[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [linux_var] DNS Fallati



On Thu, Jul 10, 2008 at 11:10:46AM +0200, HelLViS69 wrote:
> Ragazzi, siamo di fronte al + grande bug della storia di Internet: TUTTI I DNS 
> SONO BACATI

In realta' sara' tipo la 15esima o piu' volta che succede la stessa
cosa. Un baco implementativo a livello DNS.

E nello specifico *QUESTO* problema era gia' stato identificato tipo 6/7
anni fa ed era una tecnica ben nota di fare cache poisoning, solo che
solo adesso i "big" hanno capito che era meglio sistemarla.

La grande notorieta' di questo bug e' solamente dovuta a questioni di
markettamento senza ritegno.

Poi per carita', il problema esiste, ed e' sicuramente un bug che puo'
essere sfruttato e quindi da non sottovalutare, ma non e' ne nuovo ne
tanto meno piu' grave di tanti altri che ci sono gia' stati in passato.

Insomma, il bug c'e', ma il resto e' FUFFA

-- 

Franco (nextime) Lanza
Busto Arsizio - Italy
SIP://casa@casa.nexlab.it

NO TCPA: http://www.no1984.org
you can download my public key at:
http://danex.nexlab.it/nextime.asc || Key Servers
Key ID = D6132D50
Key fingerprint = 66ED 5211 9D59 DA53 1DF7  4189 DFED F580 D613 2D50
-----------------------------------
echo 16i[q]sa[ln0=aln100%Pln100/snlbx]sbA0D212153574F444E49572045535520454D20454B414D204F54204847554F4E452059415020544F4E4E4143205345544147204C4C4942snlbxq | dc
-----------------------------------

Attachment: signature.asc
Description: PGP signature