[článek] DNSSEC kořenové zóny v době koronavirové
Zdroj:
lupa.cz
27.04.2020 (06:30)
it, počítače
[4 minuty čtení] Tento příspěvek píšu trochu smutně se dívaje přes internet na ceremonii podepisování klíče v americkém městečku El Segundo poblíže Los Angeles. A proč jsem smutný? Začnu od začátku. Technologie DNSSEC přinesla do starobylého protokolu DNS zcela nové věci. Hlavní motivací bylo pochopitelně zvýšení bezpečnosti, ale taková akce s sebou pochopitelně vždy přináší nutnost dodržovat nějaké nové rituály. Asi jako že přidáním zámku do vnějších dveří pochopitelně zvýšíte bezpečnost vašeho domu. Ale musíte se prostě naučit pamatovat na to, že máte mít u sebe klíče, pokud znovu vycházíte. Podobně DNSSEC zavedením kryptografických klíčů vyžaduje, aby se o ně správci starali. V případě DNSSECu jsou dokonce hned dva druhy podpisových klíčů. První druh je jakýsi hlavní klíč podepisující další klíče, neboli Key Signing Key (KSK). A tím druhým jsou klíče přímo podepisující zónu, neboli Zone Signing Key (ZSK). Myšlenka stojící za tímto rozdělením je poměrně jednoduchá, KSK se příliš často nemění a obvykle bývá kryptograficky co nejsilnější, zatímco ZSK mohou být trochu slabší, ale zase mají výrazně kratší časovou planost. celý článek
Bezpečnost kořenové zóny je v transparentnosti, řekl Ondřej Filip na CSNOG 2023
Zdroj:
root.cz
24.05.2023 (00:00)
it-pocitace
Ve Zlíně proběhlo setkání provozovatelů počítačových sítí a hovořilo se nejen o výkonu sítí, ale také o současných regulačních směrnicích, nakládání s informacemi o zranitelnostech či podepisování kořenové zóny.
Knot DNS: další funkce související s DNSSEC
Zdroj:
root.cz
09.02.2022 (00:00)
it-pocitace
V předchozím dílu jsme si představili základy fungování a provozu DNSSEC na serveru Knot DNS. Dnes navážeme popisem některých dalších funkcí tohoto serveru, které s DNSSEC souvisejí.
Jak se i za české účasti podepisovala kořenová zóna internetu a přecházelo na nový bezpečnostní modul
Zdroj:
lupa.cz
14.05.2024 (06:30)
it-pocitace
Ředitel CZ.NICu Ondřej Filip se zúčastnil ceremoniálu na podepsání kořenové zóny DNS a popisuje, jak to probíhalo.
Knot DNS: jak funguje DNSSEC a jak ho efektivně provozovat
Zdroj:
root.cz
14.12.2021 (00:00)
it-pocitace
Internetový protokol DNS má počátky v roce 1983. Od svého vzniku prošel mnoha úpravami a je neustále rozvíjen. Mezi jeho nejvýznamnější rozšíření patří zabezpečení pomocí protokolu DNSSEC.
[aktualita] Generování a podepisování .CZ zóny nyní řeší software Knot DNS od CZ.NIC
Zdroj:
lupa.cz
05.05.2021 (19:45)
it-pocitace
Generování zóny .CZ a její podepisování pomocí technologie DNSSEC nově řeší autoritativní server Knot DNS, který vyvíjí správce české domény CZ.NIC. “Knot DNS vystřídal DNS démona BIND a speciální interně vyvíjené podepisovací skripty. Generování a podepisování je nyní postaveno na kompletně novém jádře, které je výkonnější, bezpečnější a díky Knot DNS, jež je vyvíjený v Laboratořích CZ.NIC, i více flexibilní pro další rozvoj. Hlavní změny se dotkly hidden master serverů, na kterých je…
Podívejte se na přednášku Ondřeje Filipa o tom, jak se podepisuje kořenová zóna internetu
Zdroj:
lupa.cz
07.05.2024 (09:51)
it-pocitace
Šéf správce národní domény CZ.NIC Ondřej Filip byl v dubnu ve Washingtonu, D.C., kde se zúčastnil podpisu kořenové zóny internetu. Byl vygenerován nový klíč (KSK-2024) a zprovozněn nový HSM pro podepisování. Filip o tom, jak se podepisuje kořenová zóna internetu, také nedávno přednášel na FEL ČVUT.
Postřehy z bezpečnosti: řeč těla prozradí na videu vaše heslo
Zdroj:
root.cz
16.11.2020 (00:00)
it-pocitace
[3 minuty čtení] Dnes se podíváme na znovu objevenou zranitelnost DNS, další bankovní trojan a zda se vyplatí platit výkupné. Povíme si o zajímavém experimentu v průběhu videokonference. A nakonec si ukážeme novou hvězdu Jupyter. Ondřej Caletka v článku Smutné DNS pěkně popsal nový způsob otrávení keše DNS serveru. Tato praktika je notoricky známá, a zdálo se že již vymýcená. Nyní se ale objevil nový způsob, kterým může útočník do cache resolveru dostat svá data a přesměrovat tak své nic netušící oběti na podvržené služby. Lékem na otravu je nasazení DNSSEC a samozřejmě validace DNSSEC.
Firewalld: linuxový firewall s konfigurací zaměřenou na zóny
Zdroj:
root.cz
10.01.2023 (00:00)
it-pocitace
Nástroj Firewalld nabízí abstrakci nad složitými nízkoúrovňovými pravidly klasického linuxového firewallu. Dělí svět na zóny a umožňuje stanovovat podmínky, za kterých jednotlivé oblasti komunikují.
Fanouškovské fan zóny v Praze a v Ostravě budou bezhotovostní
Zdroj:
ceskenoviny.cz
02.05.2024 (13:16)
it-pocitace
Praha - Organizátoři mistrovství světa v hokeji v Praze a Ostravě připravili pro fanoušky u obou hal fan zóny, které v součtu pojmou až 12.000 návštěvníků. Větší prostor o rozloze 8400 m2 s kapacitou...
Izrael popřel, že by jeho síly postoupily z nárazníkové zóny dále na území Sýrie
Zdroj:
ceskenoviny.cz
10.12.2024 (15:27)
it-pocitace
Damašek - Izraelská armáda dnes popřela, že by její jednotky pronikly hlouběji na syrské území z nárazníkové zóny podél Izraelem okupovaných Golanských výšin poté, co agentura Reuters s odvoláním na...
[článek] Michal Forejt: Češi nejvíc nakupují 4K televizory, nastupuje trend 8K
První parkovací zóny v Praze 10 by měly začít fungovat 24. srpna
Týden Živě: Jak se nám nakupuje v době koronavirové a jak se už děsíme Vánoc
Hladík: Výstavbu větrných elektráren by měly zrychlit akcelerační zóny
Podle Tchaj-wanu vniklo do jeho protivzdušné obranné zóny 71 čínských letounů
[článek] Nový přenosový vůz, rekonstrukce budov. Do čeho loni investoval Český rozhlas?
Ústavní soud zrušil část zákona, o kterou se opírají bezdoplatkové zóny
Muž chtěl do vězení, než aby trávil lockdown se spolubydlícími
Hradecký kraj zahájil stavbu sítí pro rozšíření průmyslové zóny Solnice-Kvasiny
Milníky koronavirové krize v Česku
Pět čínských balistických raket dopadlo do japonské výlučné ekonomické zóny
Státní zavádění IPv6 a DNSSEC je nerovnoměrné. Podívejte se také na přednášky z Dne IPv6
Pauzu jsem potřebovala, cítím se skvěle, vzkázala Williamsová
ČTK se omlouvá společnosti RailCity Vyšehrad s.r.o. za nepravdivý článek
Podle epidemiologa Fauciho je restart soutěží v USA daleko
Demonstranti v Praze vyjádřili nesouhlas se slovy Zaorálka
Radikální proměna Intelu, Rocket Lake je poslední slabý produkt
První tenisový miniturnaj vyhrál v Německu Hanfmann
Slavia a Plzeň po koronavirové pauze v lize poprvé hrají doma
Europoslanci se po roce a čtvrt sešli ve Štrasburku, dorazil jich zlomek
[článek] Živě: Rada ČT volí novou dozorčí komisi a probere plány televize do roku 2024
Článek FT o smyšlených tradicích italské gastronomie vyvolal v Itálii nevoli
Olayinka ze Slavie si při tréninku zlomil nohu
Praha hostí druhý turnaj WTA po koronavirové odmlce
Poslanci projednají delší stav nouze a koronavirové postihy
Vondroušová se radovala z první výhry po koronavirové pauze
Po koronavirové pauze startuje fotbalová liga i v Anglii
V Teplicích několik hospod poruší vládní zákaz, nezavřou ve 20:00
Kverulant má odstranit článek o údajném tunelování majetku v církvi
Senát projedná koronavirové zákony a volební novelu
Koruna podle analytiků oslabuje kvůli vývoji koronavirové situace
Biden je připraven ke kompromisu o jednání koronavirové pomoci
Španělská liga se po koronavirové pauze rozběhne sevillským derby
