perl.com ડોમેન પર નિયંત્રણ ગુમાવવાની ઘટનાની સમીક્ષા પ્રકાશિત કરવામાં આવી છે.

પર્લ મોંગર્સ સંસ્થાના સ્થાપક બ્રાયન ફોયે આ ઘટનાનું વિગતવાર વિશ્લેષણ પ્રકાશિત કર્યું, જેના પરિણામે perl.com ડોમેન અનધિકૃત વ્યક્તિઓ દ્વારા કબજે કરવામાં આવ્યું હતું. ડોમેનને જપ્ત કરવાથી પ્રોજેક્ટના સર્વર ઇન્ફ્રાસ્ટ્રક્ચરને અસર થઈ નથી અને તે માલિકી બદલવા અને રજિસ્ટ્રાર પર DNS સર્વરના પરિમાણો બદલવાના સ્તરે પરિપૂર્ણ થયું હતું. એવો આક્ષેપ કરવામાં આવ્યો છે કે ડોમેન માટે જવાબદાર લોકોના કોમ્પ્યુટર્સ સાથે પણ ચેડા કરવામાં આવ્યા ન હતા અને હુમલાખોરોએ નેટવર્ક સોલ્યુશન્સ રજિસ્ટ્રારને ગેરમાર્ગે દોરવા અને માલિકની માહિતી બદલવા માટે સોશિયલ એન્જિનિયરિંગ પદ્ધતિઓનો ઉપયોગ કર્યો હતો, ડોમેનની માલિકીની પુષ્ટિ કરવા માટે ખોટા દસ્તાવેજોનો ઉપયોગ કર્યો હતો.

હુમલામાં ફાળો આપનારા પરિબળોમાં, રજિસ્ટ્રાર ઇન્ટરફેસમાં દ્વિ-પરિબળ પ્રમાણીકરણને અક્ષમ કરવું અને સમાન ડોમેન તરફ નિર્દેશ કરતા સંપર્ક ઇમેઇલનો ઉપયોગ કરવાનો પણ ઉલ્લેખ કરવામાં આવ્યો હતો. ડોમેન જપ્તી સપ્ટેમ્બર 2020 માં થઈ હતી; ડિસેમ્બરમાં, ડોમેન ચાઈનીઝ રજિસ્ટ્રાર BizCN ને ટ્રાન્સફર કરવામાં આવ્યું હતું, અને જાન્યુઆરીમાં, ટ્રેકને આવરી લેવા માટે, તે જર્મન રજિસ્ટ્રાર કી-સિસ્ટમ્સ GmbH ને ટ્રાન્સફર કરવામાં આવ્યું હતું.

ડિસેમ્બર સુધી, ડોમેન ICANN જરૂરિયાતો અનુસાર નેટવર્ક સોલ્યુશન્સ સાથે રહ્યું જે સંપર્ક માહિતીમાં ફેરફારના 60 દિવસની અંદર ડોમેનને અન્ય રજિસ્ટ્રારને ટ્રાન્સફર થવાથી પ્રતિબંધિત કરે છે. જો ડોમેન જપ્તી વિશેની માહિતી ડિસેમ્બર પહેલા જાહેર કરવામાં આવી હોત, તો ડોમેન પરત કરવાની પ્રક્રિયા નોંધપાત્ર રીતે સરળ બની ગઈ હોત, તેથી હુમલાખોરોએ લાંબા સમય સુધી DNS સર્વર્સને બદલ્યા ન હતા અને ડોમેન શંકાને ઉત્તેજિત કર્યા વિના કામ કરવાનું ચાલુ રાખ્યું હતું, જે અટકાવ્યું હતું. હુમલાની સમયસર તપાસ. આ સમસ્યા જાન્યુઆરીના અંતમાં જ સામે આવી, જ્યારે સ્કેમર્સે ટ્રાફિકને તેમના સર્વર પર રીડાયરેક્ટ કર્યો અને આફ્ટર્નિક વેબસાઇટ પર ડોમેનને $190માં વેચવાનો પ્રયાસ કર્યો.

પર્લ ભાષાને લગતી ઘટનાઓમાં, કોઈ પણ વ્યક્તિ સામગ્રી ડિલિવરી નેટવર્કનો ઉપયોગ કરવાની તરફેણમાં મિરર્સનો ઉપયોગ કરવા માટે CPAN મોડ્યુલ આર્કાઇવના ઇનકારને પણ નોંધી શકે છે, જે મુખ્ય સર્વરમાંથી ભારને રાહત આપે છે. જૂનમાં, અરીસાઓની સૂચિને સંપૂર્ણપણે સાફ કરવાની યોજના છે, જેમાં ફક્ત એક જ એન્ટ્રી રહેશે - www.cpan.org. CPAN ક્લાયન્ટને સ્પષ્ટ રીતે ઉલ્લેખિત મિરર દ્વારા કામ કરવા માટે મેન્યુઅલી કન્ફિગર કરવાની ક્ષમતા રહેશે.

સોર્સ: opennet.ru