Корпорация ICANN одобрила запрос на переключение домена ORG со старого протокола на безопасный протокол DNSSEC.
DNSSEC закрывает фундаментальные уязвимости в оригинальном DNS, который остается уязвимым по нескольким направлениям, включая отравления кэша, сообщает сетевое издание ”Хакер”. Безопасность DNSSEC достигается за счет использование цифровых подписей. При использовании таких сигнатур компьютер, запрашивающий определение IP-адреса по его полному имени, может проверить подлинность полученных данных.
Уязвимости в DNS протоколе сами по себе не являются чем-то новым — они были открыты еще в девяностых годах прошлого века, но разработка замены для DNS, которая решила бы связанные с ними вопросы безопасности, заняла более одиннадцати лет. Ранние версии нового DNSSEC протокола имели различные проблемы, что задерживало его внедрение.
http://domaintimes.net/zonu-org-pereklyuchat-na-protokol-dnssec/
Блин ну обеспечит он безопасность на некоторое время. Но хакеры опять таки найдут уязвимости, особенно если все строилось на скорую руку.
gurman
Кто строился на скорую руку? DNS?
А IPv6 тоже на скорую руку строился? Хакинг способствует развитию и усовершенствованию компьютерных ресурсов.
Русская версия Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)