Напоминание читателям и сообществу АШ:
18 сентября 2018 г. Правление корпорации ICANN на своем совещании в Брюсселе приняло решение провести процедуру смены ключа подписания ключей DNSSEC корневой зоны DNS 11 октября, как и было запланировано ранее.
Информация об этом опубликована на официальном сайте ICANN. Протокол DNSSEC подразумевает использование для каждой зоны двух криптографических ключей: ключа подписания зоны (ZSK) и ключа подписания ключей (KSK). И если ключ подписания корневой зоны обновляется ежеквартально, то ключ KSK не изменялся ни разу с момента его создания в 2010 году.
Сменить ключ подписания ключей планировалось еще год назад, но процедура была перенесена из-за опасений, что неверные настройки DNS-резолверов повлекут за собой отключение от глобальной сети значительного числа пользователей. За год развеять эти опасения не удалось: как сообщалось ранее, члены Консультативного комитета по вопросам безопасности и стабильности ICANN (SSAC) не смогли достичь консенсуса в вопросе о смене ключа KSK. Пять членов высказались за новый перенос сроков процедуры, тогда как 17 человек сочли нужным провести смену 11 октября. В результате правление ICANN приняло сторону большинства.
«Результаты исследований показывают, что валидация DNSSEC включена у тысяч сетевых операторов, обслуживающих приблизительно четверть всех интернет-пользователей, – подчеркнул технический директор ICANN Давид Конрад. – И наверняка в мире найдется как минимум несколько операторов, не готовых к смене ключа. Но даже при этом худшем сценарии им надо будет всего лишь исправить проблему, а именно отключить валидацию DNSSEC, установить новый ключ и заново включить валидацию DNSSEC, после чего у их пользователей полностью восстановится возможность связи с DNS». В этой связи можно вспомнить, что исследования, на которые опирается ICANN, показывают, что смена ключа KSK способна повлечь за собой временное отключение от сети примерно 0,05% всех пользователей интернета – что составляет около 2 миллионов человек.
Материалы по теме статьи:
2. Администратор доменов ICANN предупредил о нехватке средств
Комментарии
кстати еще 6 сентября об этом написал, но народ как то не придал значения))
https://aftershock.news/?q=node/680032
есичо, до скорых![wink wink](https://aftershock.news/sites/all/libraries/ckeditor/plugins/smiley/images/wink_smile.png)
Я при поиске видел Вашу статью, камрад. Но другая статья от 6 сентября была более информативна. Без обид..
А 11 - очень непростое число. "есичо".![smiley smiley](https://aftershock.news/sites/all/libraries/ckeditor/plugins/smiley/images/regular_smile.png)
ненене
никаких обид
вспомнил просто в связи с отсутствием реакции ашевцев
хотя событие может превратиться в хороший БУМС!![smiley smiley](https://aftershock.news/sites/all/libraries/ckeditor/plugins/smiley/images/regular_smile.png)
Ага: 11.11.2018
11 - 11 - 11 (2+0+1+8=11)
Октябрь = 10, но намёк на смену ключей зачётный. 22 ноября ещё символичнее было-бы.
Оставил в коментах у С. Сальникова
( 22(11+11).11.11(2+0+1+8=11) )= 44.
Да, для тех, кто понимает.