arstechnica ne s'est pas bien exprimé

Posté par Stephane Bortzmeyer (page perso, ) le 05/01/2008 à 23:06. (lien). Évalué à 1.

the root server will fit as much as it can within a 512-byte packet and mark the answer as "truncated,"

Ce n'est pas vraiment exact (sauf à utiliser le mot troncation dans un sens très général, alors qu'il a une signification bien précise pour le DNS).

Comme la taille de la section Réponse ou Autorité ne va pas changer (il n'y a toujours que treize serveurs), il n'y aura pas de troncation. Il y aura simplement sélection des enregistrements dans la section Addition, et cette section n'est pas obligatoire.

Donc, le risque n'était pas la troncation, mais le fait que la sélection des colles (les adresses IP des serveurs) pourrait ne laisser que des adresses IPv4 ou bien que des adresses IPv4, ce qui serait ennuyeux pour le client mono-protocole.

Avec EDNS0, le problème disparait.

Le rapport complet du SSAC pour ceux qui ont le courage : http://www.icann.org/committees/security/sac018.pdf

[ Répondre ]