Добавить нас в закладки
Разделы
Счетчик
» » » АРМАГЕДДОН ДЛЯ ПАУТИНЫ или ПАЧИМУ НИАТКРЫВАЮЦА ВКАНТАКТЫ

   

АРМАГЕДДОН ДЛЯ ПАУТИНЫ или ПАЧИМУ НИАТКРЫВАЮЦА ВКАНТАКТЫ скачать бесплатно

АРМАГЕДДОН ДЛЯ ПАУТИНЫ или ПАЧИМУ НИАТКРЫВАЮЦА ВКАНТАКТЫИнтернет может закончиться 5-го мая.

5 мая этого года служба имен Интернета DNS переходит на новый, более защищенный протокол под названием DNSSEC. Последствия этого перехода могут быть самыми непредсказуемыми для пользователей, которые выходят в Интернет через неправильно сконфигурированные брандмауэры или пользуются услугами недостаточно расторопных провайдеров.

Протокол DNSSEC отличается от обычных DNS-запросов наличием цифровой подписи. Считается, что подписывание запросов и серверов DNS поможет сделать современный Интернет более безопасным. Во всяком случае, новый протокол полностью исключает атаки на службу DNS с использованием таких уязвимостей, как та, что нашел и описал Дэн Камински в июле 2008 года.

Сейчас новый протокол осторожно внедряется на корневых серверах имен DNS. В мае этого года на новый протокол с цифровыми подписями должны перейти все 13 корневых серверов. С 5 мая все брандмауэры и провайдеры, не поддерживающие полностью протокол DNSSEC, больше не смогут даже отправить электронную почту, не говоря уже о комфортном просмотре веб-сайтов. Причина возможных сбоев заключается в принципиальных отличиях протокола DNSSEC. Дело в том, стандартный протокол DNS использует транспортный уровень UDP (отправка без ожидания подтверждения) и пакеты размером менее 512 байт. Именно поэтому многие модели сетевого оборудования содержат в заводских настройках запрет на прием UDP-пакетов размером более 512 байт. Подписанные пакеты DNSSEC, которые будут передаваться с корневых DNS-серверов, имеют размер гораздо больше 512 байт, так что немалая доля сетевого оборудования может просто перестать работать с новым протоколом.

АРМАГЕДДОН ДЛЯ ПАУТИНЫ или ПАЧИМУ НИАТКРЫВАЮЦА ВКАНТАКТЫ


Конечно, некоторые модели сетевых устройств могут перейти на транспортный протокол TCP для обмена информацией с DNS-серверами, но это резко повысит нагрузку на каналы передачи данных. Дополнительные ресурсы будут затрачиваться на установление и поддержание соединений. Еще одна проблема связана с тем, что некоторые провайдеры, а также органы Интернет-цензуры в Китае подменяют содержимое ответов от DNS-серверов.

Возможным решением проблемы может стать технология EDNS0 (Extension Mechanisms for DNS – механизмы расширения для службы имен), но этот стандарт, 10 лет назад принятый организацией IETF, так и не получил повсеместного распространения. Кит Митчелл (Keith Mitchell), глава инженерного подразделения в компании Internet Systems Consortium, обслуживающей корневые DNS-серверы, считает, что EDNS0 является главным и единственным инструментом для борьбы с возможными проблемами при переходе на протокол DNSSEC на предприятиях и в сетях независимых Интернет-провайдеров.

Проверить совместимость используемой вами службы DNS с протоколом DNSSEC можно с помощью инструкций на сайте DNS-OARC или путем запуска Java-приложения ReplySizeTest с сайта RIPE. Домашним пользователям беспокоиться не стоит – все равно без участия провайдера сделать будет ничего нельзя.

АРМАГЕДДОН ДЛЯ ПАУТИНЫ или ПАЧИМУ НИАТКРЫВАЮЦА ВКАНТАКТЫ


Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Категория: Новости / IT Новости
(15-04-2010 03:13)     
Оценить новость:    
  • +5

Похожие новости Похожие новости из той же категории

Администрация сайта напоминает:
Авторы новости стараются для вас, создавая свои новости и для них ОЧЕНЬ важны ваши комментарии к новости- понравилось, не понравилось, пошла программа или проблемы, работает ссылка, или умерла, живое общение на сайте только привествуется! Уважайте труд других и своих оппонентов, не оскорбляйте и не ругайтесь в комментах.


Комментарии и отзывы

#7: zajjac (17 апреля 2010 01:35)   
Посетители

Любопытный
АААААААААААААААААААААААААА запасаемся трафиком на перёд, всё, до пятого мая постараюсь скачать на винчестер как можно больше "Интернета" и буду автономно потом сидеть в инете пока по свету будет катиться волна суицида foolery

--------------------
спасибо - в карман не положишь, не булькает и не переспишь.
74 комментария | 0 публикаций| Зарегистрирован: 1.11.2007    Статус: Пользователь offline   
           Оценить коммент:  
  • Не нравится
  • 0
  • Нравится
#6: SPYUSSPY (15 апреля 2010 22:01)   
Гости

да ладна, я не верю во все это
0 комментариев | 0 публикаций| Зарегистрирован: --    Статус:   
           Оценить коммент:  
  • Не нравится
  • 0
  • Нравится
#5: SslavaV (15 апреля 2010 13:57)   
VIP

Комментатор
А почему 5 мая?

А потому что у меня день рождения 4 мая, Забухаю... a_5
118 комментариев | 0 публикаций| Зарегистрирован: 13.10.2008    Статус: Пользователь offline   
           Оценить коммент:  
  • Не нравится
  • 0
  • Нравится
#4: Darker (15 апреля 2010 10:00)   
Гости

Проверил на DNS-OARC совместимость.. все нормально
0 комментариев | 0 публикаций| Зарегистрирован: --    Статус:   
           Оценить коммент:  
  • Не нравится
  • 0
  • Нравится
#3: Trumen (15 апреля 2010 06:34)   
VIP

кэп
Вот они олени..) Делают через попу.. интересна - а как виндовозовцы отреагируют - будут молчать или какую нить обнову выпустят??

--------------------
Никогда столько не лгут, как во время войны, после охоты и до выборов.
2379 комментариев | 0 публикаций| Зарегистрирован: 11.05.2009    Статус: Пользователь offline   
           Оценить коммент:  
  • Не нравится
  • 0
  • Нравится
#2: Defrag (15 апреля 2010 05:34)   
Гости

ништяк!!
ожидаем волну суицидов))бгаггг
0 комментариев | 0 публикаций| Зарегистрирован: --    Статус:   
           Оценить коммент:  
  • Не нравится
  • 0
  • Нравится
#1: afand (15 апреля 2010 05:30)   
Посетители

Застенчивый
Про ошибку 2000 года тоже подобное было...И ничего.Выжили.
31 комментарий | 0 публикаций| Зарегистрирован: 26.10.2008    Статус: Пользователь offline   
           Оценить коммент:  
  • Не нравится
  • 0
  • Нравится
Информация
Вход на сайт

Яндекс цитирования Яндекс.Метрика

Copyright © 2006-2013. All rights reserved.