РЕКЛАМА

Загрузка...

5 мая этого года служба имен Интернета DNS переходит на новый, более защищенный протокол под названием DNSSEC. Последствия этого перехода могут быть самыми непредсказуемыми для пользователей, которые выходят в Интернет через неправильно сконфигурированные брандмауэры или пользуются услугами недостаточно расторопных провайдеров.' />

Интернет может закончиться 5-го мая

Интернет может закончиться 5-го мая

5 мая этого года служба имен Интернета DNS переходит на новый, более защищенный протокол под названием DNSSEC. Последствия этого перехода могут быть самыми непредсказуемыми для пользователей, которые выходят в Интернет через неправильно сконфигурированные брандмауэры или пользуются услугами недостаточно расторопных провайдеров.

Протокол DNSSEC отличается от обычных DNS-запросов наличием цифровой подписи. Считается, что подписывание запросов и серверов DNS поможет сделать современный Интернет более безопасным. Во всяком случае, новый протокол полностью исключает атаки на службу DNS с использованием таких уязвимостей, как та, что нашел и описал Дэн Камински в июле 2008 года.
Сейчас новый протокол осторожно внедряется на корневых серверах имен DNS. В мае этого года на новый протокол с цифровыми подписями должны перейти все 13 корневых серверов. С 5 мая все брандмауэры и провайдеры, не поддерживающие полностью протокол DNSSEC, больше не смогут даже отправить электронную почту, не говоря уже о комфортном просмотре веб-сайтов. Причина возможных сбоев заключается в принципиальных отличиях протокола DNSSEC. Дело в том, стандартный протокол DNS использует транспортный уровень UDP (отправка без ожидания подтверждения) и пакеты размером менее 512 байт. Именно поэтому многие модели сетевого оборудования содержат в заводских настройках запрет на прием UDP-пакетов размером более 512 байт. Подписанные пакеты DNSSEC, которые будут передаваться с корневых DNS-серверов, имеют размер гораздо больше 512 байт, так что немалая доля сетевого оборудования может просто перестать работать с новым протоколом.
Конечно, некоторые модели сетевых устройств могут перейти на транспортный протокол TCP для обмена информацией с DNS-серверами, но это резко повысит нагрузку на каналы передачи данных. Дополнительные ресурсы будут затрачиваться на установление и поддержание соединений. Еще одна проблема связана с тем, что некоторые провайдеры, а также органы Интернет-цензуры в Китае подменяют содержимое ответов от DNS-серверов.
Возможным решением проблемы может стать технология EDNS0 (Extension Mechanisms for DNS – механизмы расширения для службы имен), но этот стандарт, 10 лет назад принятый организацией IETF, так и не получил повсеместного распространения. Кит Митчелл (Keith Mitchell), глава инженерного подразделения в компании Internet Systems Consortium, обслуживающей корневые DNS-серверы, считает, что EDNS0 является главным и единственным инструментом для борьбы с возможными проблемами при переходе на протокол DNSSEC на предприятиях и в сетях независимых Интернет-провайдеров.
Проверить совместимость используемой вами службы DNS с протоколом DNSSEC можно с помощью инструкций на сайте DNS-OARC или путем запуска Java-приложения ReplySizeTest с сайта RIPE. Домашним пользователям беспокоиться не стоит – все равно без участия провайдера сделать будет ничего нельзя.
10
1369
16 апреля 2010
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.
Смотрите также
Шесть человек получили ключи для «перезагрузки» интернетаШесть человек получили ключи для «перезагрузки» интернета

Специальная международная комиссия в рамках новой системы безопасности DNSSEC (Domain Name System Security Extensions) создала группу из семи человек,...

Самый популярный торрент-клиент решил не забивать каналыСамый популярный торрент-клиент решил не забивать каналы

Новая версия самого популярного торрент-клиента, uTorrent, будет поддерживать улучшенный протокол BitTorrent, который позволяет не создавать нагрузку...

Google ускорит интернет в два разаGoogle ускорит интернет в два раза

Компания Google сообщила о том, что разрабатывает новый интернет-протокол SPDY, который в два раза ускорит скорость загрузки данных в Сети. Аналитики...

Переход с IPv4 на Ipv6. Скоро в интернетеПереход с IPv4 на Ipv6. Скоро в интернете

Интернету, каким мы его знаем, наступает конец. Причем этот апокалипсис не предрекали индейцы майя и не намечали его на 2012 год. Дело в том, что уже...

Загрузка...
Комментарии

JIe0H
16 апреля 2010 11:05
я ничего не понял wink но заголовок новости пугает wassat

Spark
16 апреля 2010 12:01
леон, а значит пройдем на лавочки семечки грызть :). И обсуждать все-таки было хорошо с интернетом )

Bobyn
16 апреля 2010 14:04
мда..... надеюсь все провайдеры зделают всё вовремя

тюльпан
16 апреля 2010 17:11
пох,2012 незагорами!

Alert25
16 апреля 2010 17:51
Проблемма 2000 вновь актуальна !!! Ура товарищи ! Давайте вновь вкидывать милиарды на решение вероятной проблеммы !

v1p
16 апреля 2010 21:21
Alert25,
и что было в 2000?ничего.

Mirime7k
16 апреля 2010 23:06
Да Баян....для того что бы переходить на вот это вот....нужен больее быстрый интеренет.....

И так же хачу сказать что даже если это случится....всёравно всегда найдётся способ на..ать систему!!!!

Система прадажная штука.....антивирусы не просто так обновляются....обновляются так же и хаки....и т.д.

Хакеры одни словм тоже не спят!

I`m loving`it
16 апреля 2010 23:43
пусть переходят... для провайдеров это будет своеобразный естественный отбор...

mishaaa
18 апреля 2010 00:31
так а назхера тогда переходить, помойму и так нормально, нет?)

Tugcrereled
19 июня 2011 19:17
Когда вы решитесь скачать бесплатно utorrent , будьте готовы к возможным
проблемам, начиная от проникнувшего на комп вируса и заказнчивая
настырным стуком в дверь от полицейского патруля, который имеет ордер, чтобы изъять
ваш компьютер и проверить его на наличие пиратских программ.
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.
Суббота, 03 Декабря
USD 1.9703
EUR 2.1019
RUB 0.0307
Sерый17. 1 минут назад
Цитата: Suum_cuique
на х*й тебя.

Еще совсем недавно ты называл ЗараЗу "свет очей моих", "души моей отрада", а сейчас в такую дальнею и трудную дорогу отправляешь((
maxiaka1111 4 минут назад Даркнет, которого мы достойны... Либерман 9 минут назад
Цитата: Mab
Нет сомнений что таких мизер.

Раз у тебя нет сомнений, что таких мизер, то и спрашивать, есть ли такие - тупость.
Цитата: Mab
Сажать за неуважение к национальному языку и оскорбление национального достоинства.

Как всегда. Сперва мабанул наркоманскую бредятину, что надо сажать тех, кто не рад языку. А уже после со скрипом выправляет этот абсурд в нечто, что хоть немного имеет какой-то смысл. Балабол несусветный.
Цитата: Mab
Я говорю о большинстве.

Не понимаю. Ну, вот какая может быть цель, кроме желания набрехать, чтобы говоря о большинстве, писать "все"? Что мешает написать именно факт и правду - "большинство"?
Цитата: Mab
Когда опрашивает неизвестный неизвестного, то люди более раскрепощены, и готовы отвечать так как думают.

Но при этом "затыкаются на людях". Маб, ты совсем забалаболился.
3ara3a 13 минут назад
Цитата: гном_Вася
ГНОМ_ВАСЯ Сегодня, 20:43
Они сошлись. Волна и камень,
Стихи и проза, лед и пламень
Не столь различны меж собой.
(с)

А мне нравится вот это:
"Я хочу научить тебя играть на варгане...
Есть Полярная Звезда и правит ею дух холода. А точно напротив ее на небесной сфере есть Южная Звезда. Ею правит дух огня. Однажды, давным-давно дух холода и дух огня решили сразиться. Но сколько они ни нападали друг на друга, никакого сражения у них не получалось. Духи огня и холода свободно протекали друг сквозь друга -потому что как один дух может победить другого? Они просто есть, и все. И тогда, чтобы можно было говорить о победе, ими был создан человек.
Hо на самом деле... дух холода и дух огня - это не два разных духа. Это один и тот же дух, который просто не знаком сам с собой. И человека он создал из себя самого, потому что из чего еще дух может что-то создать? Человек заблудился в этой битве двух духов, которые на самом деле - он сам.
В действительности оба они - это один дух, который бесконечно играет и сражается сам с собой, потому что если бы он этого не делал, его бы просто не было.

Ты понял, как играть на варгане? "(c)
denke 19 минут назад
Цитата: Mab
flib, я уже дал комментарий по этому вопросу.
Комментарий это ответ?
Что, задачки по математике, физике и программированию не помогают решить простую жизненную ситуацию?
гном_Вася 20 минут назад
Они сошлись. Волна и камень,
Стихи и проза, лед и пламень
Не столь различны меж собой.

(с)


3ara3a 23 минут назад
Цитата: Suum_cuique
всё просто: на х*й тебя.

Кратко и лаконично ответил на моих два вопроса )))

Я с тобой согласен на все 100%. люблю потроллить маленьких мальчиков с хлипкой душевной организацией ))
Suum_cuique 29 минут назад
Цитата: 3ara3a
Алексей можно задать тебе два вопроса??
1- считашь ли ты себя снобом ?
2 - что интересного из объемного для себя ты прочитал за 2016 год?

всё просто: на х*й тебя.
Новости от партнеров

ИНТЕРЕСНОЕ:

Загрузка...
Сейчас на сайте
33 пользователя, 1413 гостей