«
»

2010-12-29 djb@27c3

by Vasil Kolev

Мисля, че изгледах най-идиотската лекция в живота си.

Dan Bernstein (известен повече като djb) говори по темата “High-speed high-security cryptography: encrypting and authenticating the whole Internet”. Накратко – DNSSEC не струва и има хиляди проблеми (нищо ново по тях), за това ще ни разкаже за неговите идеи как да направим по-добър internet-а. Неговите идеи бяха толкова сбъркани, че през цялото време си мислех или как ще каже “шегувам се”, или как на сцената ще се качат няколко човека и ще го приберат в усмирителна риза. Запомних специално две неща от идеите му:
1) да се слага публичния ключ на сайта в URL-то, т.е. http://12312313213ACHFC8129.twitter.com/ (ключът, разбира се, е по-дълъг), като например да се слага това нещо някъде в CNAME (www.twitter.com IN CNAME 13123131231.twitter.com или twitter.com IN NS 131313122313212.twitter.com, щото не може да има в зона, в която има NS и CNAME), или като просто пишем цялото url с ключа в browser-а.
2) вместо tcp да ползваме curveCP, което работи в/у UDP и за да минава навсякъде е на порт 53, като вместо да препишем всичкия софтуер, си слагаме едно малко relay-ващо демонче на тоя порт и то търкаля целия ни трафик.
Имаше и други страшни неща. Mirror-нал съм записите, първа и втора част.

Tags:

This entry was posted on Wednesday, December 29th, 2010 at 01:02 and is filed under General. You can follow any responses to this entry through the RSS 2.0 feed. You can skip to the end and leave a response. Pinging is currently not allowed.

2 Responses to “2010-12-29 djb@27c3”

  1. schz Says:
    December 29th, 2010 at 04:04

    Най слабата лекция за деня беше за nodejs защото:
    1. Не се каза нищо ново (аз това си го знам)
    2. Лектора беше несигурен в себе си.
    3. Публиката определено се заяждаше с него. (Абе тва което ми говориш не мога ли да го напиша на C?)

    djb-то го прибраха – след 4-тия въпрос от публиката, свърши му времето един вид.
    Иначе за “оня педераст” джб:
    Започна добре – имаше закачки. После иронично показа, че криптографията е шега.
    Грешката му беше, че почна да рекламира “решения”. Нали все пак е нарцис и от доста години твърди, че неговото решение е единствено.
    Не е зле да се слуша, поради простата причина, че уплътнява един час.
    Туй то май

  2. LordDoskias Says:
    December 30th, 2010 at 02:35

    Втората част, която си линкнал всъщност е първата за изборите в Авганистан.

Leave a Reply