Home | Notifications | New Note | Local | Federated | Search | Logout

Note Detail

Reply to @s3_odara@mastodon.hakurei.win
:onmyou:‮:vc:‭Charlie Root‬@relay@mastodon.hakurei.win (2026-09-13 15:48:08)
@s3_odara ただし出てきてすぐ移行できるような体制じゃないと脆弱な状態が長く続くことになるんじゃないかな
---Reply---
おだら@s3_odara@mastodon.hakurei.win (2026-09-13 16:24:09)
@relay 確かにそうなんだけど、DNSSECの場合は応答が大きくなることで却って毒入れをやり易くなったりDoSに使われ易くなるので害が大きいし、ハイブリッドだとどちらかにダウングレードする攻撃が効いた気がする。
署名も2週間おきに再署名したりしているわけなので、今あえて応答を大きくする耐量子計算機暗号を使うデメリットの方が上回ると思う。
まあ実装と仕様は対応しといた方がいいけど