Ir al contenido principal

Su internet va a fallar en Mayo 5

De
Pues si señores, en Mayo 5 se viene otro chicharrón.
Resulta que los servidores dns raíz van a moverse al estandar DNSSEC, actualmente solamente 1 esta con ese estandard.
DNSSEC es una extensión del estandard dns que agrega una firma criptográfica a la respuesta, lo cual garantiza que la confiabilidad al retornar la ip de un host, eliminando la posibilidad de los ataques por dns poisoning que hacen que a un usuario le llegue la ip de otro host, haciendo que se conecte digamos a un sitio falso donde se le pueda capturar las credenciales de acceso.
Esta extensión hará que las respuestas de los DNS raiz sean 4 veces mas largas de los que solían ser (2Kb), y muy seguramente algunos firewalls, IDS, Routers, etc bloqueen los resultados pensando que es algún tipo de anomalía.
Desde Mayo 5, los resultados solo serán paquetes de pruebas, desde Junio 1 serán los de verdad.
Enlaces de interés:

Como usar dig para diagnosticar el problema:
https://www.dns-oarc.net/oarc/services/replysizetest

Aplicacion para buscar problemas por este cambio:
http://labs.ripe.net/content/testing-your-resolver-dns-reply-size-issues
Etiquetas:

Comentarios

Publicar un comentario

Entradas populares de este blog

De
¿infectado con  # wannacry  ? reculta que este virus o gusano, tiene que usar una llave para encriptar que genera aleatoriamente, pero despues de generarla no limpia el espacio en RAM y esta puede ser recuperada siempre y cuando no se halla realizado un apagado de la maquina afectada. En Github esta el codigo fuente que realiza la recuperacion y recuperación de los archivos encriptados.  https://github.com/gentilkiwi/wanakiwi Tambien Comodo saco una utilidad gratuita para prevenir la infeccion la cual aisla cualquier programa desconocido y lo ejecuta en una sandbox, en el instante que se detecta comportamiento malicioso este queda aislado para tocar los archivos u otros datos sensibles. https://www.comodo.com/home/internet-security/free-internet-security.php
Publicar un comentario
Leer más

Samba 4 reemplaza Active Directory

De
He encontrado información en la red sobre samba 4 y como esto va a ayudar a reemplazar a Active directory en la red. Samba 4 en este momento tiene codigo en produccion y puede reemplazar AD en este momento. Lo que falta es ciertos detalles como por ejemplo la integracion con exchange. En este momento Samba 4 tiene ya opciones de configuracion automaticas con otros sistemas necesarios como por ejemplo dns y openldap. Samba 4 tambien tiene un motor de scripting para customizar su funcionalidad, el cual es python, esto en el mundo de Active directory es Visual basic scripting. Creo que hay que darle ua prueba a este samba y les contare como me va.
3 comentarios
Leer más

Problema con php/apache en Windows Server 2008

De
En estos días tuve que resolver un problema con una instalación de PHP y Apache en Windows server 2008 sobre arquitectura de 64bits. Resulta que instalaron appserv, el cual es un paquete muy util, viene para hacer un montaje tipo WAMP, viene con el MySQL y Apache, quedan montados como servicios en windows, con su arranque automático, etc. El problema que tenia mi cliente fue que de un momento a otro, los scripts de php que tenian dejaron de ejecutarse y aparecía el código fuente en el navegador, es decir que el apache los estaba tratando como archivos de texto. Lo primero fue revisar que la linea del apache que se encarga de cargar la extensión de php estuviera y lo mismo con la asociación de tipos mime para la extensión php. Esto estaba bien. Luego revise que el interprete de PHP pudiera ejecutar un script de php, aqui obtuve pistas sobre el problema. Resulta que al ejecutar el interprete php-win.exe, este se quejaba de que faltaba el archivo msvcr71.dll, pues bien, aquí esto si era u...
2 comentarios
Leer más