<div dir="auto"><span>No me acuerdo si fue acá o en otras listas, pero ha generado mucha controversia y discusión este artículo.</span><div><span><br></span></div><div><span>A mi juicio, el artículo contiene una cantidad de errores muy importantes  (DNSSEC *si* puede usar algoritmos de curvas elípticas, busquen en Google las presentaciones de Geoff Huston y de la gente de CloudFlare al respecto; cifrar las consultas nunca fue un objetivo de diseño de DNSSEC, para eso hay otros trabajos en el IETF), y algunos puntos en los que francamente parece que el autor nos estuviera tomando el pelo, como el de ‘como no me protege de todo, entonces no sirve para nada</span>’.<div><span><br></span></div><div>Pero lo mejor de todo y de colección para mi es… “<i>DNSSEC is a government controlled PKI</i>”, donde confunde gravemente los conceptos de gTLD, ccTLD y asume que la administración de los ccTLD está en todas partes y automáticamente, en manos de un gobierno,</div><div><br></div><div>s2</div><div><br></div><div>-Carlos</div><div><br><br><div id="cm_footer" class="cm_footer" style="opacity: 1;"><div id="cm_sent_from">via <a href="https://cloudmagic.com/k/d/mailapp?ct=dx&cv=7.4.173&pv=10.11.1&source=email_footer_2">CloudMagic for Mac</a></div></div><br><div id="cm_replymail_content_wrap"><div class="cm_replymail_content_1452881625_wrapper">On Fri, Jan 15, 2016 at 3:09 PM, Fernando Gont <fgont@si6networks.com> wrote:<br><div id="cm_replymail_content_1452881625" style="overflow: visible;"><blockquote style="margin:0;border-left: #D6D6D6 1px solid;padding-left: 10px;">Estimados,<br><br>FYI: <http://sockpuppet.org/blog/2015/01/15/against-dnssec/><br><br>Estaria bueno escuchar la opinión de Uds. sobre el blog-post en<br>cuestión. (De hacerlo, please citar/quotear el texto original, o<br>discutir puntos especificos, para que sea una discusión con "substancia").<br><br>Saludos cordiales,<br>-- <br>Fernando Gont<br>SI6 Networks<br>e-mail: fgont@si6networks.com<br>PGP Fingerprint: 6666 31C6 D484 63B2 8FB1 E3C4 AE25 0D55 1D4E 7492<br><br><br><br><br>_______________________________________________<br>LACNOG mailing list<br>LACNOG@lacnic.net<br>https://mail.lacnic.net/mailman/listinfo/lacnog<br>Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog<br></blockquote></div></div></div></div></div></div>