perl.com डोमेनवरील नियंत्रण गमावण्याच्या घटनेचे पुनरावलोकन प्रकाशित केले गेले आहे.

पर्ल मॉन्गर्स संस्थेचे संस्थापक ब्रायन डी. फॉय यांनी perl.com डोमेन अनधिकृत पक्षांनी जप्त केल्याच्या घटनेचे तपशीलवार विश्लेषण प्रकाशित केले. डोमेन ताब्यात घेण्याचा प्रकल्पाच्या सर्व्हर इन्फ्रास्ट्रक्चरवर परिणाम झाला नाही आणि रजिस्ट्रारमधील मालक आणि DNS सर्व्हर सेटिंग्ज बदलून हे साध्य झाले. असा दावा केला जात आहे की डोमेनसाठी जबाबदार असलेल्यांचे संगणक देखील धोक्यात आले नाहीत आणि हल्लेखोरांनी रजिस्ट्रार, नेटवर्क सोल्युशन्सची दिशाभूल करण्यासाठी सोशल इंजिनिअरिंगचा वापर केला आणि डोमेनची मालकी सत्यापित करण्यासाठी बनावट कागदपत्रे वापरून मालकाचे तपशील बदलले.

हल्ल्यास कारणीभूत ठरलेल्या घटकांमध्ये रजिस्ट्रार इंटरफेसमध्ये टू-फॅक्टर ऑथेंटिकेशन अक्षम करणे आणि एकाच संपर्क ईमेलचा वापर करणे यांचाही समावेश आहे. डोमेनसप्टेंबर २०२० मध्ये हे डोमेन जप्त करण्यात आले होते. डिसेंबरमध्ये, हे डोमेन चीनी रजिस्ट्रार BizCN कडे हस्तांतरित करण्यात आले आणि जानेवारीमध्ये, आपले पुरावे मिटवण्यासाठी, ते जर्मन रजिस्ट्रार Key-Systems GmbH कडे हस्तांतरित करण्यात आले.

डिसेंबरपर्यंत, संपर्क माहिती बदलल्यानंतर 60 दिवसांसाठी डोमेन दुसऱ्या रजिस्ट्रारकडे हस्तांतरित करण्यास मनाई करणाऱ्या ICANN च्या आवश्यकतांनुसार डोमेन नेटवर्क सोल्युशन्सकडे राहिले. जर डिसेंबरपूर्वी डोमेन हायजॅकिंग उघड झाले असते, तर डोमेन पुनर्प्राप्ती प्रक्रिया लक्षणीयरीत्या सोपी झाली असती. म्हणून, हल्लेखोरांनी बराच काळ DNS सर्व्हर बदलले नाहीत आणि डोमेन शोधल्याशिवाय काम करत राहिले, ज्यामुळे हल्ल्याचा वेळेवर शोध घेता आला नाही. ही समस्या जानेवारीच्या अखेरीस समोर आली, जेव्हा स्कॅमर्सनी त्यांच्या सर्व्हरवर ट्रॅफिक पुनर्निर्देशित केला आणि आफ्टर्निक वेबसाइटवर $190 मध्ये डोमेन विकण्याचा प्रयत्न केला.

पर्ल भाषेशी संबंधित घटनांपैकी, हे देखील लक्षात घेण्यासारखे आहे की CPAN मॉड्यूल आर्काइव्हने मुख्य भाषेवरील भार कमी करणारे कंटेंट डिलिव्हरी नेटवर्क वापरण्याच्या बाजूने मिररचा वापर सोडून दिला आहे. सर्व्हरजूनमध्ये, आम्ही मिरर लिस्ट पूर्णपणे साफ करण्याची योजना आखत आहोत, फक्त एकच एंट्री शिल्लक राहणार आहे - www.cpan.org. स्पष्टपणे निर्दिष्ट केलेल्या मिररद्वारे काम करण्यासाठी CPAN क्लायंटला मॅन्युअली कॉन्फिगर करण्याची क्षमता कायम राहील.

स्त्रोत: opennet.ru