Marc Framboisier

J'ai bon ?

Me reste plus qu'à trouver :
- un serveur DNS autoritaire (Knot à l'air de faire le boulot).
- de quoi héberger mes secondaires
- à apprendre DNSSEC
3/3

Du coup, je compte procéder comme suit :
1 - déploiement de serveurs DNS avec mes propres clés avec les clés actuelles.
2 - ajout de ses nouvelles clés au bon endroit (colle ?), faut espérer pouvoir le faire chez Gandi
3 - attente d'expiration des TTL des enrgistrements des clés.
4 - bascule des serveurs DNS de Gandi à chez moi
5 - attence d'expiration des TTL des enregistrements de la zone
6 - changement de BE.
7 - suppression des clés de Gandi (Colle ?)
2/3

Face à l'augmentation des tarifs de Gandi, je compte changer de bureau d'enregistrement. Le hic est que Gandi héberge aussi mes zones et qu'elles sont signées avec #DNSSEC.
Si je déménage tel qu'elles, les zones chez un nouvel hébergeur / BE, ça va merdouiller le temps d'expiration des TTL.
1/3

@poulet_benoit@fosstodon.org J'ai juste pris deux exemples extrêmes d'articles "sensationnalistes" pour une simple annoncer de Google.

Hey, les Numériques et CoinDesk détendez-vous. L'apocalypse cryptographique n'aura pas lieu en 2029.
Les Numériques :
"Google sonne l'alarme : à cause des ordinateurs quantiques, aucune donnée chiffrée ne sera à l'abri après 2029"
ou, Coindesk
"Attention aux développeurs Bitcoin. Google affirme que la migration post-quantique doit avoir lieu d'ici 2029."

Titres putacliques, en réaction au papier Google se donnant jusqu'à 2029 pour migrer sa crypto.

https://blog.google/innovation-and-ai/technology/safety-security/cryptography-migration-timeline/

J'adoooooooore l'idée. Trop d'incidents me parviennent avec comme diagnostic : "ça ne marche pas" et aucune investigation. Le premier qui dans son CV indique lire les logs dans ses compétences : je l'embauche. @Eldeberen @benjamin

@pyviv@social.sciences.re Une grand merci pour cette excellente vulgarisation. Exercice difficile qui démontre une grande maitrise.