Česko má zabezpečených pomocou DNSSEC tisíc domén

DSL.sk, 6.8.2009

Organizácia CZ.NIC prevádzkujúca českú doménu najvyššej úrovne .cz informovala o dosiahnutí počtu tisíc českých domén zabezpečených pomocou DNSSEC.

Technológia DNSSEC zvyšuje bezpečnosť DNS tým, že umožňuje záznamy digitálne podpisovať a overiteľné podpisy zasielať spolu s DNS odpoveďou.

DNS klient respektíve rekurzívny DNS server prekladajúci domény na IP adresy tak môže bezpečne overiť, že odpoveď pochádza z oficiálneho DNS servera pre doménu a nebola žiadnym spôsobom podvrhnutá.

Česká doména .cz začala podporovať DNSSEC v septembri minulého roka. Keďže DNSSEC zatiaľ nie je podporovaný root DNS servermi, kľúč pre zónu .cz musí byť distribuovaný iným spôsobom respektíve pevne nakonfigurovaný.

Svoju doménu zabezpečuje pomocou DNSSEC zatiaľ len jedna česká banka, od druhej polovice júla Hypoteční banka, informuje český server Lupa.

S viacerými významnými zraniteľnosťami v DNS implementáciách v poslednom období a časté podvrhovanie nesprávnych DNS odpovedí sa zavedenie podpory DNSSEC považuje za mimoriadne dôležité a v krajinách s latinskou abecedou sa považuje za mnohonásobne dôležitejšie ako zavedenie IDN domén so znakmi s diakritikou. Toto potvrdila napríklad aj organizácia CZ.NIC, ktorá IDN aj na základe prieskumov vôbec nebude implementovať ako nepotrebné a dokonca kontraproduktívne, DNSSEC bolo ale v doméne .cz nasadené ako v jednej z prvých krajín.

Podľa plánu zverejneného v júni organizáciou Icann by root zóna DNS mala byť zabezpečená pomocou DNSSEC ešte tento rok.


Najnovšie články:



Diskusia:

Pošli kvety Od: som Jozefína, zajtra Štefánia | Pridané: 6.8.2009 12:23 to je celkom fajn. konečne začínam naberať aspoň aký-taký falošný pocit bezpečnosti na internete :D a ináč, neviem ako vy, ale mne by slovosled na nadpise nepasuje..lepšie by to znelo "Česko má zabezpečených tisíc domén pomocou DNSSEC" ale budiž.... Odpovedať Známka: 10.0 Hodnotiť:

Si pohli Od: risototh | Pridané: 6.8.2009 16:53 To si od "Internet a technologie 2009" pohli. Cakal som, ze to zase budu len prazdne reci do vetra. Som zvedavy, kedy sa prebudime aj na Slovensku a zacnu to pouzivat aj root DNS servery. Odpovedať Hodnotiť:

Re: Si pohli Od reg.: Kveri | Pridané: 6.8.2009 17:19 sk-nic sa zastavil v minulom tisicroci, taka vec ako DNSSEC u nas nehrozi kym sa nevymeni komplet cele vedenie sk-nicu Odpovedať Hodnotiť:

Re: Si pohli Od: Rival-e | Pridané: 6.8.2009 21:25 sk-nic maju sami so sebou problem, nieze este DNSSEC nasadzovat, vsak velakrat sa mi stalo, ze ani web im normalne nesiel, ked clovek chcel nieco zmenit, a cele to maju spomalene. Skratka ostava nam len dufat a cakat. Odpovedať Známka: 10.0 Hodnotiť:

thanks u Od: Kveri_ | Pridané: 7.8.2009 18:55 napisem to sem znovu, lebo niekto ma zasa banol za hovorenie pravdy :). "Toto potvrdila napríklad aj organizácia CZ.NIC, ktorá IDN aj na základe prieskumov vôbec nebude implementovať ako nepotrebné a dokonca kontraproduktívne" precitaj si to po sebe a odmlc sa kym nenaucis pisat lebo viacerym ludom to vadi, nielen mne. Odpovedať Hodnotiť:

ffsgsgs Od: gghdfd | Pridané: 7.8.2009 20:37 omg co vam stale vadi na tom pravopise uz ste s tim trapny Odpovedať Známka: -10.0 Hodnotiť:

Re: ffsgsgs Od: Kveri_ | Pridané: 9.8.2009 10:57 pravopis a slovosled su dve rozne veci, nauc sa to rozlisovat a neviem preco nakladas na mna a nie na panov redaktorov co nevedia pisat. Boha spisovne a spravne pisat je zaklad civilizovaneho sveta a ludia, co si hovoria redaktori, by to mali vediet na 1 a nie tu rozdavat bany, ked im niekto povie aki su neschopni Odpovedať Hodnotiť:

Pridať komentár