forum.opennet.ru

"DNSSEC на корневых DNS-серверах будет введён в эксплуатацию ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

"DNSSEC на корневых DNS-серверах будет введён в эксплуатацию ..."	+/–
Сообщение от opennews (ok), 01-Май-10, 07:35
5 мая состоится (http://www.itnews.com.au/News/173412,warning-why-your-internet-might-fail-on-may-5.aspx) ввод в эксплуатацию системы защиты DNS-запросов DNSSEC на 13 головных DNS-серверах (их список можно получить, набрав команду "dig +bufsize=1200 +norec NS . @a.root-servers.net"). Обновление протокола DNS связано с тем, что в нём содержится уязвимость (https://www.opennet.ru/opennews/art.shtml?num=17101), заложенная в его спецификации, которая позволяет злоумышленнику подменить запись в DNS-кэше имён атакуемого сервера, что позволит нападающему осуществить атаку "man-in-the-middle" и получить данные пользователя, которые он пересылает в сеть (например, пароли доступа, номера кредитных карт и другую скрываемую информацию). DNSSEC добавляет к каждому ответу DNS серверов цифровую подпись, которая удостоверяет то, что ответ получен от оригинального DNS сервера, которому вы доверяете. Данное обновление, однако, может послужить причиной прерывания доступа к Интернету в связ... URL: http://www.itnews.com.au/News/173412,warning-why-your-internet-might-fail-on-may-5.aspx Новость: https://www.opennet.ru/opennews/art.shtml?num=26448
Ответить \| Правка \| Cообщить модератору

Оглавление

DNSSEC на корневых DNS-серверах будет введён в эксплуатацию ..., opennews, 01-Май-10, 07:35 [смотреть все]

так это резолвер на клиентене должен проверять или как , Аноним, 01-Май-10, 07:54 (2)
Не, ну это полный бред Максимальный размер кадра Ethernet - 1500 байт, а тут п, PavelR, 01-Май-10, 08:36 (3) //
- Так ты определись про что именно говришь про Ethernet-кадр или UDP-пакет К О , Анон, 01-Май-10, 08:42 (4) //
  - Он хотел сказать, имхо, что теория не должна сильно отрываться от практики Есл, ws, 01-Май-10, 09:38 (7) //
    - Во-первых это ерунда, во-вторых скоро ipv6 , аноним, 01-Май-10, 10:11 (8)
    - Сколько надо - столько и должно передаваться С другой стороны - я не вижу необх, azure, 02-Май-10, 22:56 (15)
      - Конечно усложняет ssl шифрование тоже много чего усложняет Вашей кредиткой кто-т, XoRe, 04-Май-10, 15:15 (20)
        
        он про Frame Relay, PavelR, 05-Май-10, 07:53 (22)
  - DNSSEC-у то конечно чихать - Ровно как и промежуточным рутерам, к чему это при, PavelR, 01-Май-10, 11:03 (9) //
    - 2-а подряд ответа от корбины DiG 9 7 0-P1 bufsize 1024 rs dns-oar, минона, 01-Май-10, 14:11 (11)
      - dig bufsize 1024 rs dns-oarc net txt DiG 9 7 0-P1 bufsize 1024 rs, Unixoid_потому_что_кривые_руки_писали_этот_модуль, 02-Май-10, 21:08 (13)
        
        dig bufsize 1024 rs dns-oarc net txt DiG 9 7 0-P1 bufsize 1024 rs, Unixoid_потому_что_кривые_руки_писали_этот_модуль, 02-Май-10, 21:09 (14)
- не пролезет по мту - разрежут, пронумеруют, отправят на той стороне соберут и о, Анон, 04-Май-10, 08:03 (19)
Ну почему ж всегда пугают, то проблемой 2k, то сейчас dnssec http labs ripe ne, KKonstantin, 01-Май-10, 09:08 (5)
https www dns-oarc net oarc services replysizetestтут можно прочитать как поте, Аноним, 01-Май-10, 09:14 (6)
Я не понимаю откуда эта паника по поводу размеров ответов DNS сервер будет дава, terminus, 01-Май-10, 12:53 (10) //
- Реальная проблема гипотетически может возникнуть в старых раутерах и фаерволах с, filosofem, 01-Май-10, 15:48 (12) //
  - КАК он его увидит , Аноним, 03-Май-10, 12:46 (16) //
    - Кто кого увидит Определись, что узнать хочешь, или научись вопросы задавать Есл, filosofem, 03-Май-10, 16:43 (17)
Вообще это можно и нужно, в первую очередь, провайдерам Так как обычно клиентам , XoRe, 04-Май-10, 15:23 (21)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру