[linux_var] DNS Fallati

nextime nextime a nexlab.it
Gio 10 Lug 2008 09:28:48 UTC


On Thu, Jul 10, 2008 at 11:10:46AM +0200, HelLViS69 wrote:
> Ragazzi, siamo di fronte al + grande bug della storia di Internet: TUTTI I DNS 
> SONO BACATI

In realta' sara' tipo la 15esima o piu' volta che succede la stessa
cosa. Un baco implementativo a livello DNS.

E nello specifico *QUESTO* problema era gia' stato identificato tipo 6/7
anni fa ed era una tecnica ben nota di fare cache poisoning, solo che
solo adesso i "big" hanno capito che era meglio sistemarla.

La grande notorieta' di questo bug e' solamente dovuta a questioni di
markettamento senza ritegno.

Poi per carita', il problema esiste, ed e' sicuramente un bug che puo'
essere sfruttato e quindi da non sottovalutare, ma non e' ne nuovo ne
tanto meno piu' grave di tanti altri che ci sono gia' stati in passato.

Insomma, il bug c'e', ma il resto e' FUFFA

-- 

Franco (nextime) Lanza
Busto Arsizio - Italy
SIP://casa@casa.nexlab.it

NO TCPA: http://www.no1984.org
you can download my public key at:
http://danex.nexlab.it/nextime.asc || Key Servers
Key ID = D6132D50
Key fingerprint = 66ED 5211 9D59 DA53 1DF7  4189 DFED F580 D613 2D50
-----------------------------------
echo 16i[q]sa[ln0=aln100%Pln100/snlbx]sbA0D212153574F444E49572045535520454D20454B414D204F54204847554F4E452059415020544F4E4E4143205345544147204C4C4942snlbxq | dc
-----------------------------------

-------------- parte successiva --------------
Un allegato non testuale  stato rimosso....
Nome:        signature.asc
Tipo:        application/pgp-signature
Dimensione:  197 bytes
Descrizione: non disponibile
URL:         <http://ml.linuxvar.it/pipermail/talking/attachments/20080710/086a0981/attachment.pgp>


More information about the Talking mailing list