Re: Re: DANE nouveau draft : un protocole mort dans l'oeuf ?

Le 21 déc. 2011 à 14:18, Stephane Bortzmeyer a écrit :

> La justification donnée par l'auteur du futur RFC est juste mais
> dérangeante :
> 
>    there is no reasonable (integrity and authentication, we do not care
>    about privacy) protocol X implemented on all servers (unix, linux,  
>    solaris) and routers (cisco, juniper, ...).  AO, $deity's gift to 
>    the wire, is on none of them.  there are routers which have an ssh
>    server built into the cli but which do not have an ssh library    
>    available to new hacks such as rpki-rtr.  freebsd can generate md5
>    but does not check it on receipt.  and so on.  ground truth is very
>    uuuuugly.                                                          

J'imagine que la leçon à en tirer est qu'il faut trouver un juste milieu entre le plaisir de l'ingénierie débridée (DANE-draft-13) et l'acceptation de la réalité comme inamovible (RPKI)...

Au moins, ça a le mérite d'être une occupation intéressante ^^

Florian Maury