L. Gabriel Somlo вынес на обсуждение простой патч для предотвращения атаки Каминского, направленной на подмену данных в DNS кэше. Суть патча проста - вместо замены содержимого кэша новым значением, предлагается ждать завершения времени жизни записи (TTL) в кэше, не обращая внимание на появление новых данных. По заявлению некоторых оппонентов, подобное исправление недопустимо, так как изменяет заложенную изначально модель поведения DNS.
|