[comseg] Empezando a comentar..

[Jesus Cea]

On 25/03/14 22:30, Luis G.F wrote:
> El correo sin duda es algo esencial a la par que el protocolo https. Lo suyo
> sería montar una serie de servicios implementando DANE, de manera que
> podamos
> demostrar que hay "vida" más allá de las PKIs.

Por otra cuestión política, mi dominio está bajo ".es". No tengo DNSSEC.
Hay rumores de que eso puede cambiar en dos o tres meses, aunque no me
atrevo a echar las campanas al vuelo.

Visión general: http://tools.ietf.org/html/rfc6698

Te sugiero que te suscribas a la lista de correo del workgroup de DANE:
<https://www.ietf.org/mailman/listinfo/dane>.

Sobre postfix, parece que soporta DANE de forma nativa:
<http://www.postfix.org/TLS_README.html>. Quien tenga DNSSEC, puede
probarlo ya.

De hecho yo podría enviar a dominios con DANE de forma segura. Si hay
alguien con un .COM que quiera hacer pruebas...

Se cambia el mundo pasito a pasito.

-- 
Jesús Cea Avión                         _/_/      _/_/_/        _/_/_/
jcea at jcea.es - http://www.jcea.es/     _/_/    _/_/  _/_/    _/_/  _/_/
Twitter: @jcea                        _/_/    _/_/          _/_/_/_/_/
jabber / xmpp:jcea at jabber.org  _/_/  _/_/    _/_/          _/_/  _/_/
"Things are not so easy"      _/_/  _/_/    _/_/  _/_/    _/_/  _/_/
"My name is Dump, Core Dump"   _/_/_/        _/_/_/      _/_/  _/_/
"El amor es poner tu felicidad en la felicidad de otro" - Leibniz

-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 538 bytes
Desc: OpenPGP digital signature
URL: <https://mailman.jcea.es/pipermail/comseg/attachments/20140325/469edabe/attachment.asc>