kresd/1.2.6について、ここに記述してください。
lib/resolve.c, lib/layer/iterate.c などは大幅に書き加えられて、巨大になった。ｗ
- 読み直さないといけない。
-- ToshinoriMaeno 2017-06-10 01:58:48
1. 毒盛対策
Answer Sectionあり返答のAuthority Sectionなどは捨てられる。
- つまり、「tssの移転インジェクション」は成功しない。
CNAME毒盛対策ができていないことも分かっている。（ソースで再確認）
- ここはなんとかなるかも。
Mueller型NS毒盛対策もできていないことまでは分かった。
- 今はENTにCNAMEレコードを持たせても対策にならない。
どうすれば直せるかは分かっていない。
-- ToshinoriMaeno 2017-06-10 14:44:28