#dns

New Linux Foundation project aims to bring DNS-style trust to AI agents

Linux Foundation giới thiệu dự án Agent Name Service (ANS), một framework nhằm thiết lập danh tính, quyền sở hữu và sự tin cậy cho các AI agent trong môi trường doanh nghiệp, hoạt động tương tự DNS. ANS giúp doanh nghiệp công bố danh tính agent thông qua các domain đã kiểm soát, cho phép xác minh danh tính, quyền hạn và khả năng của agent mà không cần registry tập trung. Dù giải quyết được vấn đề về nguồn gốc, ủy quyền và kiểm toán trong triển khai multi-agent, ANS vẫn đối mặt rủi ro bảo mật từ DNS như giả mạo hay chiếm quyền, đồng thời cạnh tranh trong thị trường tiêu chuẩn AI agent còn đang trong giai đoạn khám phá.

Lập trình viên phát triển ứng dụng AI nên đọc để hiểu cách giải quyết vấn đề quản lý danh tính và tin cậy cho các bot hoặc hệ thống tự động thông qua ANS, giúp tối ưu hóa tính bảo mật và hợp tác trong các hệ sinh thái đa AI.

Trailing dots are the worst

curl 8.21.0 đã sửa ba lỗi do dấu chấm cuối trong hostname gây ra: không nhận dạng đúng địa chỉ IPv4 (192.168.0.1.), vô hiệu hóa logic HSTS với dấu chấm kép, và bypass Public Suffix List khi đặt cookie. Tác giả cho rằng dấu chấm cuối luôn tồn tại và sẽ tiếp tục gây lỗi cạnh trường.

Lập trình viên nên đọc bài này vì các lỗi về dấu chấm cuối (trailing dots) trong tên miền, IP hoặc cookie có thể gây ra các vấn đề bảo mật nghiêm trọng như chứng minh CVE-8924, ảnh hưởng đến TLS và xử lý cookie không an toàn.

Can DNS become the basis for AI agent identity?

The Linux Foundation has announced intent to launch the Agent Name Service (ANS), an open standard that gives AI agents verifiable identities by anchoring them to DNS. Originating from an OWASP GenAI Security Project research paper, ANS works similarly to how websites prove identity today — operators demonstrate domain control via ACME/Let's Encrypt, receive certificates, and all status changes are logged in an append-only ledger. A companion standard, DNS-AID (originally from Infoblox), handles agent discovery via DNS records. At least four competing DNS-based agent identity proposals now exist, and the space is crowded with alternatives including Google's A2A protocol, Cisco's AGNTCY, Microsoft's Entra Agent ID, and Okta for AI Agents. Notably absent from ANS are major players like Google, Anthropic, Microsoft, and Amazon, raising questions about fragmentation.