https://ssl.opennet.dev/openforum/vsluhforumID3/57352.html Группа разработчиков объявила (http://www.pcworld.com/article/169330/opensource_project_aims_to_makes_secure_dns_easier.html) о выходе открытого ПО, способного облегчить жизнь системным администраторам и сделать службу разрешения имен менее подверженной атакам со стороны хакеров. Проект, названный OpenDNSSEC, помогает автоматизировать многие задачи, связанные с практической реализацией расширений безопасности для DNS (DNSSEC). <br><br>DNSSEC представляет собой набор протоколов, позволяющих добавлять электронную подпись к записям DNS. Необходимость такой защиты возникла из-за несовершенства дизайна системы разрешения имен, который разрабатывался задолго до выхода сети Интернет на глобальный уровень. Как следствие, сервера DNS постоянно становятся мишенью хакерских атак.<br><br>Для проведения успешной атаки злоумышленнику необходимо подменить записи в DNS сервере на свои собственные. Тогда пользователь, набрав в поле ввода URL браузера желаемый правильный адрес, все равно попадет на web-сервер хак...<br><br>URL: http://www.pcw https://ssl.opennet.dev/openforum/vsluhforumID3/57352.html#5 Fri, 31 Jul 2009 14:06:12 GMT *для обновления цепи<br><br>у меня нет на клаве русских букв - иногда нажимаю мимо ;)<br> https://ssl.opennet.dev/openforum/vsluhforumID3/57352.html#4 Fri, 31 Jul 2009 14:02:33 GMT &gt;для обглвдения уепи<br><br>что за каламбур :)<br> https://ssl.opennet.dev/openforum/vsluhforumID3/57352.html#3 Fri, 31 Jul 2009 06:59:50 GMT Вот бы еще такую штуку чтобы не только ZSK, но и автоматом KSK ключи меняла и автоматом же новые DS для этих KSK отправляла в вышестояшую зону откуда идет цепь доверия, и тобы там их автоматически принимали и вносили в свою зону для обглвдения уепи доверия.<br>Вот это было бы да [мечтает]...<br> https://ssl.opennet.dev/openforum/vsluhforumID3/57352.html#2 Fri, 31 Jul 2009 06:55:42 GMT Надеюсь что вы админите НЕ домены первого уровня :)))<br> https://ssl.opennet.dev/openforum/vsluhforumID3/57352.html#1 Fri, 31 Jul 2009 06:36:54 GMT Хмммм, интересно. Сейчас потестим =)<br>