Non capita spesso che un root name server cambi, ma quando lo fa a volte è richiede mesi per i fornitori di sistemi operativi per fornire le patch e nel frattempo c'è un rischio per la sicurezza.
Come ottenere named.cache (o named.root / db.cache dalla stessa directory - i file sono identici) in modo sicuro da link o ftp://ftp.internic.net/domain/ o link ?
Il server dietro quegli URL non supporta https . Ma ci sono md5 e sig file in queste directory per ogni file di dati disponibile.
Come md5 non è sicuro , potrebbero essere usati i file sig ?
Se sì, come?
(Nota che non sto chiedendo questo su unix.stackexchange.com o su superuser.com poiché sono interessato all'aspetto di sicurezza di questo in modo neutro rispetto alla piattaforma).