<div dir="auto"><div>Robert,</div><div dir="auto"><br></div><div dir="auto">Lo mismo aplica a todo mecanismo de seguridad...pensá en 802.1x</div><div dir="auto"><br></div><div dir="auto">El origen está en la definición de complejidad, que refiere a los elementos ocultos no aparentes que traen robustez a tu sistema. Este paradigma se llama "fragile but robust".</div><div dir="auto"><br></div><div dir="auto">Roque</div><div dir="auto"><div class="gmail_extra" dir="auto"><br><div class="gmail_quote">On Jul 11, 2017 2:10 PM, "Robert MARTIN-LEGENE" <<a href="mailto:robert@pch.net">robert@pch.net</a>> wrote:<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">+1 Roque.<br>
<br>
Estoy de acuerdo que DNSSEC no es "lindo". Es un parche. Soluciona una<br>
problema (trae otros) grave. Igual, es lo mejor que tenemos por ahora.<br>
Tratando de evitarlo es un poco como quedarse en el mundo de IPv4 ;-)<br>
<div class="quoted-text"><br>
<br>
On 07/11/2017 01:55 PM, Roque Gagliano wrote:<br>
> Fernando,<br>
><br>
> Lo que dices significa que toda la seguridad se transfiere a los root<br>
> TLS configurados en los browsers....la verdad que confío bien poco en<br>
> ellos y creo que nadie sabe a está altura quienes son. Si la<br>
> resolución de dominio no es confiable, sería un caos incluso con TLS.<br>
><br>
> Roque<br>
><br>
<br>
</div><div class="elided-text">--<br>
Robert MARTIN-LEGENE<br>
Internet Infrastructure Specialist<br>
Packet Clearing House<br>
<br>
<br>
</div><br>______________________________<wbr>_________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/<wbr>mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/<wbr>mailman/options/lacnog</a><br>
<br></blockquote></div><br></div></div></div>