En recension av incidenten som involverade förlust av kontroll över domänen perl.com har publicerats.

Brian D Foy, grundare av organisationen Perl Mongers, har publicerat en detaljerad analys av händelsen, vilket resulterade i att domänen perl.com beslagtogs av tredje part. Domänbeslaget påverkade inte projektets serverinfrastruktur och genomfördes i syfte att byta ägare och ersätta parametrarna för DNS-servrarna hos registraren. Det hävdas att datorerna som tillhörde de ansvariga för domänen inte heller komprometterades och att angriparna använde social ingenjörskonst för att vilseleda registraren Network Solutions och ändra ägarens uppgifter, med hjälp av falska dokument för att bekräfta äganderätten till domänen.

Faktorer som bidrog till attacken inkluderar även inaktivering av tvåfaktorsautentisering i registrargränssnittet och användning av en kontakt-e-postadress som pekar till samma. domänDomänen beslagtogs i september 2020. I december överfördes domänen till den kinesiska registraren BizCN, och i januari, för att dölja dess spår, överfördes den till den tyska registraren Key-Systems GmbH.

Fram till december låg domänen kvar hos Network Solutions i enlighet med ICANN:s krav som förbjuder överföring av en domän till en annan registrar inom 60 dagar efter ändring av kontaktinformation. Om information om domänbeslaget hade avslöjats före december hade processen för att återlämna domänen förenklats avsevärt, så angriparna bytte inte DNS-servrar under lång tid och domänen fortsatte att fungera utan att väcka misstankar, vilket förhindrade att attacken upptäcktes i tid. Problemet dök upp först i slutet av januari, då bedragarna omdirigerade trafik till sin server och försökte sälja domänen på Afternics webbplats för 190 tusen dollar.

Bland händelserna relaterade till Perl-språket är det också värt att notera att CPAN-modularkivet vägrar att använda speglar till förmån för att använda ett innehållsleveransnätverk, vilket avlastar huvudspråket. serverI juni planerar vi att helt rensa speglistan, så att endast en post återstår – www.cpan.org. Möjligheten att manuellt konfigurera CPAN-klienten att arbeta via en explicit angiven spegel kommer att finnas kvar.

Källa: opennet.ru