https://www.root.cz/ Root.cz https://i.iinfo.cz/r/rss-88x31.gif 88 31 Root.cz - články a zprávičky autora Petr Špaček https://www.root.cz/autori/petr-spacek/ Root.cz - informace nejen ze světa Linuxu cs Thu, 15 Feb 2024 23:00:10 GMT DNS resolvery opravují chybu KeyTrap: příliš mnoho klíčů, resolverova smrt https://www.root.cz/clanky/dns-resolvery-opravuji-chybu-keytrap-prilis-mnoho-klicu-resolverova-smrt/?utm_source=rss&utm_medium=text&utm_campaign=rss Dvě nové zranitelnosti umožňují zahltit DNS resolver a zastavit jeho běžné fungování. Vývojáři totiž neposlouchali rady tvůrců DNS a jejich doporučení. Silná komunita naštěstí dokázala problém vyřešit. redakce@root.cz (Root.cz: Petr Špaček) Thu, 15 Feb 2024 23:00:10 GMT www.root.cz-text-17015 NXNSAttack: zastavte nový druh útoku náhodnými dotazy, aktualizujte resolvery https://www.root.cz/clanky/nxnsattack-zastavte-novy-druh-utoku-nahodnymi-dotazy-aktualizujte-resolvery/?utm_source=rss&utm_medium=text&utm_campaign=rss NXNSAttack je nová zranitelnost protokolu DNS, která postihuje všechny rekurzivní DNS resolvery. Umožňuje provádět útok dotazováním na náhodné subdomény pomocí delegačního mechanismu DNS. Aktualizujte co nejdříve. redakce@root.cz (Root.cz: Petr Špaček) Wed, 20 May 2020 22:00:10 GMT www.root.cz-text-14895 Centralizované DoH škodí ochraně soukromí, v roce 2019 i do budoucna https://www.root.cz/clanky/centralizovane-doh-skodi-ochrane-soukromi-v-roce-2019-i-do-budoucna/?utm_source=rss&utm_medium=text&utm_campaign=rss Co ve skutečnosti způsobí centralizace DNS přes HTTPS (DoH) a proč je to pro uživatele špatné. Ve výchozím nastavení má negativní vliv na soukromí pro všechny a ani v pozdějších letech se to nezlepší. redakce@root.cz (Root.cz: Petr Špaček) Wed, 13 Nov 2019 23:00:10 GMT www.root.cz-text-14582 Chyba v implementaci DNSSEC v BIG-IP load-balancerech od F5 https://www.root.cz/clanky/chyba-v-implementaci-dnssec-v-big-ip-load-balancerech-od-f5/?utm_source=rss&utm_medium=text&utm_campaign=rss Při vývoji DNS resolveru Knot Resolver se Laboratořím CZ.NIC podařilo odhalit bezpečnostní chybu, která umožňuje obejít zabezpečení DNSSEC na load-balancerech výrobce F5 a způsobit tak nedostupnost služby. redakce@root.cz (Root.cz: Petr Špaček) Tue, 09 Jul 2019 22:00:10 GMT www.root.cz-text-14381 Jak přežít plánovanou údržbu DNS: v říjnu se mění klíče kořenové zóny https://www.root.cz/clanky/jak-prezit-planovanou-udrzbu-dns-v-rijnu-se-meni-klice-korenove-zony/?utm_source=rss&utm_medium=text&utm_campaign=rss Systém DNS se na Internetu používá již více než 30 let – nyní je naplánována jeho celosvětová údržba, která poprvé za dobu existence DNS potřebuje koordinaci s provozovateli DNS serverů a DNSSEC validátorů. redakce@root.cz (Root.cz: Petr Špaček) Thu, 20 Sep 2018 22:00:10 GMT www.root.cz-text-13847 Knot Resolver a soukromí: méně úniků informací z DNS dotazů https://www.root.cz/clanky/knot-resolver-a-soukromi-mene-uniku-informaci-z-dns-dotazu/?utm_source=rss&utm_medium=text&utm_campaign=rss Na apríla firma Cloudflare zcela vážně oznámila světu novinku, že vstupuje na trh rekurzivních DNS serverů a začíná tak konkurovat Google Public DNS. Cloudflare se rozhodl nasadit náš Knot Resolver, který v CZ.NIC vyvíjíme od roku 2014. redakce@root.cz (Root.cz: Petr Špaček) Mon, 09 Apr 2018 22:00:10 GMT www.root.cz-text-13593 Společně za zlepšení stability, rychlosti a další rozšiřitelnosti DNS ekosystému https://www.root.cz/clanky/spolecne-za-zlepseni-stability-rychlosti-a-dalsi-rozsiritelnosti-dns-ekosystemu/?utm_source=rss&utm_medium=text&utm_campaign=rss V minulosti se výrobci DNS softwaru pokoušeli řešit problémy s interoperabilitou DNS protokolu a jeho rozšíření zvaného EDNS tak, že do svého software dočasně přidávali schopnost přijmout různé nestandardní chování. redakce@root.cz (Root.cz: Petr Špaček) Mon, 19 Mar 2018 23:00:10 GMT www.root.cz-text-13552