Yfirlit yfir atvikið sem fól í sér tap á stjórn á perl.com léninu hefur verið birt.

Brian Foy, stofnandi Perl Mongers samtakanna, birti ítarlega greiningu á atvikinu sem leiddi til þess að perl.com lénið var tekið yfir af óviðkomandi aðilum. Legging á léninu hafði ekki áhrif á innviði miðlara verkefnisins og náðist á því stigi að breyta eignarhaldi og breyta breytum DNS netþjóna hjá skrásetjaranum. Hermt er að tölvur þeirra sem bera ábyrgð á léninu hafi heldur ekki verið í hættu og að árásarmennirnir hafi notað félagslegar verkfræðiaðferðir til að villa um fyrir skrásetjara Network Solutions og breyta upplýsingum eigandans með því að nota fölsk skjöl til að staðfesta eignarhald á léninu.

Meðal þeirra þátta sem áttu þátt í árásinni, slökkt á tvíþætta auðkenningu í skráningarviðmóti og notkun tengiliðatölvupósts sem vísar á sama lén, voru einnig nefndir. Lénshaldið átti sér stað aftur í september 2020; í desember var lénið flutt til kínverska skrásetjarans BizCN og í janúar, til að ná yfir lögin, var það flutt til þýska skrásetjarans Key-Systems GmbH.

Þar til í desember var lénið áfram hjá Network Solutions í samræmi við kröfur ICANN sem banna að lénið sé flutt til annars skrásetningaraðila innan 60 daga frá breytingum á tengiliðaupplýsingum. Ef upplýsingar um lénshaldið hefðu komið fram fyrir desember hefði ferlið við að skila léninu verið einfaldað verulega, þannig að árásarmennirnir skiptu ekki um DNS-þjóna í langan tíma og lénið hélt áfram að starfa án þess að vekja grunsemdir, sem kom í veg fyrir að tímanlega uppgötvun árásarinnar. Vandamálið kom fyrst upp í lok janúar, þegar svindlarar vísaðu umferð á netþjóninn sinn og reyndu að selja lénið á Afternic vefsíðunni fyrir $190.

Meðal atburða sem tengjast Perl tungumálinu má einnig taka eftir synjun CPAN einingasafnsins um að nota spegla í þágu þess að nota efnisafhendingarnet, sem léttir álaginu af aðalþjóninum. Í júní er stefnt að því að hreinsa algjörlega lista yfir spegla, þar sem aðeins ein færsla verður eftir - www.cpan.org. Möguleikinn á að stilla CPAN biðlarann ​​handvirkt til að vinna í gegnum sérstaklega tilgreindan spegil verður áfram.

Heimild: opennet.ru

Bæta við athugasemd