Při využívání p2p sítí si můžete poměrně lehce do počítače stáhnout soubor napadený nějakou "havětí" jako je malware, spyware apod. I kdyby se podařilo p2p dost rozšířit mezi běžné uživatele, tak bychom se pravděpodobně za chvíli mohli "těšit" mnohem větším hrozbám jako jsou podvržené adresy stránek apod. Zkráceně řečeno, myslím si že je to cesta "z bláta do louže".
Proboha, vy jste asi pod vlivem, ne? "Soubor napadený nějakou havětí" pane, to zní jako marketingový žvást prodejce antivirů :-)
P2P-DNS není o stahování souborů, ale o tom, že znám adresy určitého omezeného počtu PC okolo sebe a když se chci napojit na třeba idnes.cz a já neznám IP číslo přináležící tomuto DNS názvu, tak se zeptám okolních PC a pokud to oni neznají, tak mi pošlou info koho jiného bych se mohl zeptat. Takže po čase se IP adresu vyptáváním různých PC dozvím. Takže i kdyby spadnul DNS kořenový server, tak by mne to neomezilo, jen prodloužilo dobu odezvy.
Nedávno v UPC síti bylo znemožněno routování DNS dotazů a to jsem se docela zapotil, než jsem se dostal kam jsem potřeboval. Ještě že jejich server nebyl virtuální, ale měr přímo IP adresu.
Byl bych trochu opatrný... aby to nebylo zneužito phishingem. Zatím pořád jméno domény, které si vyresolvím mohu považovat za dostatečně ověřené, že již nemusím nic dalšího ověřovat a vím, že počítač, který sedí na druhé straně skutečně patří pod tuto doménu.
Takhle je třeba do toho zakomponovat podepisování a ani to není zázračné. Jak já mohu vědět, že kamarád, který si na superhry.p2p stáhne poslední pecku a já posledního veleúspěšného vira.
Tohle všechno je záležitost implementace a rozhodně to není problém celého konceptu. A implementace je ve fázi brainstormingu, takže zatím je dost předčasné spekulovat o tom, jaká bezpečnostní rizika to přinese.
Ak je "pod vlivem", tak je nás takých viac. Nedávno prebehla informácia, že chybou nastavenia nejakého čínskeho providera zostala polka ázie bez spojenia s okolitým svetom... ten nešťastník na seba presmeroval celý connect von... a nadradené DNS severy ochotne prebrali túto informáciu.
Pri p2p, kde môže prispieť každý už nik nezaručí, že za danou IP adresou je hľadaná stránka a nie napríklad vládny web, ktorý si ťa zaloguje a potom presmeruje... alebo sa dostaneš úplne inam, ako si pôvodne chcel. Ako je pri p2p množstvo podvrhov, kde sa názov nezhoduje s obsahom, tak pri p2p DNS to bude podobne...
"nadradene DNS servery" prebrali informaciu o routingu? A to uz ako? DNS servru je sumafuk nejaky routing [pokial to nie je routing toho konkretneho servra, na ktorom bezi DNS].
