| 5 maja test internetu |
5 maja część użytkowników internetu może mieć kłopoty z połączeniem do Sieci – wtedy to dojdzie do zamiany protokołu DNS na bardziej bezpieczny.
Podczas gdy większość użytkowników przejdzie płynnie przez proces wymiany protokołu na DNSSEC, problemy mogą napotkać Ci ze słabo skonfigurowanymi firewallami lub korzystający z niebudzącej zaufania firmy ISP.
DNSSEC dodaje do “zwykłych” zapytań DNS cyfrowy podpis, co ma zmniejszyć ryzyko stania się ofiarą ataku typu “man-in-the-middle”.
Standard jest obecnie “rozsyłany” do głównych serwerów DNS. W maju, gdy wszystkich 13 root-serwerów będzie pracować w nowym standardzie, każdy, kto nie będzie spełniać wymagań nowego systemu natychmiast to zauważy – przestaną mu się otwierać strony internetowe, będzie miał także kłopoty z wysyłaniem poczty elektronicznej.
Dlaczego? “Normalny” ruch DNS-owy wykorzystuje protokół UDP, gdyż ten jest szybszy i mniej zasobożerny od TCP. Zwyczajowe pakiety DNS UDP są niewielkie – nie przekraczają 512 bajtów.
Z tego powodu część sprzętu sieciowego jest skonfigurowana w taki sposób, aby odrzucać pakiety UDB o rozmiarze przekraczającym 512 bajtów (podejrzewa się, że pakiet jest złośliwy, lub popsuty). Z kolei podpisane pakiety DNSSEC są nieco dłuższe niż 512 bajtów – pamiętajmy, że od 5 maja root serwery DNS będą odpowiadać wyłącznie na podpisane pakiety DNSSEC.
Keith Mitchell z Internet Systems Consortium obawia się, że najwięcej kłopotów z tego powodu może dotknąć wielkich korporacji. „Korporacje posiadają sporo firewalli i innych urządzeń sieciowych” – tłumaczy.
Źródła: hacking.pl
| | 2010-04-14 |
|
 Komunikaty techniczne:
Co słychać w sieci:
| »Groźny Wirus | 2010-07-28 | | Badacze natknęli się na nietypowego trojana typu ransomware, czyli oprogramowania żądającego okupu. Blokuje on kilka istotnych funkcji ... |
| »5 maja test internetu | 2010-04-14 | | 5 maja część użytkowników internetu może mieć kłopoty z połączeniem do Sieci – wtedy to dojdzie do zamiany protokołu DNS na bar... |
| »Stary Bład w Viście! | 2009-09-16 | | Korporacja Microsoft przyznała, że system operacyjny Windows Vista sprzedawany jest z błędem odkrytym w tej rodzinie OS-ów jeszcze w 19... |
| »SP3 | 2007-12-11 | | Ukazała się nowa poprawka do Windows XP ( SP3 ).Narazie jest osiągalna w wersji anglojęzycznej. Ale jest i dobra wiadomość. Okazało się... |
|
Do pobrania: