mandag den 18. juli 2011

Turvallisuus Consultants Varoita Protect-IP Act

Mielenkiintoisia uutisia url:http://rss.slashdot.org/~r/Slashdot/slashdot/~3/Wwk1MWICVE8/Security-Consultants-Warn-About-PROTECT-IP-Act:

epee1221 kirjoittaa "useita tietoturva-ammattilaisia ​​julkaisi paperin vastalauseita DNS-suodatus (PDF) valtuuttanut ehdotettu PROTECT-IP Act. toimenpide antaa tuomioistuimille vaatia Internet-palveluntarjoajien ohjata tai estää kyselyitä toimialueen katsotaan loukkaavan IP lakeja. palveluntarjoajat eivät pysty parantamaan DNS turvallisuutta käyttäen DNSSEC, järjestelmä salausta allekirjoittamisesta DNS varmistaakseen niiden aitouden, koska tavallaan manipulointi valtuuttanut Protect-IP on tyyppi häiriö DNSSEC on tarkoitus estää. kirjassa todetaan että DNS-palvelin, joka on vaarantunut krakkausyksikkö olisi erottaa yksi toiminta perustu tuomioistuimen päätökseen muuttamaan DNS vastauksia. toimenpiteellä viittaa myös mahdollista pirstaloitumista DNS-järjestelmää, tehokkaasti tekemällä verkkotunnuksia kuin yleispalvelun ja DNS manipulointi voi johtaa vahinkoja (ts. suodatus loukkaavan verkkotunnuksen voi estää pääsyn ei-loukkaavaa sisältöä). On myös korostettava, että DNS-suodatus ei oikeastaan ​​pidä määrittää käyttäjiä käyttämästä sisältöä, koska ne voivat silti käyttää ei-suodatettu DNS palvelimia tai suoraan kirjoittaa estetty sivuston IP-osoitteen, jos se on tiedossa. julkilausuma MPAA kiistää nämä väitteet todeten, että tyypillisiä käyttäjiä puuttuu asiantuntemusta valita toista DNS-palvelinta ja että Internet ei saa olla saa "hajota Lawless Wild West. " Paul Vixie, coauthor paperin kanssa laatii blogissaan. "


Lue lisää tämän tarinan klo Slashdot.






Ingen kommentarer:

Send en kommentar