Помощь Регистрация
Показано с 1 по 14 из 14
  1. #1
    Аватар для Leitor
    Регистрация
    03.07.2009
    Пол
    Пол: Мужской
    Возраст
    24
    Сообщений
    1 122
    Благодарности

    Интернет может закончится 5 мая


    5 мая этого года служба имен Интернета DNS переходит на новый, более защищенный протокол под названием DNSSEC. Последствия этого перехода могут быть самыми непредсказуемыми для пользователей, которые выходят в Интернет через неправильно сконфигурированные брандмауэры или пользуются услугами недостаточно расторопных провайдеров.

    Протокол DNSSEC отличается от обычных DNS-запросов наличием цифровой подписи. Считается, что подписывание запросов и серверов DNS поможет сделать современный Интернет более безопасным. Во всяком случае, новый протокол полностью исключает атаки на службу DNS с использованием таких уязвимостей, как та, что нашел и описал Дэн Камински в июле 2008 года.

    Сейчас новый протокол осторожно внедряется на корневых серверах имен DNS. В мае этого года на новый протокол с цифровыми подписями должны перейти все 13 корневых серверов. С 5 мая все брандмауэры и провайдеры, не поддерживающие полностью протокол DNSSEC, больше не смогут даже отправить электронную почту, не говоря уже о комфортном просмотре веб-сайтов. Причина возможных сбоев заключается в принципиальных отличиях протокола DNSSEC. Дело в том, стандартный протокол DNS использует транспортный уровень UDP (отправка без ожидания подтверждения) и пакеты размером менее 512 байт. Именно поэтому многие модели сетевого оборудования содержат в заводских настройках запрет на прием UDP-пакетов размером более 512 байт. Подписанные пакеты DNSSEC, которые будут передаваться с корневых DNS-серверов, имеют размер гораздо больше 512 байт, так что немалая доля сетевого оборудования может просто перестать работать с новым протоколом.

    Конечно, некоторые модели сетевых устройств могут перейти на транспортный протокол TCP для обмена информацией с DNS-серверами, но это резко повысит нагрузку на каналы передачи данных. Дополнительные ресурсы будут затрачиваться на установление и поддержание соединений. Еще одна проблема связана с тем, что некоторые провайдеры, а также органы Интернет-цензуры в Китае подменяют содержимое ответов от DNS-серверов.

    Возможным решением проблемы может стать технология EDNS0 (Extension Mechanisms for DNS – механизмы расширения для службы имен), но этот стандарт, 10 лет назад принятый организацией IETF, так и не получил повсеместного распространения. Кит Митчелл (Keith Mitchell), глава инженерного подразделения в компании Internet Systems Consortium, обслуживающей корневые DNS-серверы, считает, что EDNS0 является главным и единственным инструментом для борьбы с возможными проблемами при переходе на протокол DNSSEC на предприятиях и в сетях независимых Интернет-провайдеров.

    Проверить совместимость используемой вами службы DNS с протоколом DNSSEC можно с помощью инструкций на сайте DNS-OARC или путем запуска Java-приложения ReplySizeTest с сайта RIPE. Домашним пользователям

    беспокоиться не стоит – все равно без участия провайдера сделать будет ничего нельзя.
    Chups без обид на комчатке эта тема осталась без внимания

  2. #2
    sumrak
    Guest
    название громкое, а на деле туфта.

  3. #3
    Бесёнок
    Guest
    АААаааааааааа! Мы все умрем!!! Без интернета

  4. #4
    Аватар для Kra$@Alex
    Регистрация
    30.11.2007
    Пол
    Пол: Мужской
    Возраст
    31
    Сообщений
    1 099
    Благодарности
    Забавно. Будет лишний геморрой... оплачиваемый
    Мой телефон 8 9З7 бЗб б7 17. Я в vk.

  5. #5
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 528
    Благодарности
    Записей в дневнике
    7
    херь полная написана...

    мне хватило этого
    Цитата Сообщение от Leitor Посмотреть сообщение
    С 5 мая все брандмауэры и провайдеры, не поддерживающие полностью протокол DNSSEC, больше не смогут даже отправить электронную почту, не говоря уже о комфортном просмотре веб-сайтов.
    аффтар, жги еще ©
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  6. #6
    Yujen
    Guest
    поминится мне, как говорили, некоторое время назад, что не хватает IP адресов поэтому вводится IPv6, однако интернет так и работает на IPv4.....
    а еще очередной конец света случится в 2112 году, так что не страшно!
    хотя..... их уже столько было....

    Танкер, +1 чел писал бред, даже не удосужившийся хотя бы почитать, что вообще к чему, пиарщина!
    нопрочитав в первой строке это:
    Цитата Сообщение от Leitor Посмотреть сообщение
    . Последствия этого перехода могут быть самыми непредсказуемыми для пользователей, которые выходят в Интернет через неправильно сконфигурированные брандмауэры или пользуются услугами недостаточно расторопных провайдеров.
    почему-то вдруг стало жалко абонентов ВТ

  7. #7
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 528
    Благодарности
    Записей в дневнике
    7

    Cool

    Цитата Сообщение от Yujen Посмотреть сообщение
    чел писал бред, даже не удосужившийся хотя бы почитать, что вообще к чему
    ну это да...

    если бы в теме был, то знал , что у буржуев переход на DNSSEC проводится по зонам и , например, первой зоной где тестировался
    этот протокол является зона ORG.

    Внедрение DNSSEC в доменной зоне .ORG шло в тестовом режиме с июля прошлого года.
    Теперь регистратор зоны компания The Public Interest Registry объявила, что к июню этого года система начнет действовать
    в рабочем режиме для всех зарегистрированных доменов.

    Уже разработаны необходимые процедуры трансфера доменных зон.
    Перенесение домена к провайдеру, не поддерживающему DNSSEC, не вызовет никаких затруднений.

    О намерении внедрить систему DNSSEC уже заявило правительство США (для доменов в зоне .gov).
    Компания Verisign, регистратор зон .com и .net собирается внедрить поддержку DNSSEC к 2011 году.

    http://www.verisign.com/domain-name-...ior/index.html

    в РФ на данный момент только регистратор R01 обеспечивает поддержку DNSSEC для зарегистрированных у него доменов, т.е. глобально о зоне RU речь вообще не идет...

    http://info.nic.ru/node/3133
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  8. #8

    Регистрация
    01.03.2007
    Пол
    Пол: Мужской
    Сообщений
    1 901
    Благодарности
    имхо все будет тип топ.

  9. #9
    Аватар для DovoS
    Регистрация
    01.11.2008
    Пол
    Пол: Мужской
    Авто
    Калина
    Сообщений
    6 858
    Благодарности
    ИМХО, никто не будет ломать дойную корову в виде интернета. Если бы всё так было угрожающе, разаработчки бы минимизировали весь негатив.

  10. #10
    Yujen
    Guest
    Цитата Сообщение от Танкер Посмотреть сообщение
    т.е. глобально о зоне RU речь вообще не идет...
    а мы как раз в этой зоне, из остальных зон будем перекачивать инет за счет друзей пендосов, а они его пересылать нам на дискетах!
    Это все происки почты, это им на руку

  11. #11
    Аватар для RealSystem
    Регистрация
    20.07.2006
    Пол
    Пол: Мужской
    Авто
    1979 Москвич 412 (ИЖ), 2016 Honda Civic 1.5 turbo, 2017 Toyota Tacoma 4x4 V6
    Возраст
    33
    Сообщений
    12 573
    Благодарности
    Цитата Сообщение от Танкер Посмотреть сообщение
    аффтар, жги еще ©
    А что разве у нас брандмаузеры не умеют почту отправлять?

  12. #12
    Yujen
    Guest
    Цитата Сообщение от RealSystem Посмотреть сообщение
    А что разве у нас брандмаузеры не умеют почту отправлять?
    конечно нет! сам подумай, как он марку то наклеивать будет?

  13. #13
    Аватар для SAWE
    Регистрация
    21.10.2006
    Пол
    Пол: Мужской
    Сообщений
    15 171
    Благодарности
    Записей в дневнике
    1

    Angry

    Цитата Сообщение от Leitor Посмотреть сообщение
    Интернет может закончится 5 мая
    Опять?
    Он же уже давным давно постоянно заканчивался же уже неоднократно со всех сторон!!!

    Как дальше жить? Куда катится этот мир? Что делать в конце концов интернета, чем это запивать и как же оно лечится, если нельзя пить? Где же мы будем искать вопросы на уже заготовленные загодя нами ответы?
    sawe@bk.ru Если всё плохо с вашей дзета-функцией ζ(s)- есть экспресс-решение.


  14. #14
    Аватар для RealSystem
    Регистрация
    20.07.2006
    Пол
    Пол: Мужской
    Авто
    1979 Москвич 412 (ИЖ), 2016 Honda Civic 1.5 turbo, 2017 Toyota Tacoma 4x4 V6
    Возраст
    33
    Сообщений
    12 573
    Благодарности
    Цитата Сообщение от Yujen Посмотреть сообщение
    конечно нет! сам подумай, как он марку то наклеивать будет?
    Ниразу не видел таких которые не способны наклеить марку. Хотя если через нашу почту что возле политеха, то да, не смогут, погибнут на подходах еще в очереди.

Похожие темы
  1. Ответов: 15
    Последнее сообщение: 01.11.2012, 21:45
  2. 26 мая в России может стать «страшным днем»
    от Andrey Ford в разделе Общество. Политика. Экономика
    Ответов: 71
    Последнее сообщение: 17.03.2011, 19:24
  3. Интернет может быть в 10 раз дешевле
    от enigmen в разделе Компьютеры, телефоны, игры, ПО, связь
    Ответов: 22
    Последнее сообщение: 26.06.2009, 22:56
  4. Интернет может быть в 10 раз дешевле
    от enigmen в разделе Общество. Политика. Экономика
    Ответов: 4
    Последнее сообщение: 22.06.2009, 23:41
  5. Ответов: 51
    Последнее сообщение: 20.11.2008, 18:43
Ваши права
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •