2009年1月11日星期日

新的值得信任的互联网 zz

《MIT技术评论》报道,互联网的核心元素,帮助百万电脑系统定位的DNS(域名服务器)迫切需要升级。DNS就像互联网的电话簿,将输入浏览器的URL转换成数字地址,识别请求访问网站的服务器。最近DNS暴露出的严重漏洞显示,这一有30年历史的系统已经显露出它的疲态。 DNS问题在于用户无法知道应答的来源是否正确或者是否包含正确的数据,即毫无防备的用户在冲浪时会被引入到其它恶意网站,或出于某种目的设立的网址(如令用户痛恨不已的DNS劫持事件)。现在多数专家都指望带有数字签名验证的域名系统安全协议(Domain Name System SECurity,DNSSEC)能修正该问题。Dan Kaminsky曾对DNSSEC持中立,但现在认为它是一个好的解决方法。是时候让DNS变得更安全了。

标签:


评论: 发表评论

订阅 博文评论 [Atom]





<< 主页

This page is powered by Blogger. Isn't yours?

订阅 博文 [Atom]