイトを超える DNS パケットについてのメモ。 DNS では、TCP が使われたり、512 バイト超えるデータが扱われることは知っていたが、詳しい仕組みなど知らなかったので、備忘録のためにまとめておく。そもそもなぜ 512 バイト？調べてみると、インターネットで使われている IP(IPv4)の仕様では一度に受信可能なデータグラム(ヘッダーを含むパケット)として、 576 バイトを保証しなければならないと定められています。この値は、64バイトのヘッダーと 512バイトのデータブロックを格納可能な大きさとして選択されたものです refs: https://jprs.jp/related-info/guide/008.pdf とのこと。インターネットで使われている IP の仕様では、かならず「1パケットで
wushi 2018/08/29
dns

edns0

dnssec
リンク
福島市：防護服子ども立像撤去、市長が表明　批判が相次ぎ | 毎日新聞
福島市が撤去する方針を示した「サン・チャイルド」＝福島市早稲町で２０１８年８月２８日午後１時５１分、岸慶太撮影福島市は２８日、東京電力福島第１原発事故からの再生をテーマに、ＪＲ福島駅近くに設置した子ども像「サン・チャイルド」を近く撤去すると発表した。今月３日に設置されたばかりだが、防護服のようなものを着用した姿が「風評被害を助長する」などと批判が相次いでいた。現代美術作家のヤノベケンジさんが、原発事故後の２０１１年に制作。高さ約６・２メートル、重さ約８００キロで、困難な状況の下、未来を見据えて立ち上がる姿を表現したという。寄贈を受けて設置したが、市には「福島は防護服が無ければ生活できないという印象を与える」などの批判が寄せられ、アンケートでも反対する声が７割を占めたという。
wushi 2018/08/29
これはさすがに作者の現実的な想像力が足りなさすぎだと思う
リンク
- 2018年8月30日
- 2018年8月29日
- 2018年8月28日