Исходное сообщение
"Выпуск DNS-сервера KnotDNS 2.7.3" Отправлено пох, 15-Окт-18 20:50
> Мне кажется про DNSSEC в новостях можно не писать ну что вы, что вы, белок-истеричек у нас тут много. > русских безопасность не очень волнует безопасТность - в смысле видимость бурной деятельности - не волнует не только гуссхих. когда и если вы мне продемонстрируете страшный и ужасный эксплойт, заставящий меня всерьез отдать деньги чужому банку (и он будет как-то связан с dns, а не с прекрасными новыми веяниями в веб, типа невидимых фреймов тинькова) - тогда может и начнет. А пока меня гораздо больше волнует вот это: > That's not a supported configuration.                                         > The local_unbound service was never intended to be started without             > a network connection.                                                         тадам - стартанувшая при лежащей сети штатно установленная freebsd 12 ничего проресолвить не может - валидация ключей включена, валидных сигнатур нет, вшитые в бинарник unbound - тухлые. [особенности получения изначального root.key при этом таковы, что вся секьюрить множится на ноль - в этот момент можно прислать что угодно, ибо проверить еще нечем]