[FRnOG] Re: Rappel : le processus d e signature de la racine du DNS est presque achevé

2010-04-13 Par sujet Stephane Bortzmeyer
On Tue, Apr 13, 2010 at 12:12:46PM +0200,
 Laurent Frigault lfriga...@agneau.org wrote 
 a message of 12 lines which said:

  Une honte, en 2010, plus de dix ans après la publication de la norme
  EDNS.
 
 C'est plus honteux que de voir un serveur recursif ouvert à tout vent
 de nos jours et susceptible d'être utilisé dans des attaques par
 amplification ?

Non, non, les deux sont Mal. Que fait la Police Internationale
d'Internet ? 
http://www.lepost.fr/article/2010/04/08/2023655_nadine-morano-carla-bruni-sarkozy-a-fait-preuve-d-un-vrai-sens-de-l-etat.html
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: Rappel : le processus d e signature de la racine du DNS est presque achevé

2010-04-13 Par sujet Stephane Bortzmeyer
On Tue, Apr 13, 2010 at 11:21:57AM +0100,
 Thomas Mangin thomas.man...@exa-networks.co.uk wrote 
 a message of 21 lines which said:

 Quel truc rigolo j'ai manque ces dix dernières années ?? 

DNSSEC
IDN (noms en général plus longs)
IPv6 (adresses plus longues)
Augmentation du nombre de NS en raison d'exigences de disponibilité accrues

Le premier requiert EDNS0. Les trois autres en sont heureux.
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: Rappel : le processus d e signature de la racine du DNS est presque achevé

2010-04-13 Par sujet Stephane Bortzmeyer
On Tue, Apr 13, 2010 at 12:25:28PM +0100,
 Thomas Mangin thomas.man...@exa-networks.co.uk wrote 
 a message of 17 lines which said:

 Je pensais a du cybersquatting avec des nom de lien proche de celle
 de banque etc.

Faux problème http://www.bortzmeyer.org/idn-et-phishing.html
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: Rappel : le processus d e signature de la racine du DNS est presque achevé

2010-04-13 Par sujet Stephane Bortzmeyer
On Tue, Apr 13, 2010 at 01:32:03PM +0200,
 Radu-Adrian Feurdean r...@ftml.net wrote 
 a message of 21 lines which said:

 En general, des addresses (URLs ou e-mails) que certains n'arrivent
 pas taper sur leur clavier, c'est chercher des problemes.

C'est justement le cas des adresses actuelles, uniquement en alphabet
latin, qui est aussi difficile pour un chinois que leurs sinogrammes
le sont pour nous.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: Rappel : le processus d e signature de la racine du DNS est presque achevé

2010-04-13 Par sujet Stephane Bortzmeyer
On Tue, Apr 13, 2010 at 03:04:45PM +0200,
 Mathieu Arnold m...@absolight.fr wrote 
 a message of 26 lines which said:

 Et bien, par exemple, il y a http://paypal.com/ qui est le site que
 l'on connait tous, et http://paU+0443pal.com/ qui semble bien
 identique, mais dont le y est le u russe, U+0443, madame michu,
 monsieur michu ou même leurs enfants, ne feront pas la différence...

Ce genre d'attaques fait très bien à une plénière de l'IETF lorsque
Klensin veut faire son show, ou bien à Defcon. Mais elles n'arrivent
jamais dans le monde réel. Et pour cause, M. Michu (pourquoi toujours
Madame) ne vérifie jamais l'URL...

Donc, classé dans le dossier FUD.
---
Liste de diffusion du FRnOG
http://www.frnog.org/