Login Barrapunto
Verisign DNS, privacidad y otros
Un usuario nos cuenta: «Desde ayer Verisign es el Servidor de Internet. Me explico, han puesto un servidor suyo (sitefinder.verisign.com) como la máquina que resuelve cualquier dominio .com o .net que no existe.
Las implicaciones son muchas y todas negativas: privacidad, se salta los estándares de funcionamiento de Internet, crea todo tipo de problemas, etc.
Os aconsejo fervientemente la lectura de este artículo
Estamos en manos de una compañía americana, muy triste.» Aunque en estos momentos (15:25 GMT+1) no funcione por defecto todos los nombres www.xxxxx.com/net apuntan a sitefinder-idn.verisign.com
Este hilo ha sido archivado.
No pueden publicarse nuevos comentarios.
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
Esto suena raro, ¿no?
(Puntos:1)Además, ¿estos no habían perdido ya todos los monopolios que tenían?.
Parche para bind
(Puntos:5, Informativo)( http://dvdripping-guid.berlios.de/ | Última bitácora: Jueves, 14 Junio de 2007, 15:56h )
A mí lo que más me preocupa es el mail, ya que lo que han hecho se cepilla todos los filtros que se basan en el "dominio inexistente" del sender, a parte que que si te equivocas, y por ejemplo envías un mail a admin@barraputno.com, lo pueden interceptar (por ahora no acepta el mail, pero su servidor de correo pilla el from: y rcpt to:, se van a hinchar de pillar direcciones pa los spammers).
Esta gentuza se van a hinchar vendiendo publicidad y estadísticas, de sitios más visitados y errores más comunes, p.ej. si según las estadísticas el dominio inexistente más solicitado es cnnn.com pues lo pueden endosar por ahí enseguida a muy buen precio.
Al menos a Microsoft le quitan un buen trozo del pastel, hasta ahora cualquier dominio que escribías que resultara inexistente, te redirigía al sitio de búsqueda de Microsoft, donde te podían meter su publicidad. Ahora, al no haber dominios inexistentes (al menos .com y .net), pues va directamente al sitio de verisign y los de microsoft se quedan sin un buen pico de visitas.
Saludos de Paranouei. DVD Ripping, Divx, *VCD en Linux [berlios.de]
A mi lo que me preocupa...
(Puntos:1)( http://www.erconde.net/ )
Que si, que se supone que da un error 550 y te dice que el dominio no existe, pero...
"set mode paranoic on.."
¿quien te dice que eso en un momento dado no puede cambiar facilmente, según las necesidades de VeriSign o vete tu a saber quien?
En cualquier caso, la página de Verisign con las especificiaciones [verisign.com] se merece una atenta lectura. (Fuente: Slashdot)
ErConde
Y además está saturado
(Puntos:1)Como es lógico, sus servidores tienen que estar echando humo atendiendo peticiones.
Acabo de probar en el navegador una web que no existe y tarda ¡¡mucho!! en redireccionarme a VeriSing, que bien, ahora cada vez que nos equivoquemos al teclear tardaremos un buen rato en darnos cuenta del error...odioso.
Terrible, patético, escandaloso ¿Cómo puede ser legal esto? Vamos a peor... se conecta uno un día tranquilamente e Internet esta un poco más jodida que el día anterior :(
Pues yo ya he puesto a correr..
(Puntos:3, Interesante)* * * * * /usr/bin/wget http://www.eldomonioquenoexiste.com
es tonto pero sirve.
Re:Pues yo ya he puesto a correr..
(Puntos:4, Interesante)( http://barrapunto.com/~bac/bitacora | Última bitácora: Domingo, 09 Enero de 2005, 18:54h )
__________________
bac to the future!
Enlaces
(Puntos:3, Informativo)( http://www.dataretentionisnosolution.com/ | Última bitácora: Sábado, 14 Enero de 2006, 14:27h )
Asimismo hay corriendo hilos en NONAG [theaimsgroup.com] y en ICANN [icann.org].
También se habla en Slashdot [slashdot.org]
La que están armando...
'We shall meet in the place where there is no darkness' [zonalibre.org]
In verisign we trust...
(Puntos:2, Informativo)GuyRulez
Solución : Habrá mejores, pero funciona
(Puntos:3, Interesante)Si ip es igual a 12.158.80.10 y TCP port es igual a 80. Reject.
Así,al menos no tengo que aguantar la página esa más fea y asquerosa que haya visto jamás, despues de la de Hasefroch claro!.
La SGAE les va a demandar...
(Puntos:3, Divertido)¿Qué podemos hacer contra esto?
(Puntos:1)( http://barrapunto.com/ )
El parche para Bind está muy bien, pero supongo que entonces devolverá un "Unkown host" aunque estés buscando la IP de Verisign. Por mi parte, ningún problema con esto.
Además supongo que se podría hacer que los servidores no dejasen pasar paquetes con destino u origen IPs de Verisign. Aunque no estoy seguro de que esto sea legal. Además con esto se evitaría el aumento de tráfico que se estará produciendo debido al nuevo "servicio" que "ofrecen". También se puede hacer lo que dice un comentario anterior, es decir, capar las IPs de Verisign en nuestro router o iptables.
Si no conseguimos evitar este abuso siempre podremos hacer un ataque DOS a escala mundial, esto sería completamente inevitable para ellos. De hecho no creo ni que puedan hacer nada legalmente, ya que no habría un único responsable, sino que habría unas pocas peticiones pero de mucha gente, nadie habría realizado peticiones masivas. Esto tiene el problema del aumento de tráfico en internet.
Por favor, ¡MAS PROPUESTAS!, o correcciones si he dicho alguna burrada ;-)
アンドレス
Esto atenta contra la Internet en general
(Puntos:3, Informativo)( http://barrapunto.com/ | Última bitácora: Sábado, 01 Noviembre de 2003, 03:31h )
El poder del dinero
(Puntos:4, Inspirado)( http://herraiz.org/ | Última bitácora: Miércoles, 01 Septiembre de 2004, 06:18h )
Es un día triste. Lejos quedan los días en los que Internet crecía gracias al intercambio libre de software, donde todo el mundo colaboraba para que la red fuera cada vez mejor.
Sólo hay que darse una vuelta por un cibercafé, o por el aula de informática de cualquier centro. Internet no es ya un medio interactivo, es un medio pasivo exactamente igual que la televisión. La gente ya no participa, no colabora, los ideales del movimiento Open Source o el software libre les parece una tontería (¿para qué, si se puede piratear?). Sólo se tragan lo que les aparece en Terra o MSN. ¿Pero por qué no te gusta? si es bonito, me dicen.
Os aseguro que serán muy pocos los que notarán el cambio, y de los pocos que lo noten, muchos lo agradecerán, porque les reporta muchas "ventajas" (jolín, si hasta te dice las páginas similares a la equivocada que has escrito, qué de malo puede tener esto). Aceptarán de buen grado vender una parte de su libertad, para que su vida sea más cómoda, y cada vez tengan que esforzarse menos en pensar.
Y esto es el principio, tenemos que reconocerlo, la mayoría de los usuarios de Internet (bueno, más bien deberíamos decir de los usuarios de la Web) estarán de acuerdo en ceder parte de su libertad e independencia para que su vida sea más fácil. Aunque pueda resultar difícil llegar a comprenderlo, mucha gente puede llegar a comprar una licencia de un sistema operativo (cuando en realidad creen que están comprando una copia del sistema operativo) porque los colores les resultan más agradables y el menú Inicio ahora es todavía más fácil de usar (eso creen, tras unas cuantas horas se acostumbran, y dicen, es verdad, es más fácil).
El poder del dinero. Los medios de comunicación de masas están dominados por las grandes empresas, las masas obedecen como un rebaño de borregos, y aceptan cualquier cosa que sale por la televisión o en la portada de Terra. Cuando se libera una versión nueva del kernel, no sale en todos los informativos, así que no debe tener ninguna importancia (¿o es que no lo sabías? todo lo que sale por la tele es verdad, y lo que no sale no existe).
Todo forma parte de una estrategia: ganar cuanto más dinero mejor. Simplemente hay que pensar que en los últimos 150 años han surgido cada vez más leyes para proteger al ciudadano de a pie de los usureros que nunca tienen suficiente. Y lo que es más triste todavía, estas leyes no se desarrollan por iniciativa de los estados, sino por la presión de sus ciudadanos.
Pero hay veces que los intereses llegan tan alto, que las cosas están tan tapadas que nadie les concede importancia (ya sabéis, si no sale por la tele...), que esta reacción social no es posible, y al final acaban logrando lo que persiguen.
Si queréis pruebas, no tenéis más que leer la Constitución de España (esa que tanto defiende Aznar en público, pero que seguro que hubiera dado una mano porque nunca hubiera visto la luz). En algunos de sus artículos se habla de la protección de los consumidores. Sólo de los consumidores, si no eres consumidor, eres un simple ciudadano, no tienes esa protección. Incluso hace poco me dijeron en clase que todos los consumidores de España estaban protegidos y sometidos a la Justicia; cuando repliqué al profesor que no sólo eran los consumidores, sino también el resto de ciudadanos, me miró con cara rara y siguió a lo suyo.
En resumen, ya no somos ciudadanos, somos consumidores. Ya no pensamos, sólo captamos la información que los "entendidos" seleccionan para nosotros. Si piensas, eres un reaccionario y un traidor a los intereses de tu patria. ¡No pienses, sólo consume!
http://blog.herraiz.org [herraiz.org]
Más documentos sobre el affaire
(Puntos:3, Informativo)( http://www.dataretentionisnosolution.com/ | Última bitácora: Sábado, 14 Enero de 2006, 14:27h )
Hay un hilo en Kuro5hin [kuro5hin.org], con un interesantes comentarios, entre los cuales destaco uno de Seth Finkelstein [kuro5hin.org].
Y se puede acceder a un interesante artículo del NYTimes [nytimes.com], en el que se puede leer la opinión del padre Vinton G. Cerf.
Saludos.
'We shall meet in the place where there is no darkness' [zonalibre.org]
Los parches no son suficientes
(Puntos:1)( http://barrapunto.com/ | Última bitácora: Miércoles, 26 Abril de 2006, 21:16h )
Yo también soy de la opinión de que los parches no son la solución y que no podemos permitir esta clase de atropellos si queremos que internet siga siendo un lugar habitable y realmente útil. Si les dejamos acabarán consiguindo cambiar la filosofía altruista de internet.
Pero de momento una forma rápida de solucionar algunos de los problemas que todo esto nos provoca puede ser:
/sbin/iptables -A OUTPUT -p tcp -d 64.94.110.11 --dport 80 -j REJECT
O algo más drástico:
/sbin/iptables -A OUTPUT -d 64.94.110.11 -j REJECT
--
Todos somos muy ignorantes. Lo que ocurre es que no todos ignoramos las mismas cosas. Albert Einstein.
--
Todos somos muy ignorantes. Lo que ocurre es que no todos ignoramos las mismas cosas. Albert Einstein.
http://barapunto.com
(Puntos:1, Interesante)¿Como es posible que algo que te obligan a ver tenga "Terminos de Uso [verisign.com]"?
Esperemos que este no cambie:
COST OF THE VERISIGN SERVICES.
The Verisign Service(s) are provided to you free of charge.
Sole Remedy.
YOUR USE OF THE VERISIGN SERVICES IS AT YOUR OWN RISK.
¿Como se puede poner esta condición?
¿Y si no acepto eliminarán el servicio?
Ya sabeis chicos
(Puntos:1)( http://donkeyg5.com/ | Última bitácora: Sábado, 14 Junio de 2008, 01:47h )
¡A grandes males grandes remedios!
(Puntos:1)( http://barrapunto.com/ )
Yo voto por organizarnos y lanzar un ataque masivo a esa ip, no me parece bien que debamos de cruzarnos de brazos mientras se rien de nosotros.
O bien les mandamos e-mails declarándonos no conformes con su servicio (y seguimos intentándolo por la buenas) o les demostramos que carecen de la infraestructura para ponerle puertas al campo.
Se pasan por el forro de los coj**** los fundamentos Internet centralizando esa ingente cantidad de flujo de información hacia ellos y que esperan? Que no hagamos nada? Siguiendo la filosofía de grandes compañias dictan lo que el consumidor ha de consumir y puede que les funcione (que bien! Ahora cuando me equivoco me dice mi error!) pero aqui no todos somos borregos.
Voto por defendernos, si no se nos van a subir a la parra y tendremos cristo pa largo, además es facil, estan al borde del colapso.
Así cuando nuestros hijos (los que todavía no tenemos) nos pregunten "¿Papa, tu donde estabas cuando se llevaron la libertad de Internet?" podremos decirles: "Haciéndole la puñeta a Verisign"
PD: Es que estas "tomaduras de pelo" (por decirlo fishnamente) me queman mucho
Na nye i kale
Últimas noticias
(Puntos:2, Informativo)El Internet Software Consortium [isc.org], el hogar de BIND [isc.org], ha lanzado los parches [isc.org] para las versiones 9.1.3 [theaimsgroup.com] y 9.2.2 [theaimsgroup.com]. La versión beta 9.2.3rc2 [theaimsgroup.com] ya lo lleva incluído. Podeis ver un ejemplo de cómo ponerlo en funcionamiento aquí [theaimsgroup.com].
Aquellos que no usen BIND o usen otras versiones más antiguas de BIND, en esta página [imperialviolet.org] teneis parches y otra información provechosa. Los usuarios de tinydns/djbdns [tinydns.org], además del parche inicial [morettoni.net] también tienen disponible un parche genérico [morettoni.net] para ignorar múltiples direcciones configurables. (www.morettoni.net es mirror oficial de www.tinydns.org)
Para aquellos que os sintais con ganas, también se ha abierto, no una [petitiononline.com], sino dos [petitiononline.com] peticiones para firmarlas quien lo desee. Incluso puedes votar a favor (o en contra) de Stratton D. Sclavos, el jefe de Verisign, en una encuesta de Forbes [forbes.com] (es el cuarto hacia abajo, y tienes que tener habilitadas las cookies)
Si quereis leer algo más, tenéis la noticia que ha sacado Wired [wired.com] y la que ha publicado theReg [theregister.co.uk]
UserFriendly también tiene un chiste [userfriendly.org].
Ah! y no os olvidéis de apoyar [hispalinux.es] la lucha que nos queda más cerca, aunque los EEUU intenten intimidarnos [ffii.org], por lo menos 2.000.000 de pequeñas y medianas empresas están contra las patentes de software [ffii.org].
Saludos
Verisign y los spammers
(Puntos:1, Interesante)Lo cierto es que no sé hasta qué punto se podría afectar al funcionamiento de Verisign ni cuánto tiempo podría pasar hasta que esto tuviese unos efectos notables sobre su nuevo "servicio", pero puesto que ellos van a recibir todas las peticiones realizadas a dominios .com y .net, incluyendo conexiones smtp, dejemos que tengan todas las que quieran.
Si los spam-bots se van a dedicar a seguir los enlaces de una web e ir recolectando todas las direcciones de correo que encuentren, démosles también lo que quieren: una página repleta de enlaces a dominios con nombres aleatorios .com y .net que intentarán seguir, acabando en los servidores de Verisign. Y una página repleta de direcciones de correo en dominios .com y .net inexistentes, que Snubby Mail atenderá gustosamente.
Con un despliegue suficientemente amplio Verisign podría encontrarse atendiendo decenas de miles de peticiones de los spammers. Sería maravilloso ver cómo una de las peores plagas de Internet realiza un MDDoS contra otra de su especie, y todo en favor de los usuarios xDDD
DoS más sencillos de hacer
(Puntos:1)( http://www.psicofxp.com/ )
Ahora creo, que con esta basofia de los "wildcards" y las redirecciones de dominios inexistentes .com/.net a verisign, no faltará alguien que quiera aprovechar este "pequeño gran detalle" para hacer un DoS de la forma más sencilla: Intentar conexiones a nombres de dominios generados aleatoriamente.
Imaginen la masificación que tuvo MS Blaster hace poco, creo que no es tan difícil si uno ya tiene un worm que se distribuye con mucha facilidad, éste intente redistribuirse entre dominios registrados e inexistentes, generaría un congestionamiento tal que podría dejar la red totalmente colapsada en cuestión de horas.
Para pensar cómo se ganan las licitaciones de servicios tan críticos y el afán de unos pocos por hacer más dinero del que puedan gastar, ellos, sus hijos, nietos, y bisnietos.
Un desastre.El doc
"Nada de cerveza mientras no acabes tu tequila!" --Padre de Leela, Futurama.
la respuesta de verisign (tecnico)
(Puntos:3, Interesante)( http://barrapunto.com/ )
El parche de bind que han publicado los chicos del ISC consiste en la posibilidad de definir un dominio como "delegation-only", esto és que solo se admitan respuestas de tipo RR NS a las peticiones:
zone 'com' {
type delegation-only;
}
zone 'net' {
type delegation-only;
}
Algunos han alegado que esto impide que los "glue records" ( los RR tipo A Asociados al NS y que se deben incluir en el dominio que devuelve los NS ) se verían bloqueados. No es cierto: el bind devuelve los datos A en campos adicionales cuando da una respuesta NS
---------------------------------------------
En cualquier caso la anti-solución de verisign es:
1- En lugar de devolver un campo A devuelve un NS a un servidor fakesolver.com
2- En el dominio fakesolver.com se devuelve el A asociado
-----------------------------------------------
La respuesta, segun se sugiere en Slashdot será casi con toda seguridad una utilidad adicional que sea capaz de generar dinamicamente tablas de ip's asociadas a dominios aleatorios y que en el dns cache coinciden. Es inconcebible que verisign pueda tener un sistema que rote a toda velocidad entradas A en fakesolver.com para evitar coincidencias en los caches de dns
Perdon por el rollo....
Y en cualquier caso, en estos momentos, su site-finder está colapsado con la mayor jamas conocida DDoS no inducida... los miles de mailers que comprueban si un dominio existe, están aliados con los generadores automáticos de millones de mensages spam que generan from's aleatorios.... y que son sistemáticamente dirigidos a sitefinder :-)
Saludos
Quosque tandem abutere Catilina Patientia nostra?
verisignsucks.com
(Puntos:1)( http://barrapunto.com/ | Última bitácora: Viernes, 30 Mayo de 2008, 18:43h )
Salu2
¿Y usando whois?
(Puntos:1)( http://barrapunto.com/ | Última bitácora: Martes, 01 Agosto de 2006, 00:49h )
No match for "ESTEDOMINIONOEXISTE.COM".
¿No podrían aprovechar esto los servidores DNS como bind? Podrían mantener una caché de los dominios que se sabe que existen, como hace el DNS, que almacena una caché de dominios resueltos. Asi no sobrecargaría a los servidores whois.
En colombia no ocurre??
(Puntos:1)( http://barrapunto.com/~cookie's_monster | Última bitácora: Viernes, 12 Mayo de 2006, 03:35h )
Re:"Estamos en manos de una compañía americana,muy
(Puntos:3, Interesante)( http://barrapunto.com/ )
¿Qué tal por un organismo internacional sin ánimo de lucro?
¡Qué ganas de liarla, la verdad! ;-P
Re:¿soportarán el tráfico?
(Puntos:2)( http://barrapunto.com/ | Última bitácora: Miércoles, 06 Diciembre de 2006, 13:55h )
Estos tipos no tienen escrupulos.
Re:"Estamos en manos de una compañía americana,muy
(Puntos:5, Divertido)Intel, Amd, Motorola, Transmeta
(Puntos:1)( http://icewinddale.blogspot.com/ | Última bitácora: Domingo, 07 Marzo de 2004, 12:25h )
Nadie se lleva las manos a la cabeza cuando IBM o HP contribuyen a Linux.
-- icewinddale.blogspot.com [blogspot.com]
No te preocupes
(Puntos:1)( http://barrapunto.com/ )
Muchas gracias Verisign.
アンドレス
Re:"Estamos en manos de una compañía americana,muy
(Puntos:2, Divertido)No sería peor: sería imposible ;)
Re:No me extraña nada ...
(Puntos:1)( http://www.dataretentionisnosolution.com/ | Última bitácora: Sábado, 14 Enero de 2006, 14:27h )
Así, llegué a pedir archivos del tipo mecagoenlaputamadredelqueestamandandomeestamierda. mp3, y al cabo de unos pocos segundos recibía el resultado de la búsqueda: 1 archivo encontrado "mecagoenlaputamadredelqueestamandandomeestamierda .mp3" :-/
Por supuesto, no me lo bajaba. Y dejé de usar GNUtella :-|
Saludos
'We shall meet in the place where there is no darkness' [zonalibre.org]
Re:No me extraña nada ...
(Puntos:1)( http://quetzalcoatl.org.mx/ )