CZ.NIC vydal DNSSEC/TLSA Validátor verze 2.1.0

Laboratoře CZ.NIC uvolnily další verzi rozšíření DNSSEC/TLSA Validátor. Verze 2.1.0 zahrnuje opravy chyb, které byly odhaleny u verze 2.1.0-rc1, a rozšiřuje možnosti nastavení validátoru. Podrobnější informace o změnách a novinkách v doplňku jsou k dispozici na stránkách projektu www.dnssec-validator.cz, kde je možné stáhnout instalační balíčky a zdrojové kódy ve verzi 2.1.0.

29.1.2014 16:09 | Vilem Sladek | Nová verze

Komentáře

[Miriam]

Už se těším na zprávičku o tom, že CZ NIC se začal konečně věnovat správě národní domény. Zatím jsou tu bohužel zprávičky o čím dál větším opaku.

[xkucf03]

Zrovna DNSSEC s doménami souvisí a je celkem smysluplný. Trollovat bys měl spíš pod jinými zprávičkami.

[j]

Tj, vyborne se to hodi na DDOS. Zesilit utok 1000x se hned tak necim nepovede.

[Miriam]

+1

[Martin Mareš]

-1. K tomu ho lze zneužívat zejména proto, že někteří provideři stále nečiní ani základní opatření proti falšování zdrojových adres. Takže nenadávejte na DNSSEC, nýbrž na neschopné správce.

[Miriam]

Software se má přizpůsobovat člověku.

[Jendа]

OK, nápady? Jiné než zrušit UDP (resp. obecně protokoly, které bez ověření protistrany pošlou větší odpověď).

[j]

Ty vubec netusis jak funguje DNS, natoz UDP, ze?

[Foo Bar]

ROFL, made my day ... a Vy vůbec netušíte, kdo je Martin Mareš, co?

[pavlix]

Tož, nevyčítal bych mu, že Martina nezná, ale zásek to byl parádní. Nicméně tento anonymní troll dělá dobře, že zůstává v anonymitě a vyhne se tak ostude, kterou by si jinak svými příspěvky způsobil.

[j]

Pise trol, kterej zjevne vuebc netusi, jak funguje internet a IP site ani v naprostych zakladech.

[Jendа]

Dočkáme se už konečně nějakého argumentu?

[Miriam]

jasně, tady jeden máš. Vytrollil jsem tě, rozliknul jsi můj příspěvek, tak se di vycpat.

[Jendа]

Už nerozklikávám.

.ds_text_user23060 {
  display: block !important;
}

[Miriam]

haha tahle možnost trollingu, co mi administrátor nadělil je naprosto super

[Jendа]

[loki]

Tohle jeste dejme tomu jde. Nejhorsi jsou tv spoty a aplikace pro dyslekticke deti.

[Miriam]

Náš administrátor shledal tento komentář závadným.

Vulgární prudič

Zobrazit komentář

[Miriam]

ROFL, globální blokace mých komentářů

[j]

Apropos, dovolim si investovat par vterin casu pro ty mene gramotne, jako pavlix a spol ...

DNS funguje prevazne na UDP. Router jaksi UDP veme a posle dal ... ze, nebot neexistuje nic jako navazane spojeni. Zaroven jaksi plati, ze DNS muze pouzivat kdokoli jakekoli. A Stejne tak plati, ze protozovatel onoho DNS vi leda kulovy jestli mu onen dotaz z IP 1.2.3.4 prisel zaroven ze site 1.2.3/X ... proste proto, ze to vedet nemuze, co ale udelat muze, je na ten DNS dotaz zcela korektne odpovedet, a tudiz poslat na onu IP 1.2.3.4 odpoved ... vcetne DNSSEC. A samo, provozovatel site 1.2.3/X vi leda kulovy o tom, jestli se stroj 1.2.3.4 na neco DNSa nekde v tramtarii skutecne ptal, takze mu tu odpoved radostne doruci.

A jak ti gramotnejsi uz jiste pochopili, takovych DNS serveru jsou po svete desitky tisic.

Pro ty blbejsi, zadna kontrola paketu a IPcek absolutne nic nevyresi, protoze takovy dotaz muze vzniknout naprosto kdekoli v siti - klidne i primo na DNS serveru a samosebou, kdekoli v u tranzitniho ISP, pro ktereho jde o naprosto korektni traffic.

Nemluve o tom, ze odesilat paket se src v jine siti je z hlediska IP naprosto korektni postup, protoze muzu mit v jedne siti lepsi Up a v jine lepsi Down => prizpusobim tomu provoz.

[Luboš Doležel (Doli)]

Ta kontrola může probíhat už u netranzitního ISP, v jehož síti paket s falešnou zdrojovou adresou vznikl. Tranzitní ISP může zase odděleně hlídat provoz z míst uvnitř své sítě, než se smíchá s tranzitem. Tam je přece jasné, jaké zdrojové adresy jsou přípustné.

[Foo Bar]

Opravdu Vám Vaše ego nedovolí si o ingress filteringu něco přečíst místo toho, abyste ze sebe udělal hlupáka tolika slovy?

BTW (pro ostatní) od DNS se útočníci aktuálně přesunuli k NTP.

[pavlix]

Apropos, dovolim si investovat par vterin casu pro ty mene gramotne, jako pavlix a spol ...

Být zařazen dle gramotnosti do stejné skupiny jako Martin a za chvíli nejspíše i Ondřej, je pro mě čest.

[kavol]

při vší úctě k mjovi, není to tak trochu efekt staršího bratra?

[Jendа]

Co to je? Na český i anglický dotaz Google nalézá stránky zabývající se homosexualitou a pak nějaké zjevně nesouvisející věci.

[Miriam]

zkus najít adlera a sourozenecké konstalace - oh wait, ty si tenhle příspěvek nikdy nepřečeteš, protože jsi mě zablokoval - hmm, tvoje chyba.

[xkucf03]

Tady někdo neumí CSS, že?

[Miriam]

jo, ty

[xkucf03]

V CSS block neznamená blokovat, ale zobrazit jako blokový element.

[Miriam]

no a co já s tím?

[Jendа]

Já jsem tě nezablokoval. Naopak, výše uvádím styl, který zruší tvé globální blokování, protože blokování nechci.

[Miriam]

trolololo Ty mě máš rád Jendo? Ale já nejsem tvoje milovaná Miriam

[kavol]

Co to je? Na český i anglický dotaz Google nalézá stránky zabývající se homosexualitou a pak nějaké zjevně nesouvisející věci.

máš zajímavou bublinu

[pavlix]

V čem to spočívá?

[kavol]

mno, nemusíme se hned obracet na celou Adlerovu teorii

myslel jsem to, kdy je k někomu vzhlíženo, jak je znalej, chytrej, silnej atd., prostě protože je dík dřívejšímu ročníku narození o pár kroků dál, než ten, kdo k němu vzhlíží

[pavlix]

V tom případě je v tomto kontextu efekt staršího bratra irelevantní.