Архив по тэгу 'домены'
Опубликовано: 18 августа 2016 года
Координационный центр (КЦ) национального домена, управляющий доменами .RU и .РФ, может перейти под контроль госструктур. Его технические функции и финансовые потоки планируется передать «Ростелекому», НИИ «Восход», «Гипросвязи» или НИИ радио, а у КЦ, по сути, останутся только представительские функции.
Желание передать госструктурам полномочия КЦ, к работе которого за 15 лет не возникало претензий, может обернуться дестабилизацией российской доменной индустрии, предупреждают эксперты.
Реформа КЦ обсуждалась в конце июля 2016 года на совещании в Минкомсвязи, сообщили несколько источников, знакомых с его итогами. На совещании присутствовали в том числе представители ФСБ, Минфина, Федеральной налоговой службы, Роскомнадзора.
КЦ предлагается «фактически ликвидировать» в пользу конструкции, формулируемой в так называемом законопроекте об автономной системе российского интернета, утверждает источник, знакомый с планами по реформе КЦ. Документ, в частности, определяет элементы критической инфраструктуры, такие как точки обмена трафиком, сети связи и т. д.
«Власти решили технические функции КЦ и ТЦИ (Технический центр Интернет, 75% уставного капитала принадлежит КЦ, 25% — Фонду развития интернета; обслуживает главный реестр и систему регистрации национальных доменов .RU, .РФ и домена .SU, обеспечивает бесперебойную работу доменной адресации российского сегмента интернета) и проходящие через них финансовые потоки переделить»,— сообщает один из источников.
По его словам, есть четыре основных претендента на то, чтобы получить полномочия КЦ: «Ростелеком», НИИ «Восход», «Гипросвязь» и НИИ радио.
«Помощник президента РФ Игорь Щеголев лоббирует вариант с “Ростелекомом”, заместитель главы Минкомсвязи Алексей Соколов — с НИИ “Восход”,— утверждает источник — С точки зрения авторов преобразований, это чистая коммерция, бизнес, который хочется освоить».
Обсуждения как такового не было, фактически все участники были поставлены перед фактом, добавляет другой собеседник.
Наконец, готовится замена и нынешнему директору КЦ Андрею Воробьеву. К декабрю 2016 года его может сменить партнер адвокатского бюро «Егоров, Афанасьев, Пугинский и партнеры» Станислав Пугинский.
Господин Воробьев на звонки не ответил, в компании «Егоров, Афанасьев, Пугинский и партнеры» отказались от комментариев.
Если этот сценарий будет реализован, необходимость в КЦ в том виде, в котором он работал все эти годы, отпадет, и он станет просто формальной оболочкой, утверждает источник, знакомый с итогами совещания.
Читать запись полностью »
Опубликовано: 21 февраля 2016 года
Специалисты компании Akamai зафиксировали новую тенденцию в области усиленных DDoS-атак: теперь хакеры все чаще используют для этих целей протокол DNSSEC.
В отчете компании сказано, что в период с ноября 2015 года по февраль 2016 года было зафиксировано более 400 отраженных DNSSEC-атак.
Злоумышленники преимущественно используют домены в правительственной зоне .gov, дело в том, что в США такие домены обязаны поддерживать DNSSEC по закону.
Хотя протокол DNSSEC может защитить от доменного хакинга, он одновременно является и уязвимым местом, которое удобно эксплуатировать для DDoS.
Все дело в стандартном ответе DNSSEC, который, помимо обычных данных о домене, содержит также множество связанной с аутентификацией информации.
Так, стандартный ответ DNS имеет объем 512 байт, тогда как ответ DNSSEC, в зависимости от конфигурации, может достигать 4096 байт в объеме, сообщает xakep.ru.
Специалисты Akamai пишут, что атакующие не используют какие-то особенные новые техник, в целом атаки построены по давно известным схемам.
Читать запись полностью »
Опубликовано: 14 февраля 2016 года
В мире науки одна из главных проблем — доступ к научным работам. Он стоит очень дорого: за один труд можно заплатить 30 долларов, а ведь исследователям иногда нужно прочитать десятки и даже сотни документов.
В результате многие ученые вынуждены в буквальном смысле заниматься добычей научных работ.
Студентка из Казахстана Александра Элбакян решила, что это нечестно, и создала сайт Sci-Hub, где можно почти любую работу скачать бесплатно. Сайт стал настолько популярным, что крупнейшее научное издательство Elsevier подало к сайту иск.
Доступ к научным работам стоит настолько дорого, что на него не хватает денег даже Гарвардскому университету. Недавно 15 тысяч ученых подписали обращение, в котором призвали бойкотировать издательство Elsevier, поскольку оно продает научные работы за баснословные деньги.
Прибыль издательства составляет более миллиарда долларов, тогда как ученые не получают за публикации ничего. Зачастую у них нет даже доступа к своим собственным работам, поскольку у их университетов может не быть подписки. Например, чтобы журнал Cognition опубликовал труд в открытом доступе, исследователь должен заплатить более двух тысяч долларов.
При этом без публикаций в авторитетных журналах в научном мире нельзя сделать карьеру — получается замкнутый круг.
Как следствие, ученым (причем даже из высокорейтинговых западных вузов) приходится как-то выкручиваться, чтобы найти необходимые работы.
Например, они создали специальные форумы, на которых просят коллег переслать ту или иную работу. Для тех же целей в твиттере есть «профессиональный» хештег — #icanhazpdf.
Александра Элбакян, которая училась в Казахском национальном техническом университете, тоже столкнулась с тем, что не могла позволить себе покупку дорогостоящих статей. И она решила с этим бороться.
Читать запись полностью »
Опубликовано: 7 февраля 2016 года
Американская компания WhitServe забрасывает жалобы доменных регистраторов и требует от них оплаты за использование ее изобретения.
WhitServe предоставляет ряд услуг в сфере интеллектуальной собственности: помощь в получении патентов и лицензий, в защите прав на интеллектуальную собственность и т.д.
Сама компания также зарегистрировала несколько патентов, и два из них относятся к сфере «автоматической поставки профессиональных услуг». Оба они зарегистрированы в конце 90-х годов.
Говоря простым языком, WhitServe разработала ПО для автоматических напоминаний по электронной почты. Регистраторы используют их, например, для того, чтобы предупредить пользователей о том, что срок регистрации их доменов истекает.
WhiteServe cчитает, что регистраторы должны платить компании за использование ее сервиса. Она требует от крупнейших регистраторов GoDaddy и Endurance International отчисления в размере 0.5 долларов с каждого домена, что превышает сумму, которую регистраторы отчисляют в пользу ICANN.
Если представить, что WhitServe добьется выполнения своих требований в отношении всех 125 миллионов доменов в зоне .СОМ, то получится, что она требует компенсацию в размере 62 млн. долларов.
Шансы WhitServe монополизировать автоматические почтовые рассылки могут оказаться не такими уж и призрачными.
В 2012 году компания подала в суд на GoDaddy за нарушение прав интеллектуальной собственности. Регистратор счел заявление WhitServe абсурдным. По его мнению, компания использовала несовершенство законодательства 90-х годов, когда можно было подать патент почти на всё что угодно.
Однако после длительных разбирательств GoDaddy проиграл дело и был вынужден выплатить в WhitServe компенсацию за нарушение прав интеллектуальной собственности, размер которой не разглашался. Принуждение регистраторов лицензионной сделке — следующий шаг WhitServe.
Читать запись полностью »
Опубликовано: 8 декабря 2015 года
Минкомсвязи и Институт развития интернета вошли в число учредителей КЦ — регулятора доменных зон .Ru и .РФ. Это усилит роль государства в управлении доменными зонами, считают эксперты.
Новые учредители КЦ
Число учредителей Координационного центра национального домена сети интернет (КЦ) увеличилось с четырех до шести.
Как было объявлено во время заседания совета, в число учредителей вошли Минкомсвязи (от лица государства) и Институт развития интернета.
Координационный центр (КЦ) — некоммерческая организация, созданная в начале 2000-х годов. КЦ является регулятором доменных зон .RU и .РФ, а также .SU.
Учредителями КЦ изначально выступали четыре общественные организации: Российский научно-исследовательский институт развития общественных связей (РосНИИРос, был предшественником КЦ в вопросе управления зоны .Ru), Союз операторов интернета, Ассоциация документальной электросвязи и региональная общественная организация «Центр интернет-технологий» (РОЦИТ).
Де-факто в последние годы учредители не вмешивались в работу КЦ. Организацией управлял совет, который, в том числе, выбирал директора КЦ и новых членов совета. С 2009 г. директором КЦ трижды избирался Андрей Колесников.
Учредители взяли КЦ под контроль
Однако летом 2015 г. учредители КЦ неожиданно воспользовались изменениями в законодательстве и изменили устав организации, передав полномочия избрания директора и членов совета собранию учредителей КЦ.
Андрей Колесников сначала назвал такие действия незаконными, но затем согласился уйти в отставку. Новым директором КЦ был избран бывший PR-директор крупнейшего доменного регистратора Ru-Center Андрей Воробьев (он также является PR-директором ИРИ).
Между тем, в совет КЦ традиционно входил представитель государства (в лице представителя Минкомсвязи). Соответственно, встал вопрос о защите интересов государства в новой структуре управления КЦ. С этой целью Минкомсвязи и было введено в состав учредителей.
ИРИ — также дружественная государству структура. Она создана государственным Фондом развития интернет-инициатив (ФРИИ), РОЦИТ, Российской ассоциацией электронных коммуникаций (РАЭК), Медиа-коммуникационным союзом и отдельными интернет-предпринимателями.
Кстати, ИРИ пишет Программу долгосрочного развития интернета, которая, как ожидается, будет представлена Президенту Владимиру Путину.
Читать запись полностью »
Опубликовано: 12 июня 2015 года
По данным ntldstats.com, число имен, зарегистрированных в новых общих доменах верхнего уровня, превысило 6 миллионов.
Как сообщили в «Координационном центре национального домена сети интернет», достижение примечательно не только круглой цифрой, но и тем, что новые домены смогли собрать миллион регистраций всего за последние два месяца — рубеж в 5 млн имен был преодолен в начале апреля 2015 года. Для сравнения, количество регистраций в самом известном и популярном домене мира .COM за те же последние два месяца увеличилось на менее чем 300 тыс. имен.
Однако следует учитывать тот факт, что операторы новых доменов активно наращивают число регистраций, прибегая к проверенной тактике бесплатных раздач имен либо снижая цены регистрации.
Так, порядка 200 тыс. имен зарегистрированы за последние месяцы в домене .SCIENCE, управляемом компанией Famous Four Media. Однако не менее 50 тыс. из них были розданы бесплатно по случаю старта домена. Затем в рамках промо-акции была установлена цена годовой регистрации в размере $0,49.
Еще 225 тыс. регистраций принесли на двоих домены .PARTY и .WEBCAM, также управляемые Famous Four Media и осуществляющие ту же политику в отношении регистраций, отметили в «Координационном центре».
Известный своими бесплатными раздачами имен домен .XYZ провел очередную маркетинговую акцию на азиатских рынках — пользователи могли зарегистрировать имена по цене не дороже $2 за год. По оценкам аналитиков, акция принесла домену порядка 75 тыс. новых регистраций.
Таким образом, хотя многие новые домены уже отмечают свои первые годовщины, судить о реальной их востребованности на рынке пока рано, полагают в «Координационном центре доменов RU/РФ». Тем более что и процесс сокращения числа регистраций по мере приближения необходимости их продлевать также набирает силу.
Например, в домене .GURU в начале апреля насчитывалось порядка 83 тыс. имен. Однако с наступлением срока продления регистраций число их начало неуклонно сокращаться и сегодня составляет лишь 68 тыс.
Опрос ICANN
Кстати, недавно ICANN провела опрос с целью выяснить, знают ли пользователи Интернета о новых доменах верхнего уровня.
Всего было опрошено более 6000 человек, которые представляли 24 государства и 18 языков. Оказалось, что 46% респондентов знали о программе запуска новых доменов верхнего уровня.
Читать запись полностью »
Опубликовано: 12 июня 2015 года
В настоящее время в сети интернет довольно часто можно встретить аббревиатуру DNSSEC, когда речь идёт об использовании современных технологий обеспечения сетевой безопасности.
DNSSEC (Domain Name System Security Extensions) — это расширение протокола DNS (Domain Name System), обеспечивающее безопасность информации, предоставляемой средствами DNS в IP-сетях (в сети Интернет).
Фактически применение протокола DNSSEC позволяет подписывать адресную информацию цифровой подписью: администратор доменной зоны подписывает записи о соответствии доменных имён и IP-адресов в своей зоне, а потребитель адресной информации получает возможность проверить достоверность подписи.
Использование DNSSEC позволяет избавиться от ключевых уязвимостей в адресной системе DNS и снизить риск так называемых «подмен адреса», от которых могут пострадать пользователи интернета.
Целесообразность внедрения и использования технологии DNSSEC определяется, в первую очередь, стоимостью рисков от перенаправления конечных пользователей на сервера злоумышленников. Это могут быть финансовые потери, получение искаженной информации и другие негативные последствия.
Решение о внедрении и использовании DNSSEC должно приниматься после всесторонней оценки рисков от подмены информации на сервере, к которому адресуется пользователь. При принятии решения нужно так же учитывать, что использование технологии DNSSEC потребует затрат на обеспечение механизма генерации и надёжного хранения ключей электронно-цифровой подписи, обеспечения процесса подписания, также необходимо обеспечить процедуру ротации ключей, без наличия которой защиту записей сложно считать надёжной.
Изначально система Domain Name System (DNS) разрабатывалась не в целях безопасности, а для создания масштабируемых распределённых систем.
Со временем система DNS стала всё более уязвимой. Злоумышленники без труда перенаправляют запросы пользователей по символьному имени на подставные серверы и таким образом получают доступ к паролям, номерам кредитных карт и другой конфиденциальной информации. Сами пользователи ничего не могут с этим поделать, так как в большинстве случаев даже не подозревают о том, что запрос был перенаправлен — запись в строке браузера и сам сайт в точности такие, какими их и ожидает увидеть пользователь. DNSSEC является попыткой обеспечения безопасности при одновременной обратной совместимости.
Таким образом, DNSSEC была разработана для обеспечения безопасности клиентов от фальшивых DNS данных, например, создаваемых DNS cache poisoning. Все ответы от DNSSEC имеют цифровую подпись. При проверке цифровой подписи DNS-клиент проверяет верность и целостность информации.
Читать запись полностью »
Опубликовано: 30 мая 2015 года
12 мая 2015 года, российскому национальному кириллическому домену .РФ исполнилось 5 лет.
Домен .РФ — это первая в мире кириллическая зона и самый успешный IDN-домен в мире (это на самом деле так; по сравнению, например, с той же зоной .УКР).
На текущий момент (по состоянию на 28 мая 2015 года) в нем зарегистрировано 842278 доменов второго уровня. Из них 83,2 % — 700756 штук — делегировано (т.е. имеют сайт либо используются каким-либо другим способом, например, для перенаправления, парковки и пр.).
Несмотря на фактическую (по сравнению с другими) успешность домена, надо отметить, что заметного роста количества доменов в зоне .РФ всё же не наблюдается.
Например, в 2012 году зарегистрированных доменов было примерно 780 тысяч, а в 2011 году их было 922 тысячи). В 2015 году их стало почти 843 тысячи.
То есть совокупный рост за три года в относительном выражении составил всего 8 с небольшим процентов.
В то же время, количество доменов не уменьшилось по сравнению с 2012 годом (хотя по сравнению с 2011 годом в текущем году количество доменов как раз уменьшилось почти на 70 тысяч — те же 8 процентов, только «в минус»), и это, наверно, неплохо, и даже позволяет сделать пусть не сильно вероятный, но тем не менее вывод-прогноз о не совсем туманных перспективах этой доменной зоны.
Также в последнее время, в условиях известной геополитической конфигурации, можно даже прогнозировать повышение внимания к этому домену у российских пользователей. Но, конечно же, это внимание будет следствием далеко не технических, пользовательских и прочих удобств и возможностей (например, целевого тагетирования)…
У меня своё мнение по поводу этого домена (конечно, исключительно субъективное и только лишь с технической точки зрения), которое я достаточно подробно излагал в своё время, несколько лет назад, в статьях в блоге (преимущественно как раз в 2010 году – в год «рождения» домена):
Читать запись полностью »
Опубликовано: 20 апреля 2015 года
Очередной выпуск ежегодного отчета Координационного центра доменов .ru/.рф «Российское доменное пространство 2014: итоги и перспективы развития» вышел в свет. В отчете отражены самые важные и интересные события, происходившие в 2014 году в российской и мировой доменной индустрии, дан прогноз ее дальнейшего развития, сказано на сайте КЦ.
По итогам 2014 года в домене .ru насчитывалось 4 859 458 доменных имен, что позволило ему сохранить за собой шестое место среди всех национальных доменов верхнего уровня.
По сравнению с прошлым годом первая пятерка национальных доменов верхнего уровня (ccTLDs) осталась прежней. Наибольший годовой прирост показал домен .tk (Токелау, плюс 33%). В остальных доменах из этого списка прирост за год не превысил 8%, говорится в отчете.
Число доменных имен во всех общих доменах верхнего уровня достигло к концу 2014 года 288 миллионов, увеличившись за четвертый квартал на четыре миллиона или 1,3% (по данным Verisign).
Читать запись полностью »
Опубликовано: 22 марта 2015 года
Недавно была опубликована статья, о том, как удалось обойти многоуровневую систему защиты крупнейшего регистратора GoDaddy при помощи фотошопа.
Автор статьи Стив Рейган провел эксперимент: он попросил знакомого специалиста по безопасности Винни Троя, директора Night Lion Security, взломать его аккаунт. Взлом оказался успешным, и все, что для этого понадобилось — звонок в техподдержку и несколько часов работы в фотошопе.
Процедура восстановления оказалась легкой. Разговор с девушкой из техподдержки начался с подтверждения личных данных, легко доступных через Whois.
Когда понадобился адрес электронной почты, на который был зарегистрирован домен и который Троя не знал, он вошел в роль расстроенного подчиненного, которому не дали полной информации, и о сложных правилах внутри организации. Шум играющей дочери во время разговора также создал подходящую атмосферу для того, чтобы подавить на жалость оператору техподдержки.
Люди — самое уязвимое звено в любой системе защиты. Это касается и операторов техподдержки. Их задача состоит только в том, чтобы помогать клиентам и облегчать решение их проблем. Высказывать клиентам подозрения и обвинять их — не входит в их обязанности. В большинстве организаций оператор просто не имеет права отказать клиенту, исходя лишь из своих подозрений.
Эту особенность работы операторов часто используют мошенники.
Далее оператор попросила Троя назвать пин-код и последние цифры кредитной карты, с которой был приобретен домен. Тот ответил, что не знает ни того ни другого, так как домен за него регистрировал помощник. «Я извиняюсь, и за то, что не могу представить вам нужной информации, и за то, что моя дочь все время шумит», — сказал он.
После этого она направила Троя на страницу, через которую владелец домена может восстановить свои права на него, представив фото документа, удостоверяющего личность.
Около четырех часов понадобилось взломщику на то, чтобы подделать водительское удостоверение на имя Стива Рейгана. Также он создал адрес электронной почты Gmail и аккаунт в Google+ на его имя. Этого было сделано для того, чтобы создать иллюзию присутствия Троя в сети как Стива Рейгана.
Оператора удовлетоврили полученные данные. Соответствие фотографии в «удостоверении», сделанном в фотошопе реальной фотографии Рейгана никто проверять не стал. Не было и никаких других проверок личности заявителя.
Читать запись полностью »