Originally posted by dil at Доигрались с интернационализированными доменами..

Теперь можно зарегистрировать домен, выглядящий точно так же, как чужой, только с буковками из другого алфавита. И даже приделать к нему честно подписанный SSLный сертификат: https://www.аррӏе.com/ …
Выглядит почти как настоящий, но на самом деле это xn--80ak6aa92e.com, с ( Read more... )

и перенаправили трафик на левый сайт, который словил множество сессионных кук, ибо Linkedin использует https только во время логина, а дальше переключается обратно в http..http://venturebeat.com/2013/

Специально составленный запрос может привести к избыточному потреблению памяти BIND'ом и другими программами, использующими библиотеку libdns, скомпилированную с поддержкой регулярных выражений ( Read more... )

Случилась на днях против широко известного в узких кругах сервиса Spamhaus ( Read more... )

$ dig -x 92.63.102.240 @ns1.ispsystem.net.

; <<>> DiG 9.7.0-P1 <<>> -x 92.63.102.240 @ns1.ispsystem.net.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18106
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2 ( Read more... )

$ dig mail.ru @8.26.56.26

; <<>> DiG 9.7.0-P1 <<>> mail.ru @8.26.56.26
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39254
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;mail.ru. IN A

;; ANSWER SECTION:
mail.ru. 0 IN A 174.129.145.134;; Query time: 19 ( Read more... )

Ох, как же это я такое пропустил: VeriSign является партнером Narus по части lawful interception. Чудесно, когда компания, контролирующая несколько корневых Certification Authority, корневых и tld DNS серверов партнерится с самым одиозным производителем американского эквивалента СОРМ ( Read more... )

Не помню, писал ли я про это, однако, как сообщает NetworkWorld, Соединенные Штаты собираются внеднить DNSSEC в домене gov.

Как-то потихоньку движется в этом направлении и дело в домене .org. Даже Verisign тестирует DNSSEC для корневой зоны. Вроде, и в RIPN обсуждают этот вопрос.

Непонятны мне две вещи: где поддержка клиентскими резолверами и что ( Read more... )

The Register сообщает, что недавняя проблема с OpenSSL в Debian привела к тому, что сертификаты некоторых провайдеров OpenID оказались ненадежными, что открывает широкие возможности для фишинга.

В сочетании с недавней атакой DNS poisoning это открывает широкие возможности по фишингу.

Мы уже обсуждали уязвимость DNS, связанную с отравлением кеша.

Рабочий эксплоит этой уязвимости вошел в фреймворк Metasploit. Сам открыватель уязвимости Дэн Камински говорит, что теперь точно стоит патчить ваши DNS-серверы, если вы этого еще не сделали.