1. DNS/FCP/JPRS
動きがあった:
K. Fujiwara JPRS February 15, 2019 https://tools.ietf.org/html/draft-fujiwara-dnsop-fragment-attack-00
以下のtweetから始まる一連のtweetで重大性は認識しているはずだが、...
https://twitter.com/OrangeMorishita/status/1039451291934646274
https://twitter.com/beyondDNS/status/1060089827318624256
2013年の "Fragmentation Considered Poisonous: Amir Herzberg and Haya Shulman" に 十分詳しく説明されている。
実際に攻撃が成立することを確かめたわけではないけど、 私が理解した範囲では攻略されるリゾルバーは存在すると 思っています。(unbound)
注意喚起がない理由が分からない。(続く 17:41 - 2018年11月7日
攻略が成立しないという議論も見かけない。 (現実に大規模な攻撃があったわけではないというような) 騒ぎたくない理由はあるでしょうけど、 脆弱なのに、話題にならないのは不思議ですね。
論文を初めて見た頃に、ずいぶんと話題になったと記憶しているが、具体的な攻撃方法が説明されたのはしばらくあとだったようで、その論文については話題にならなかったようだ。 そのせいで、本当の危険性は認識されていないのではないかと 心配している。(誤解ならいい) 21:59 - 2018年11月7日