РЕКЛАМА

Загрузка...

5 мая этого года служба имен Интернета DNS переходит на новый, более защищенный протокол под названием DNSSEC. Последствия этого перехода могут быть самыми непредсказуемыми для пользователей, которые выходят в Интернет через неправильно сконфигурированные брандмауэры или пользуются услугами недостаточно расторопных провайдеров.' />

Интернет может закончиться 5-го мая

Интернет может закончиться 5-го мая

5 мая этого года служба имен Интернета DNS переходит на новый, более защищенный протокол под названием DNSSEC. Последствия этого перехода могут быть самыми непредсказуемыми для пользователей, которые выходят в Интернет через неправильно сконфигурированные брандмауэры или пользуются услугами недостаточно расторопных провайдеров.

Протокол DNSSEC отличается от обычных DNS-запросов наличием цифровой подписи. Считается, что подписывание запросов и серверов DNS поможет сделать современный Интернет более безопасным. Во всяком случае, новый протокол полностью исключает атаки на службу DNS с использованием таких уязвимостей, как та, что нашел и описал Дэн Камински в июле 2008 года.
Сейчас новый протокол осторожно внедряется на корневых серверах имен DNS. В мае этого года на новый протокол с цифровыми подписями должны перейти все 13 корневых серверов. С 5 мая все брандмауэры и провайдеры, не поддерживающие полностью протокол DNSSEC, больше не смогут даже отправить электронную почту, не говоря уже о комфортном просмотре веб-сайтов. Причина возможных сбоев заключается в принципиальных отличиях протокола DNSSEC. Дело в том, стандартный протокол DNS использует транспортный уровень UDP (отправка без ожидания подтверждения) и пакеты размером менее 512 байт. Именно поэтому многие модели сетевого оборудования содержат в заводских настройках запрет на прием UDP-пакетов размером более 512 байт. Подписанные пакеты DNSSEC, которые будут передаваться с корневых DNS-серверов, имеют размер гораздо больше 512 байт, так что немалая доля сетевого оборудования может просто перестать работать с новым протоколом.
Конечно, некоторые модели сетевых устройств могут перейти на транспортный протокол TCP для обмена информацией с DNS-серверами, но это резко повысит нагрузку на каналы передачи данных. Дополнительные ресурсы будут затрачиваться на установление и поддержание соединений. Еще одна проблема связана с тем, что некоторые провайдеры, а также органы Интернет-цензуры в Китае подменяют содержимое ответов от DNS-серверов.
Возможным решением проблемы может стать технология EDNS0 (Extension Mechanisms for DNS – механизмы расширения для службы имен), но этот стандарт, 10 лет назад принятый организацией IETF, так и не получил повсеместного распространения. Кит Митчелл (Keith Mitchell), глава инженерного подразделения в компании Internet Systems Consortium, обслуживающей корневые DNS-серверы, считает, что EDNS0 является главным и единственным инструментом для борьбы с возможными проблемами при переходе на протокол DNSSEC на предприятиях и в сетях независимых Интернет-провайдеров.
Проверить совместимость используемой вами службы DNS с протоколом DNSSEC можно с помощью инструкций на сайте DNS-OARC или путем запуска Java-приложения ReplySizeTest с сайта RIPE. Домашним пользователям беспокоиться не стоит – все равно без участия провайдера сделать будет ничего нельзя.
10
1384
16 апреля 2010
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.
Смотрите также
Шесть человек получили ключи для «перезагрузки» интернетаШесть человек получили ключи для «перезагрузки» интернета

Специальная международная комиссия в рамках новой системы безопасности DNSSEC (Domain Name System Security Extensions) создала группу из семи человек,...

Самый популярный торрент-клиент решил не забивать каналыСамый популярный торрент-клиент решил не забивать каналы

Новая версия самого популярного торрент-клиента, uTorrent, будет поддерживать улучшенный протокол BitTorrent, который позволяет не создавать нагрузку...

Google ускорит интернет в два разаGoogle ускорит интернет в два раза

Компания Google сообщила о том, что разрабатывает новый интернет-протокол SPDY, который в два раза ускорит скорость загрузки данных в Сети. Аналитики...

Переход с IPv4 на Ipv6. Скоро в интернетеПереход с IPv4 на Ipv6. Скоро в интернете

Интернету, каким мы его знаем, наступает конец. Причем этот апокалипсис не предрекали индейцы майя и не намечали его на 2012 год. Дело в том, что уже...

Загрузка...
Комментарии

JIe0H
16 апреля 2010 11:05
я ничего не понял wink но заголовок новости пугает wassat

Spark
16 апреля 2010 12:01
леон, а значит пройдем на лавочки семечки грызть :). И обсуждать все-таки было хорошо с интернетом )

Bobyn
16 апреля 2010 14:04
мда..... надеюсь все провайдеры зделают всё вовремя

тюльпан
16 апреля 2010 17:11
пох,2012 незагорами!

Alert25
16 апреля 2010 17:51
Проблемма 2000 вновь актуальна !!! Ура товарищи ! Давайте вновь вкидывать милиарды на решение вероятной проблеммы !

v1p
16 апреля 2010 21:21
Alert25,
и что было в 2000?ничего.

Mirime7k
16 апреля 2010 23:06
Да Баян....для того что бы переходить на вот это вот....нужен больее быстрый интеренет.....

И так же хачу сказать что даже если это случится....всёравно всегда найдётся способ на..ать систему!!!!

Система прадажная штука.....антивирусы не просто так обновляются....обновляются так же и хаки....и т.д.

Хакеры одни словм тоже не спят!

I`m loving`it
16 апреля 2010 23:43
пусть переходят... для провайдеров это будет своеобразный естественный отбор...

mishaaa
18 апреля 2010 00:31
так а назхера тогда переходить, помойму и так нормально, нет?)

Tugcrereled
19 июня 2011 19:17
Когда вы решитесь скачать бесплатно utorrent , будьте готовы к возможным
проблемам, начиная от проникнувшего на комп вируса и заказнчивая
настырным стуком в дверь от полицейского патруля, который имеет ордер, чтобы изъять
ваш компьютер и проверить его на наличие пиратских программ.
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.
Пятница, 20 Января
USD 1.9472
EUR 2.0719
RUB 0.0327
SabakaZ 163 минут назад
Цитата: seregas
конкретно вчера я сидел на веществах
Ну вот почему я совсем не удивлен?
Ты очень странный, Сирожа. Очень. Иногда даже жуДкий. Но, в целом, хороший. Вроде... Но ОЧЕНЬ странный.

А с Радио Радонеж завязывай, пожалуйста. Не надо оно тебе.
SabakaZ 169 минут назад
Цитата: pupsla
3. Не смотрел
Это зря.

Цитата: pupsla
4. Триллер
Фантастика с философским (религиозным) подтекстом.

Цитата: Pipka2012
некоторые вещи заставляют дёргацца
Эти вещи называются скримеры. Пошлятина. Фильмы-то сами по себе неплохи, но когда весь эмм... жужас строится на резких мордах и звуках это печаль и тоска. Можно же сделать по-другому, но добиться более годного результата. Как, например, в том же Изгоняющем. Там было подобие скримера, но беззвучное. Эффект отличный - кирпич от неожиданности не вылазивает, но пробирает достаточно хорошо. Не внезапно-вопяще-не-пойми-зачем, но жутковато и атмосферно. Само то.

ТруЪ фильм ужасов (слэшеры и бодихорроры в расчет не берем) должен создавать атмосферу, саспенс. При просмотре, как один из вариантов, он должен вызывать непреодолимое, но, одновременно, подавляемое желание заглянуть в темный дверной проем комнаты. Или нечто подобное, для каждого свои нюансы. Кто-то в тувалет боится сходить, например. В общем, это значит, фильмец свой жанр подтверждает. А систематическое подпрыгивание на диване от очередного вопящего еблета на фоне абсолютно безатмосферного, пусть даже интересного действа - эт не ужасы. Эт так, занятная киношка с маркерами, заботливо оставленными режиссерами, где нужно пугаться. Не более.
seregas 296 минут назад Конечно червь, спецы и породу определят. А то что под катом, это Бананову заказали пресс-релиз этой фотки. Червь называется веревка, дело закрыто seregas 304 минут назад На заставке же "Evil dead" (2013). Получше большинства в рейтинге dianest 370 минут назад
Цитата: gismo_2
А чего придерживаешься минимальной? Ты, вроде, любишь бухтеть про социальную справедливость, а в ФСЗН платить не любишь. Как так то?

что за странная ромашка, люблю не люблю?детский сад
Я плачу ровно столько, сколько считаю нужным, тем более уже сказал, есть нагрузки поболее.
Либерман 370 минут назад
Цитата: gismo_2
Да не нервничай ты так, я же просто спросил

Ты, выходит, не понимаешь, каким убогим оппонентом выглядишь, когда приписываешь мне выдуманные тобой переживания. Забавный.
gismo_2 374 минут назад
Цитата: Либерман
Как ты от уверенности в отсутствии товара, который ты мне сдуру намекнул продавать, пришел к выводу, что у меня отсутствует уверенность в себе? Ппц. Твоя логика иногда кривее мабовой.

Да не нервничай ты так, я же просто спросил

Цитата: dianest
интересно, где я такое говорил?

А ты не риэлтор?
Цитата: dianest
в таком, я определяю размер своего дохода сам, с которого буду платить отчисления, а определяю я чуть больше минимальной зп.

А так ты ИПшник... А чего придерживаешься минимальной? Ты, вроде, любишь бухтеть про социальную справедливость, а в ФСЗН платить не любишь. Как так то?
dianest 380 минут назад
Цитата: gismo_2
А ты по прежнему придерживаешься легенды что ты риэлтор?

интересно, где я такое говорил?
Цитата: gismo_2
В каком месте?

в таком, я определяю размер своего дохода сам, с которого буду платить отчисления, а определяю я чуть больше минимальной зп.
Новости от партнеров

ИНТЕРЕСНОЕ:

Загрузка...
Сейчас на сайте
8 пользователей, 620 гостей