Отключение Интернета 31 марта
(На правах технократического юмора.) Если вы хотите версию того, как можно вызвать аварию всех 13 корневых серверов глобальной DNS, то вот такой вариант: взломан скрытый сервер VeriSign, с которого раздаётся зона на эти самые корневые сервера. В результате, 31 марта, хакеры распространят испорченную корневую зону. DNS сломается. Не требуется даже генерировать подписи DNSSEC, ведь задача состоит не в том, чтобы подменить адресацию, а в том, чтобы всё сломать.
Адрес записки: https://dxdt.ru/2012/03/29/4712/
Похожие записки:
- Как правильно "показать TLS-сертификат", рекомендации
- Дорисовывание Луны смартфонами Samsung
- Сорок лет Интернету
- S/MIME-сертификаты ТЦИ
- Новые корневые сертификаты на audit.statdom.ru
- Дирижабли в 2008 году
- Техническое: связь SCT-меток с логами Certificate Transparency
- TLS: выбор сертификата по УЦ в зависимости от браузера
- Техническое: poison-расширение и SCT-метки в Certificate Transparency
- Вращение Солнца и соцопросы
- Симметричные ключи, аутентификация и стойкость в TLS
Комментарии читателей блога: 4
1. 29th March 2012, 18:38 // Читатель jno написал:
Помницца, нехилый армагеддец устроила некая лавка (в 90х), с дуру анонсировавшая свою АС как доступную “в 1 хоп” (если ничего не путаю – давно было) чуть ли не всему миру. Сеть легла быстро и надёжно. Практически вся.
Сейчас, вроде, так “опустить” маршрутизацию вряд ли получится…
Но это не значит, что в том же BGP и иже с ними дырок нет.
Что нам домены?
Без доменов жить можно, а вот без IP-транспорта – нет :)
2. 30th March 2012, 08:29 // Читатель Шурик написал:
Указано неверное ключевое слово.
3. 30th March 2012, 11:42 // Александр Венедюхин ответил:
Это один из самых парадоксальных комментариев, которые мне приходилось видеть. Вообще, логический парадокс – в чистом виде. Круто!
4. 30th March 2012, 22:05 // Читатель filin написал:
Да зачем нам “телефонные справочники”? …
Сдохне DNS все будут пользоваться “записными книжками” …
вместо https://dxdt.ru/ набирать http://176.34.232.92/