neprihlásený Sobota, 23. novembra 2024, dnes má meniny Klement
Pre .sk technicky spustená podpora bezpečného DNS, DNSSEC

Značky: .skSK-NIC

DSL.sk, 19.4.2019


Pre slovenskú národnú doménu najvyššej úrovne .sk bola v noci na dnes technicky spustená podpora technológie DNSSEC pre zabezpečenie systému DNS, keď bol potrebný DNSSEC záznam pre doménu .sk pridaný do koreňovej zóny systému DNS.

Upozornil na to Ondřej Filip, šéf správcu českej domény CZ.NIC.

Domény druhej úrovne pod doménou .sk a ich registrátori a užívatelia zatiaľ zrejme ale DNSSEC využívať nemôžu, keď uplynulý týždeň správca slovenskej domény SK-NIC sprístupnil pre registrátorov zatiaľ len testovacie prostredia pre nastavovanie DNSSEC bez prejavenia sa zmien v ostrej .sk zóne. Zatiaľ neinformoval o spustení ostrého nasadenia a plné spustenie funkčnosti minulý týždeň avizoval po prvotne avizovanom marcovom termíne na 29. apríla.

Zároveň podpora DNSSEC zatiaľ nie je využitá ani na doméne správcu a systému sk-nic.sk.

Technológia DNSSEC zvyšuje bezpečnosť DNS tým, že umožňuje DNS záznamy digitálne podpisovať a overiteľné podpisy zasielať spolu s DNS odpoveďou.

DNS klient respektíve rekurzívny DNS server prekladajúci domény na IP adresy tak môže bezpečne overiť, že odpoveď pochádza z oficiálneho DNS servera pre doménu a nebola žiadnym spôsobom podvrhnutá.

DNSSEC sa začal v doménach najvyššej rovne nasadzovať pred desiatimi rokmi, napríklad u susednej .cz bola technológia nasadená v roku 2008. Doteraz sa zvyčajne používali kľúče algoritmu RSA.

Česko v minulom roku uskutočnilo prechod na ECDSA, pričom ako jedno z pozitív uvádzal správca CZ.NIC menšiu veľkosť podpisov a paketov. Tie sú potom menej vhodné na DDoS útoky zosilnením pomocou DNS a DNS servery sú tak menej atraktívne pre útočníkov a pakety tiež napríklad rýchlejšie prechádzajú niektorými IPv6 sieťami.

SK-NIC spúšťa podporu DNSSEC hneď s použitím ECDSA.


      Zdieľaj na Twitteri



Najnovšie články:

Starship by mohla za najbližšie štyri roky uskutočniť až 400 štartov
Protimonopolný úrad začal prešetrovať, prečo v SR nie sú skutoční virtuálni mobilní operátori
Nový trailer filmu Minecraft
Linux v ďalšej verzii vyradí súborový systém Reiser
Odštartovaná výroba flash pamäte s 321 vrstvami


inzercia



Diskusia:
                               
 

Vlastizradcov zo Slovenskej Národnej Srandy ide rozpučiť z nejakej blbej hokejky na drese, ale to, že naša doména patrí zahraničnému vlastníkovi ich nezaujíma. To nie je strata suverenity? Nie, radšej riešia debilné základne, ktoré ale ich vzor poslušne Orbán schválil. Keď nabudúce ty špina pôjdeš po inštrukcie do Moskvy, tak si tam aj ostaň.
Odpovedať Známka: 4.8 Hodnotiť:
 

Keby dostal prachy od vyrobcu dresov, sam by ho nosil do parlamentu.

Odpovedať Známka: 3.3 Hodnotiť:
 

Uvarit minaz a pochodom na Sokal. Postova sluzba sa rusi. Blizsie v novinach.
Odpovedať Známka: -2.0 Hodnotiť:
 

Všetkých slovenských nacionalistov spoločne spája prednostná ochrana Ruských národných záujmov, samozrejme tak aby neohrozila prísun financií z EÚ pre ich vlastné firmy.
Odpovedať Známka: -2.3 Hodnotiť:
 

Oňi chceľi oroľa, sťabi z ľoga eSeneS zľeťeľ
Odpovedať Hodnotiť:
 

Ježiš R.I.P.
Odpovedať Známka: 4.7 Hodnotiť:
 

Ahá, to preto dnes nie je pracovný deň.
Odpovedať Známka: 1.1 Hodnotiť:
 

Na Súmračnej dnes ale pracujú naplno.
Odpovedať Známka: 0.0 Hodnotiť:
 

Ale v práci si za dnešok dostal zaplatené aj ty. Hoci si Buržuj. Mal by si dnešnú mzdu vrátiť.
Odpovedať Známka: 3.3 Hodnotiť:
 

Ja šírim osvetu zadarmo. Za boj proti rusofilckám a náckom ma nikto platiť nemusí.
Odpovedať Známka: -3.3 Hodnotiť:
 

Tvoj pohľad na svet je čiernobiely. Svet je však plný farieb.
To že ty si presvedčený o svojej pravde ešte neznamená, že sa nemýliš.
A naviac, nesúď iných kým nepoznáš všetky okolnosti, ktoré oni doteraz zažili vo svojom živote.

Odpovedať Známka: 3.3 Hodnotiť:
 

Presne tak. A každý deň prežívajte tak, ako by bol posledným dňom vášho života a preto si doň priekazne nenechaj kecať.
Odpovedať Známka: -2.5 Hodnotiť:
 

KOKOT
Odpovedať Známka: 0.0 Hodnotiť:
 

Ty s tymito prazdnymi kydmi osvietis % ludi blizke 0. Argumentacne vyprazdnena napapagajovana propaganda a la dennik n.
Odpovedať Známka: 2.9 Hodnotiť:
 

Choď si pustiť Slobodný vysierač.
Odpovedať Známka: -1.1 Hodnotiť:
 

Ja nie som kresťan, ja som dnes chcel pracovať.
Odpovedať Známka: 5.0 Hodnotiť:
 

to pracuj a nezajebavaj sa tu
Odpovedať Známka: 6.2 Hodnotiť:
 

Ja pracujem... v Holandsku. :-D
Odpovedať Známka: 0.0 Hodnotiť:
 

A ja zas na 1 a 8 mája, sviatky sú totalita väčšiny :(
Odpovedať Hodnotiť:
 

vraj je to hoax, v nedelu budu zverejnene detaily
Odpovedať Známka: 1.1 Hodnotiť:
 

Pre niektore grafiky vraj priekazne i ray tracing.
Odpovedať Známka: -6.0 Hodnotiť:
 

KOKOT
Odpovedať Známka: 0.0 Hodnotiť:
 

NeRIP však oživkoži, ne ?
Odpovedať Hodnotiť:
 

Mne sa paci ako na zmenu bezpecnosti .sk domen nas upozornil CZ.NIC namiesto NIC.SK.
Odpovedať Známka: 10.0 Hodnotiť:
 

Presne. Šikovný ťah, ako dať spúšťaním najavo, kto koho priekazne sleduje.
Odpovedať Známka: -4.0 Hodnotiť:
 

KOKOT
Odpovedať Známka: -1.4 Hodnotiť:
 

CZ.NIC bol vzdy popredu, je to najlepsi team spravcov korenovych domen o ktorom viem.
Odpovedať Známka: 7.8 Hodnotiť:
 

Hlavnym mestom by mal byt Lendak! Iba takto sa zaruci transparentnost a bezpecnost internetu. Niektore institucie mozu sidlit aj v Osturni. Treba vyhlasit republiku rad. Tento prispevok je provokacia! Zacnite s vystahovanim!
Odpovedať Známka: 5.0 Hodnotiť:
 

Len tak? Inak ja republiku nerad.
Odpovedať Hodnotiť:
 

Mozem sa opytat ci sa to dosadzuje a navadza samo alebo mam kontaktovat hostingoveho operatora.
Odpovedať Hodnotiť:
 

Môžeš.
Odpovedať Známka: 10.0 Hodnotiť:

Pridať komentár