DNSSEC 2012 スプリングフォーラム #dnssec_jp

http://dnssec.jp/?page_id=737 名称 : DNSSEC 2012 スプリングフォーラム 主催 : DNSSEC ジャパン 日時 : 2012年4月25日 (水) 14:00-17:40 (13:30開場) 会場 : 品川イーストワンタワー 21F 大会議室
5
前へ 1 ・・ 4 5 次へ
Yasuhiro Morishita @OrangeMorishita

(ネタバレはもう某Webで公開されたかな) #dnssec_jp

2012-04-25 16:33:15
Yasuhiro Morishita @OrangeMorishita

Fuck that! Just put it in the DNS. (ちげーよ、とりあえずDNSSECに入れておけ) #dnssec_jp

2012-04-25 16:34:21
mikiT / 高田美紀 / たかたみき @mikiT_T

#dnssec_jp インターネットとDNSSEC コーディネーター、パネリストのみなさん http://t.co/OCOc62dr

2012-04-25 16:38:41
拡大
Yasuhiro Morishita @OrangeMorishita

この会議報告ではさきほど話題になった「Dnssec-Trigger(DNSSECのラストワンマイル)」、「とりあえずDNSに入れておけ」についても併せて解説しています。ご参考まで。http://t.co/mFuF46E6 #dnssec_jp

2012-04-25 16:42:19
Yasuhiro Morishita @OrangeMorishita

(ということで、ネタバレ公開だん。しかし公式報告で「Just put it into the DNS」と書いてしまうCENTRはすごい。// CENTR-Report-IETF83-20120413 https://t.co/OXC1uqbE #dnssec_jp

2012-04-25 16:44:17
mikiT / 高田美紀 / たかたみき @mikiT_T

#dnssec_jp インターネットとDNSSEC/DNSとDNSSEC/株式会社日本レジストリサービス 阿波連良尚さん http://t.co/AOIKrODo

2012-04-25 16:45:49
拡大
Yasuhiro Morishita @OrangeMorishita

(阿波連さんがんばってます。期待のわかもの) #dnssec_jp

2012-04-25 16:46:22
Yasuhiro Morishita @OrangeMorishita

参考:DANE: DNS-based Authentication of Named Entitiesの略。 DNSを用いてデジタル証明書の安全な配送や証明書とサーバーの関連付けの正しさを検証するためのプロトコル。現在IETFで標準化が進行中。 #dnssec_jp

2012-04-25 16:48:23
kn @Kuronekonishi

すっかり忘れてた。あとで確認しよう。#dnssec_jp

2012-04-25 16:52:04
Yasuhiro Morishita @OrangeMorishita

参考:RPKI: リソースPKI(RPKI)と呼ばれ、IPアドレスやAS番号などのアドレス資源の使用権を示すデジタル証明書(リソース証明書)。 #dnssec_jp

2012-04-25 16:52:26
mikiT / 高田美紀 / たかたみき @mikiT_T

#dnssec_jp インターネットとDNSSEC/RPKIとDNSSEC/社団法人日本ネットワークインフォメーションセンター 木村泰司さん http://t.co/6ACSoVL0

2012-04-25 16:54:49
拡大
Yasuhiro Morishita @OrangeMorishita

ROVERのことはさっきWeb公開したこれ⇒をぜひお読みくださいませ。// http://t.co/mFuF46E6 #dnssec_jp

2012-04-25 16:55:37
Yasuhiro Morishita @OrangeMorishita

(引けませんね、アハハ、と言ってよいか) #dnssec_jp

2012-04-25 17:00:44
mikiT / 高田美紀 / たかたみき @mikiT_T

#dnssec_jp DNSと経路制御って被ってる用語がいろいろある気がしてきた。ルートサーバ/レジストリ/浸透(伝搬)とか。他に何かあるかな

2012-04-25 17:00:44
Yasuhiro Morishita @OrangeMorishita

(昨年のDigiNotar事件見ましたよね、DNSSECで有効、と言われても、それを信じていいんですか、か) #dnssec_jp

2012-04-25 17:01:24
Yasuhiro Morishita @OrangeMorishita

DNSのセキュリティが確保されることでアプリケーションにどのような安全をもたらすことができるのか。Webセキュリティに対するDNSSECの正しさ。 #dnssec_jp

2012-04-25 17:03:44
Yasuhiro Morishita @OrangeMorishita

手段と目的:DNSという名前解決の手段にセキュリティを確保することで、何がどのようによくなるのか。キャッシュポイズニングされた人、ここにいますか? #dnssec_jp

2012-04-25 17:04:38
Yasuhiro Morishita @OrangeMorishita

仕組みを維持するために必要な労力に見合うセキュリティメリットが得られるのか? #dnssec_jp

2012-04-25 17:05:19
Yasuhiro Morishita @OrangeMorishita

ということで論点を残しつつ、もやもや感を伴ったまま去る by 木村さん #dnssec_jp

2012-04-25 17:05:56
Yasuhiro Morishita @OrangeMorishita

qmailがANY引くのはdjbによると「qmailでぼろい(BIND 4ベースの)リゾルバのバグを回避するため、そうする必要があった」じゃなかったかなと。 #dnssec_jp

2012-04-25 17:07:45
Yasuhiro Morishita @OrangeMorishita

(で、DJBはのちに、自分でDNSの実装(権威DNSサーバー、キャッシュDNSサーバー、リゾルバライブラリなど)を作ることになったと。) #dnssec_jp

2012-04-25 17:08:43
mikiT / 高田美紀 / たかたみき @mikiT_T

#dnssec_jp インターネットとDNSSEC/TLSとDNSSEC/セコム株式会社 IS研究所 島岡政基さん http://t.co/ufAs8FM4

2012-04-25 17:11:28
拡大
fine! @fine3152

#dnssec_jp 参加。なんか人数増えてるような気がする。

2012-04-25 17:12:15
Yasuhiro Morishita @OrangeMorishita

TLSとDNSSECの違い:目的、保証するもの、信頼点、信頼点の配布、導入単位、信頼の範囲、クライアントについてそれぞれ比較。 #dnssec_jp

2012-04-25 17:16:03
fine! @fine3152

DANE。TLSにおける通信相手の認証のために、認証局ではなくDNSを使う仕組 #dnssec_jp

2012-04-25 17:23:42
前へ 1 ・・ 4 5 次へ