brazuca
Aktives Mitglied
first:
der pctipp ist immerhin die meistverkaufte und meistgelesene schweizer pc-zeitschrift. etwas weniger schludrig dürfte man schon sein. besonders im untertitel...
anstatt wie im untertitel geschrieben:
"Domain Name System Securityx Extension (DNSSES)"
wäre korrekt:
Domain Name System Security Extensions (kurz DNSSEC)
nun zum thema. guter und richtiger schritt. aber:
- serverauthentifizierung hat's nicht;
- das problem des zone walking bleibt (auch mit NSEC3);
- DOS-Attacken werden durch DNSSEC nicht verhindert sondern auf grund des höheren rechenaufwands auf den servern sogar erleichtert;
- das verteilen der schlüssel zur bildung von chains of trust muss manuell erfolgen und bietet damit angriffspunkte;
- da stubresolver nicht selbst die DNS-antworten validieren, kann ein angriff auf der kommunikationsstrecke zu ihrem rekursiven nameserver erfolgen. auch kann der rekursive nameserver selbst kompromittiert sein;
das katz & maus spiel darf munter weitergehen...!
axé, brazuca
---------------
ergänzung 5.2.2010 - 18:00
lieber pc-tipp.
bitte nehmt meine kritik nicht zu übel & ernst. ist zwar schade, dass sich bei euch solche fehler einschleichen. müsste nicht sein. trotzdem finde ich die news-redaktion gut und übersichtlich. vor allem sind diese auch schweiz spezifisch (CH provider, CH telco news). news um SW, HW, tools, telco, provider, lustiges, etc. macht weiter so. und wenn's mal in einem bericht etwas zu sehr nach dem einen oder anderen unternehmen 'stinkt', dann merken wir's und diskutieren im forum. dafür ist es auch da.
zum thema sicherheit. naja. manchmal reicht es aus wenn der eine oder andere informatiker etwas mehr admin recht hat oder der bankangestellte sich einen report ausdrucken lässt und auf ne scheibe brennt und zum steuerfahnder ins ausland geht. da nützt halt schlicht und einfach nicht viel. schweizer bankkundengeheimnis ade...
have a nice weekend!
axé, brazuca
der pctipp ist immerhin die meistverkaufte und meistgelesene schweizer pc-zeitschrift. etwas weniger schludrig dürfte man schon sein. besonders im untertitel...
anstatt wie im untertitel geschrieben:
"Domain Name System Securityx Extension (DNSSES)"
wäre korrekt:
Domain Name System Security Extensions (kurz DNSSEC)
nun zum thema. guter und richtiger schritt. aber:
- serverauthentifizierung hat's nicht;
- das problem des zone walking bleibt (auch mit NSEC3);
- DOS-Attacken werden durch DNSSEC nicht verhindert sondern auf grund des höheren rechenaufwands auf den servern sogar erleichtert;
- das verteilen der schlüssel zur bildung von chains of trust muss manuell erfolgen und bietet damit angriffspunkte;
- da stubresolver nicht selbst die DNS-antworten validieren, kann ein angriff auf der kommunikationsstrecke zu ihrem rekursiven nameserver erfolgen. auch kann der rekursive nameserver selbst kompromittiert sein;
das katz & maus spiel darf munter weitergehen...!
axé, brazuca
---------------
ergänzung 5.2.2010 - 18:00
lieber pc-tipp.
bitte nehmt meine kritik nicht zu übel & ernst. ist zwar schade, dass sich bei euch solche fehler einschleichen. müsste nicht sein. trotzdem finde ich die news-redaktion gut und übersichtlich. vor allem sind diese auch schweiz spezifisch (CH provider, CH telco news). news um SW, HW, tools, telco, provider, lustiges, etc. macht weiter so. und wenn's mal in einem bericht etwas zu sehr nach dem einen oder anderen unternehmen 'stinkt', dann merken wir's und diskutieren im forum. dafür ist es auch da.
zum thema sicherheit. naja. manchmal reicht es aus wenn der eine oder andere informatiker etwas mehr admin recht hat oder der bankangestellte sich einen report ausdrucken lässt und auf ne scheibe brennt und zum steuerfahnder ins ausland geht. da nützt halt schlicht und einfach nicht viel. schweizer bankkundengeheimnis ade...
have a nice weekend!
axé, brazuca
Zuletzt bearbeitet: