Retour en image sur l’édition 2017 de la Journée du Conseil scientifique #Afnic ! Toutes les vidéos sur https://www.afnic.fr/fr/l-afnic-en-bref/actualites/actualites-generales/10658/show/retour-sur-l-edition-2017-de-la-journee-du-conseil-scientifique-de-l-afnic.html #JCSA17

Back to the 2017 edition of the #Afnic Scientific Council Day! Watch all the #conferences on https://www.afnic.fr/en/about-afnic/news/general-news/10659/show/back-to-the-2017-edition-of-the-afnic-scientific-council-day.html #JCSA17

https://mastodon.social/media/VJiR5WAVCKhQGAWBsO0

#DNS #TLS #Privacy #ANSSI

« Tout le monde utilise BIND » #JCSA17

Euh nan, pas moi ><

Il y a plein d'autocollants sur le PC de l'intervenant à #JCSA17 mais aucun de la LQDN, Framasoft, Firefox,...

Pas étonnant que le-dit PC tourne sous Windows #Causalité

Le retour du hacker à capuche !
#JCSA17 #photo

https://mastodon.social/media/2l28CU8wY8oRrx7-jG4

Et si tous le trafic DNS voyageait chiffré avec TLS (via TCP) ? Simulons le !

Réponse : l'infrastructure DNS actuelle devrait suffire, mais il n'y aurait plus la (large) marge que s'offre les opérateurs aujourd'hui (pour déjouer les DDoS...)

A la grosse louche DNS sur TLS nécessiterait 8 fois plus de ressources qu'un trafic ne voyageant qu'en UDP non chiffré (modulo des optimisation...)

#JCSA17

Un (gros) serveur faisant autorité pour .at voit en moyenne 1000 requêtes / seconde. #JCSA17

À titre d'info, 1700 à 1800 requêtes sortent en moyenne du résolveur servant mon réseau local par jour (étant tout seul)

Size does matter #JCSA17 #DNSPrivacy
#photo

https://mastodon.social/media/ytUGfEYwZTAAHPl6sqM

Research over encrypted DNS #JCSA17 #photo

https://mastodon.social/media/IamQ2M2_76DbeTjqyBo