> Mais pourquoi dis-tu que les serveurs ne tiendraient pas la charge ?
Parce que le système est déjà au taquet... cf les excellents liens sur le blog de Dan Kaminsky, donnés par Matthieu C ci-dessous (qui changent de la "merde de taureau" usuelle comme quoi "c'est trop génial, tout le monde a patché, on est trop saikioure").
... si la bande passante et le reste des ressources des serveurs root n'est pas dimensionnée pour encaisser le double de paquets, avec du statefull en prime, c'est de toute façon mort pour le moment. Pas plus TCP que DNSSEC ne sont alors implémentables en l'état...
C'est moche... mais on ne fait pas bouger les DNS root (et tout ce qui est derrière... toutes les boxes diverses et avariées ont-elles les moyens d'encaisser du DNSSEC de manière confortable ? Je n'en sais rien...) comme ça... déjà que c'est la merde pour ne serait-ce que savoir qui a le droit d'en avoir un sur son territoire... et ça prendra encore beaucoup de temps avant d'avoir quelque chose de propre à ce niveau, aussi capital qu'il soit...
M'enfin, le gros net mondial "sekioure", ce n'est pas comme si des gens sérieux croyaient que les homo sapiens (voire sapiens) étaient déjà arrivés à le mettre en place... ... ... si ?
[^] # Re: Et SCTP ?
Posté par Aefron . En réponse au journal BIND, 2ème édition. Évalué à 4.
Parce que le système est déjà au taquet... cf les excellents liens sur le blog de Dan Kaminsky, donnés par Matthieu C ci-dessous (qui changent de la "merde de taureau" usuelle comme quoi "c'est trop génial, tout le monde a patché, on est trop saikioure").
... si la bande passante et le reste des ressources des serveurs root n'est pas dimensionnée pour encaisser le double de paquets, avec du statefull en prime, c'est de toute façon mort pour le moment. Pas plus TCP que DNSSEC ne sont alors implémentables en l'état...
C'est moche... mais on ne fait pas bouger les DNS root (et tout ce qui est derrière... toutes les boxes diverses et avariées ont-elles les moyens d'encaisser du DNSSEC de manière confortable ? Je n'en sais rien...) comme ça... déjà que c'est la merde pour ne serait-ce que savoir qui a le droit d'en avoir un sur son territoire... et ça prendra encore beaucoup de temps avant d'avoir quelque chose de propre à ce niveau, aussi capital qu'il soit...
M'enfin, le gros net mondial "sekioure", ce n'est pas comme si des gens sérieux croyaient que les homo sapiens (voire sapiens) étaient déjà arrivés à le mettre en place... ... ... si ?