2010年6月21日(月) ■ ルートヒント更新 _ I.root-servers.net が ipv6 に対応したので、root hints もアップデートされた。 JPRS からのアナウンス。ここに載ってるのは FTP の URL だけだけど、もちろん HTTP もある。 _ で、前から思ってたんだけどさ、この更新のやりかたおかしくね? root hints ってのは、DNS を使うためのまさに根っこであるわけで、本来は信頼された経路から入手したものを検証してから入れ替えなきゃいけない。が、その正当性を検証するのに必要な情報がアナウンスされたことがないんだよね。 _ まず、root hints を配布している internic.net のサイトが、素の HTTP/FTP であって、SSL 化されていない。偽サイトに誘導されて、毒入りのヒントファイルを拾ってきてしまったら終わり。そして、