Пользователей предупредили о возможных перебоях в мировом интернете после 11 октября

[ Версия для печати ]
Добавить в Facebook Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
Страницы: (3) [1] 2 3   К последнему непрочитанному [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
Jus
6.09.2018 - 09:04
Статус: Offline


Скарификатор перикарда

Регистрация: 30.05.06
Сообщений: 318508
86
Пользователи могут столкнуться с перебоями в работе интернета после 11 октября из-за «первой в истории» смены криптографических ключей (KSK). Об этом сообщает Корпорация по управлению доменными именами и IP-адресами (ICANN)

Корпорация ожидает, что последствия смены KSK будут минимальны. Однако у некоторых пользователей возникнут проблемы при разрешении доменных имен. В течение 48 часов после обновления ключа они начнут получать сообщения о невозможности разрешить имя в форме ошибок типа «server failure» или SERVFAIL.

В сообщении отмечается, что 11 октября — это предварительная дата, и она еще подлежит ратификации правления ICANN. Глава по глобальному взаимодействию с заинтересованными сторонами в Восточной Европе и Центральной Азии ICANN Александра Куликова сказала РБК, что точная дата будет утверждена 12 сентября.

«Несмотря на то, что ключ ни разу не был скомпрометирован за это время, замена ключей, как и паролей, — это хорошая практика криптографической „гигиены“, поэтому был разработан подробный план подготовки и осуществления смены ключа в штатных условиях», — пояснила она.

Впервые о необходимости смены криптографических ключей заявили в 2016 году. Переход был запланирован на 11 октября прошлого года. Куликова отметила, что тогда его пришлось отложить из-за низкого уровня готовности интернет-провайдеров. По ее оценке, в 2017 году примерно 750 миллионов человек могли столкнуться с проблемами при смене KSK.

Российские крупные интернет-провайдеры, среди которых «Ростелеком», «Вымпелком», МТС и «Мегафон» сказали РБК, что готовы к смене ключей, и не ожидают проблем.

via

Пользователей предупредили о возможных перебоях в мировом интернете после 11 октября
 
[^]
Yap
[x]



Продам слона

Регистрация: 10.12.04
Сообщений: 1488
 
[^]
Валеха
6.09.2018 - 09:15
2
Статус: Offline


Ярила

Регистрация: 18.10.13
Сообщений: 2550
После 11 октября пользователи могут столкнуться со снижением скорости работы в Сети, а часть сайтов будет недоступна. Причина — первое в истории обновление настроек защиты мировой системы доменных имен. Готовы к этому не все

Пользователей предупредили о возможных перебоях в мировом интернете после 11 октября
 
[^]
Валеха
6.09.2018 - 09:16
2
Статус: Offline


Ярила

Регистрация: 18.10.13
Сообщений: 2550
В конце августа Корпорация по управлению доменными именами и IP-адресами (ICANN) напомнила, что «готовится к первой в истории смене криптографических ключей, которые служат защитой для системы доменных имен интернета» (DNS). Переход на новые ключи (Key Signing Key, KSK) должен состояться 11 октября. При этом организация ​предупредила, что «небольшой процент интернет-пользователей испытает сложности при разрешении доменных имен» (то есть при преобразовании имени ресурса в числовой IP-адрес, например, rbc.ru — в 80.68.253.13), которое компьютеры используют для соединения друг с другом. Из-за таких сложностей часть пользователей, например, не сможет открыть указанный ими в адресной строке браузера сайт.

Несмотря на опубликованное сообщение ICANN, 11 октября — это предварительная дата перехода на новые ключи, рассказала РБК глава по глобальному взаимодействию с заинтересованными сторонами в Восточной Европе и Центральной Азии ICANN Александра Куликова. Точная дата перехода будет утверждена на ​заседании правления корпорации, которое должно состояться на следующей неделе, 12 сентября.

Что такое ключи и зачем их менять?

Криптографические ключи появились в 2010 году по инициативе ICANN. Они применялись в расширении DNS Security (DNSSEC). Изначально в DNS-серверах не была предусмотрена проверка подлинности ответов, чем пользовались злоумышленники: они могли перехватить запрос компьютера пользователя, который пытался установить IP-адрес своего «места назначения», и заменить его на неправильный. Таким образом, пользователь, сам того не замечая, мог подключиться к серверу мошенников. Чтобы избежать этого, в 2010 году было выпущено расширение DNSSEC, которое согласились установить многие крупные интернет-провайдеры. ​

По словам директора Координационного центра доменов .RU/.РФ Андрея Воробьева, DNSSEC обеспечивает безопасность и целостность системы интернет-адресации. «Когда пользователь пытается зайти на какой-то ресурс, его интернет-провайдер выясняет для него адрес, по которому надо сделать запрос, чтобы открылся сайт или приложение, отправилась электронная почта и т.д. DNSSEC выступает таким глобальным распределенным автоматизированным нотариусом, который подтверждает оператору, что адрес, который он узнал для своего клиента, верен», — объяснил Воробьев.

Еще в 2010 году ICANN взяла на себя обязательство, что будет менять криптографические ключи «при необходимости или по истечении пяти лет работы», рассказала Куликова. «Несмотря на то что ключ ни разу не был скомпрометирован за это время, замена ключей, как и паролей, — это хорошая практика криптографической «гигиены», поэтому был разработан подробный план подготовки и осуществления смены ключа в штатных условиях. Обновление KSK означает создание новой пары криптографических ключей — открытого и закрытого — и распространение нового открытого компонента среди сторон, которые управляют распознавателями с функцией проверки подлинности. Это, например, интернет-провайдеры, администраторы сетей, разработчики программного обеспечения для распознавателей DNS, системные интеграторы и т.п.», — пояснила Александра Куликова.

Почему ключи меняются впервые?

Несмотря на то что пятилетний срок для смены ключа истек еще в середине 2015 года, нынешняя смена KSK будет первой в истории ICANN. Впервые о необходимости провести эту процедуру организация объявила в 2016 году. На следующий год была выпущена открытая часть ключа, а сам переход от старой версии к новой был назначен на 11 октября 2017 года. Но мероприятие пришлось отложить из-за низкого уровня готовности интернет-провайдеров, пояснила Куликова. «Мы знали c самого начала, что стопроцентной готовности к смене KSK не будет, но данные, полученные к лету 2017 года, показали, что к ней было не готово большее количество интернет-провайдеров и сетевых операторов, чем ожидалось», — указала она. По словам представителя ICANN, корпорация еще ни разу не сталкивалась с риском компрометации ключа, поэтому было принято решение отложить процедуру его замены еще на год для проведения необходимой работы с операторами.

Сколько пользователей столкнется с проблемами?

По словам Александры Куликовой, в 2017 году примерно у четверти пользователей интернета — около 750 млн человек — доступ в интернет так или иначе зависел от операторов, использующих расширение DNSSEC. Именно эти пользователи потенциально могут столкнуться с проблемами. Однако, по мнению Куликовой, все крупные игроки, скорее всего, давно произвели необходимые обновления и смогут перейти на новый KSK. Смена криптографического ключа — процедура не одномоментная, фактически она идет на протяжении последних двух лет, отметил Андрей Воробьев. По его словам, процедура практически автоматическая и «большинство операторов связи в мире уже имеет все необходимые настройки в своем сетевом оборудовании, которые позволят перейти на новый ключ безболезненно и абсолютно незаметно как для пользователей, так и для владельцев интернет-ресурсов». «Мы полагаем, что благодаря лучшему изучению технической стороны запланированной на 11 октября 2018 года смены ключа KSK и новым усилиям по оповещению тех членов интернет-сообщества, от кого зависит правильная настройка систем подтверждения DNS-запросов, лишь небольшое количество интернет-пользователей может столкнуться со сложностями при доступе к интернет-ресурсам в результате замены ключа», — сказала Куликова.
Как пояснил РБК Владимир Иванов (бывший замруководителя департамента эксплуатации «Яндекса» и бывший руководитель ИТ-департамента интернет-магазина Lamoda), небольшие интернет-провайдеры могли включить себе проверку DNSSEC много лет назад, но не обратили внимание на то, что сейчас необходимо было поменять ключи. «Если сильно не повезет, могут сломаться базовые функции, такие как синхронизация времени. В этом случае «сломается» очень многое, но это все невидимо для людей. У людей просто «не будет работать интернет», — объясняет Иванов. Из материалов ICANN следует, что даже если ключи были обновлены большинством интернет-провайдеров, из-за тех, кто этого не сделал, может временно понижаться пропускная способность соединений, а вместе с ней и скорость работы в Сети.

По словам Дмитрия Буркова, одного из криптографических офицеров ICANN, отобранных из мирового интернет-сообщества и исполняющих функции внешних советников и аудиторов, смена ключей KSK планируется последние четыре года. «Вряд ли мы увидим, что смена ключей пройдет без ошибок, так как определенная доля DNS-программ не способна распознать новые ключи, потому что ПО устарело. По той же причине 0,04% серверов, передающих запросы от пользователя, могут неправильно отреагировать на ключ», — считает Бурков. Он также указал, что более удобным было бы иное устройство защитной системы — с ключами, которые генерировались бы регулярно, а существующее решение было выбрано под давлением определенной части правления корпорации. «Ошибки при смене ключей отразились бы скорее не на пользователях, а на репутации ICANN», — заключил Бурков.

Готовы ли российские интернет-провайдеры?

«Существуют процедуры, по которым ключевая информация по администрируемым нами доменам своевременно заменяется, — мы следуем этим процедурам, и все должно произойти незаметно для всех пользователей. Фактически речь идет лишь об установке нами обновления соответствующего программного обеспечения», — отметил исполнительный вице-президент по взаимодействию с органами исполнительной власти «ВымпелКома» Михаил Якушев (в 2014–2017 годах был вице-президентом ICANN по России, СНГ и Восточной Европе).

Готовы к смене ключей и в МТС. Вопросы о сложностях при проведении операции и после нее, по словам представителя этой компании, необходимо адресовать в ICANN. Не ожидает проблем в своей сети и представитель «Ростелекома». В пресс-службе «МегаФона» ответили, что «изменения не затронут функционирование сервисов компании». Другие крупные интернет-провайдеры либо не ответили на вопросы РБК, либо связаться с ними не удалось.

Как работает интернет

Каждое устройство, подключенное к Глобальной сети (серверы, интернет-сервисы, пользовательские устройства и т.д.), использует IP-адрес, по которому его можно найти. Поиск осуществляется с помощью Domain Name System (DNS, англ. — системы доменных имен) — компьютерной распределенной системы для получения информации о доменах. Но числовой IP-адрес сложен для восприятия человеком, поэтому он переведен в доменное имя. Благодаря DNS мы можем зайти в браузер и написать в строке конкретный URL (rbc.ru). Система сама переведет его для компьютера в IP-адрес и пришлет ответ в виде открывающейся страницы сайта на запрос пользователя.

DNS поддерживается с помощью иерархии DNS-серверов, взаимодействующих по определенному протоколу и работающих по принципу «язык до Киева доведет». Существует два типа серверов: авторитетные (сами отвечают за зону) и рекурсивные (выполняют от имени клиента полный поиск нужной информации во всей системе DNS, при необходимости обращаясь к другим DNS-серверам). К авторитетным серверам относятся корневые серверы (root servers) — те, которые имеют информацию о корневой зоне, то есть могут ответить, кто знает про зону «ru». Серверы зоны «ru» могут ответить, какие серверы знают, например, про зону «rbc.ru». Серверы зоны «rbc.ru» могут сказать, что у rbc.ru вот такой IP-адрес.


https://www.rbc.ru/technology_and_media/06/...b?from=newsfeed

Это сообщение отредактировал Валеха - 6.09.2018 - 09:23
 
[^]
sanart
6.09.2018 - 09:19
30
Статус: Offline


трахотибедохатель

Регистрация: 23.03.10
Сообщений: 351
сука, сколько готовить то нужно к 11му

Пользователей предупредили о возможных перебоях в мировом интернете после 11 октября
 
[^]
Двоехоров
6.09.2018 - 09:28
3
Статус: Offline


светлый паладин добра

Регистрация: 4.10.16
Сообщений: 1233
а телеграм будет работать?
 
[^]
RMaks
6.09.2018 - 09:48 [ показать ]
-19
Сeргей
6.09.2018 - 09:54
23
Статус: Offline


Весельчак

Регистрация: 4.05.16
Сообщений: 182
Цитата (Двоехоров @ 6.09.2018 - 09:28)
а телеграм будет работать?

главное, что бы pornohub работал
 
[^]
HAARP
6.09.2018 - 09:58
0
Статус: Offline


Шаман

Регистрация: 25.03.12
Сообщений: 2746
Цитата (Сeргей @ 6.09.2018 - 09:54)
Цитата (Двоехоров @ 6.09.2018 - 09:28)
а телеграм будет работать?

главное, что бы pornohub работал

Уж поверь, там всё в ажуре! Ну и некоторые совсем голенькие конечно....
 
[^]
duron
6.09.2018 - 10:56
1
Статус: Offline


Юморист

Регистрация: 3.04.09
Сообщений: 406
да чёё они гонят, год назад меняли уже, норм все будет, сомневаюсь что вообще кто то заметит
 
[^]
RLka
6.09.2018 - 11:11
1
Статус: Offline


Статус за 300 юкки

Регистрация: 1.04.12
Сообщений: 139
да dnssecом еденицы пользуются, если смотреть на это в масштабах всего интернет сообщества.
думаю никто ничего не заметит:)
 
[^]
duron
6.09.2018 - 12:16
0
Статус: Offline


Юморист

Регистрация: 3.04.09
Сообщений: 406
Цитата (RLka @ 6.09.2018 - 11:11)
да dnssecом еденицы пользуются, если смотреть на это в масштабах всего интернет сообщества.
думаю никто ничего не заметит:)

хостеры пользуются, ну и регистраторы, но там домохозяек нету, так что проблем быть не должно, ситуация рядовая, всеравно что ssl сертификат сменить
 
[^]
Ivanov1985
6.09.2018 - 14:15
5
Статус: Offline


Шутник

Регистрация: 8.11.17
Сообщений: 57
Корпорация по управлению доменными именами и IP-адресами запланировала смену ключей и предупредила о вероятном глобальном сбое в сети Интернет. Трудности для пользователей могут возникнуть уже с 11 октября.

Известно, что скорость работы на некоторое время может снизиться, а часть сайтов будет недоступна. Причиной тому станет первое в истории обновление настроек защиты мировой системы доменных имен Всемирной паутины. Предварительно на 11 октября ICANN запланировала смену криптографических ключей, которые служат защитой для системы, сообщают «Известия».

Однако, некоторые эксперты отмечают, что большинство операторов связи уже имеют все необходимые настройки в своем сетевом оборудовании, которые позволят абсолютно незаметно пережить эту процедуру как пользователям, так и владельцам интернет-ресурсов.

Отметим, что окончательное решение о том, когда произойдет «смена ключей», примут на заседании Корпорации 12 сентября

Пользователей предупредили о возможных перебоях в мировом интернете после 11 октября
 
[^]
имобелизатор
6.09.2018 - 14:18
1
Статус: Online


Шутник

Регистрация: 10.12.17
Сообщений: 64
Цитата
Эксперты: Дата глобального сбоя сети Интернет назначена на 11 октября


к 11 сентября не успели что ли?
 
[^]
CaBo4ek
6.09.2018 - 14:21
7
Статус: Online


elGuardia

Регистрация: 16.08.13
Сообщений: 757
Да да , знаем мы чем кончится .

Пользователей предупредили о возможных перебоях в мировом интернете после 11 октября
 
[^]
xxxvvvxxx
6.09.2018 - 14:26
5
Статус: Offline


Приколист

Регистрация: 29.07.14
Сообщений: 238
Цитата (Сeргей @ 6.09.2018 - 08:54)
Цитата (Двоехоров @ 6.09.2018 - 09:28)
а телеграм будет работать?

главное, что бы pornohub работал
 
[^]
dimonforest
6.09.2018 - 14:27
3
Статус: Offline


Юморист

Регистрация: 5.08.12
Сообщений: 415
Запишите IP ЯП на всякий 5.187.1.122. Зайдете в эту тему, а постом выше - порнхаб )

Это сообщение отредактировал dimonforest - 6.09.2018 - 14:27
 
[^]
Enot22rus
6.09.2018 - 15:23
1
Статус: Offline


Знатная зверюга

Регистрация: 30.12.10
Сообщений: 641
Ваще похуй. Я с семьёй всё лето на даче жил без интернета.
 
[^]
FRАGMENT
7.09.2018 - 19:48
0
Статус: Offline


Ярила

Регистрация: 8.11.15
Сообщений: 3014
посмотрим
 
[^]
ai200869
7.09.2018 - 19:52
8
Статус: Offline


Юморист

Регистрация: 5.10.16
Сообщений: 516
Цитата (Двоехоров @ 6.09.2018 - 09:28)
а телеграм будет работать?

Телеграмму вообще походу только электричество нужно...
 
[^]
Jus
11.10.2018 - 08:49
5
Статус: Offline


Скарификатор перикарда

Регистрация: 30.05.06
Сообщений: 318508
Сегодня в интернетах проведут первое в истории обновление ключей для защиты системы DNS. Ожидаются перебои. Некоторые вообще верят в то, что Интернет сломается, и поэтому запасаются смешными картинками.
gigi.gif
 
[^]
Jus
11.10.2018 - 10:01
0
Статус: Offline


Скарификатор перикарда

Регистрация: 30.05.06
Сообщений: 318508
Обновление интернета: когда начнется «всемирный сбой»

В четверг стартует первая масштабная смена криптографических ключей для всего мирового интернета с 2010 года под контролем Корпорации по управлению доменными именами и IP-адресами (ICANN). Обновление будет проходить в течение двух суток, и хотя все провайдеры уже должны были подготовиться к процессу, эксперты не исключают сбои в работе Всемирной паутины в течение ближайших 48 часов.

«Мы стараемся изо всех сил»

Процедура, которая может лишить некоторых пользователей доступа в сеть, называется «обновление ключа для подписания ключей (KSK)». Она подразумевает смену криптографических ключей, защищающих доменные имена интернета (DNS). Этот процесс будет запущен 11 октября в 19:00 по московскому времени.

Во время собрания совета директоров Корпорации по управлению доменными именами и IP-адресами (ICANN) было принято решение о смене таких ключей в первые с 2010 года, когда они были впервые внедрены.

«Это важный шаг, и мы обязаны проследить, чтобы он способствовал дальнейшей миссии ICANN, которая заключается в обеспечении надежности, стабильности и стойкости DNS. Нельзя точно быть уверенным, что каждый провайдер успеет правильно настроить резолверы [набор подпрограмм, предоставляющих доступ к системе доменных имен — «Газета.Ru»], но если все пойдет так, как мы задумали, то большинство пользователей не потеряет доступ к сети», — заявил председатель совета Шерин Шалаби.

Речь идет о тех провайдерах, которые не смогли вовремя обновить свои системы, несмотря на предупреждение.

Если это произойдет, то пользователи начнут испытывать различные проблемы с доступом к интернету — например, в браузерах перестанут открываться веб-сайты или загружаться изображения, а электронная почта прекратит принимать новые сообщения или начнет некорректно отображать уже полученные письма.

«Исследование показывает, что есть тысячи операторов, которые включили DNSSEC [набор расширений для протокола DNS, использующий криптографию с открытым ключом — «Газета.Ru»], и около четверти всех интернет-пользователей пользуются услугами этих операторов. Можно сказать практически однозначно, что во всем мире найдутся несколько провайдеров, которые будут не готовы к смене. Но, даже в самом худшем случае, чтобы справиться с проблемой им достаточно отключить DNSSEC, установить новый ключ и снова включить DNSSEC, тогда у пользователей снова появится доступ к сети», — прокомментировал главный технический директор ICANN Дэвид Конрад.

Смена ключей является необходимой процедурой в том же смысле, что и регулярная смена паролей к аккаунтам. В сегодняшнем случае обновление должно было произойти еще год назад, но было перенесено из-за потенциальной неготовности многих провайдеров.

По словам вице-президента по разработкам ICANN Мэтта Ларсона, это первая смена ключей подобного рода, но точно не последняя.

«Мы делаем это впервые, поэтому стараемся изо всех сил, чтобы все прошло максимально гладко. Но, когда в будущем мы будем проводить эту процедуру чаще, провайдеры и операторы постепенно привыкнут к такой практике».

Опасность есть, но волноваться не стоит

Когда ICANN предупредила о скорой смене криптографических ключей, «Газета.Ru» пообщалась с некоторыми экспертами в IT-области, чтобы узнать о возможных последствиях для мирового интернета.

«Процедура по замене планировалась еще несколько лет назад, но ее пришлось отложить из-за низкой готовности провайдеров. Теперь они готовы лучше, но невзирая на это могут произойти перебои в работе серверов, особенно у малых операторов связи, а следовательно, и проблемы с доступом к сайтам», — заявил руководитель аналитического подразделения по информационной безопасности ООО «ТСС» Илья Шарапов.

Специалист отдела технического сопровождения продуктов и сервисов ESET Russia Борис Соболев сообщил о том, что проблем у крупных провайдеров и операторов ждать не приходится.

«Большинство игроков уже дали комментарии о готовности к этой дате и пояснили, что конечные пользователи не заметят изменений. Не исключаем возникновение некоторых затруднений у провайдеров, которые не позаботились заблаговременно об обновлении соответствующего программного обеспечения. Но такие проблемы вряд ли будут носить массовый характер», — рассказал собеседник «Газеты.Ru».

Руководитель направления информационной безопасности КРОК Андрей Заикин также считает, что глобального кибер-апокалипсиса удастся избежать.

«Глобальной модернизации не ожидается. Операторам необходимо установить у себя новый открытый ключ, который будет использоваться для проверки подлинности ответов на DNS-запрос. Этот ключ будет доступен им заранее, поэтому ждать каких-то плачевных последствий не стоит», — отметил эксперт.

via
 
[^]
71region2018
11.10.2018 - 11:32
15
Статус: Offline


Шутник

Регистрация: 5.04.18
Сообщений: 36
Организация ICANN, ответственная за контроль над доменными именами, проведет сегодня давно запланированную смену криптографических ключей. В результате сегодня, 11 октября по всему миру ожидаются масштабные сбои интернета.

Впрочем, здесь эксперты расходятся во мнении: одни предполагают, что проблемы могут быть серьезными, другие — что пользователей ждут лишь небольшие трудности. Могут наблюдаться и проблемы с выходом в сеть. Так или иначе, сбои если вдруг вы столкнетесь с неработающими сайтами или слишком долгой загрузкой, знайте — это временно.

В целом бояться нечего: хотя процедура смены ключей уже один раз переносилась (изначально все должно было произойти 11 сентября), для основной массы пользователей глобальной сети она пройдет незаметно. Ввести другие ключи для сети необходимо для повышения защиты от киберугроз.

Пользователей предупредили о возможных перебоях в мировом интернете после 11 октября
 
[^]
zeppelman
11.10.2018 - 11:33
22
Статус: Online


Сделан в СССР

Регистрация: 12.01.14
Сообщений: 2405
На ЯПе обнулится юка,у всех!
 
[^]
Горох
11.10.2018 - 11:35
6
Статус: Offline


Весельчак

Регистрация: 17.06.18
Сообщений: 131
надо срочно весь интернет скачать..
 
[^]
AkkrillNGS
11.10.2018 - 11:37
0
Статус: Offline


Шутник

Регистрация: 29.05.18
Сообщений: 58
То есть завтра можно на работу не ехать?
Все равно инета не будет.
Почты, удаленного доступа, ип телефонии.
Просто смысл, у меня вся работа с поддержкой пользователей
И не подключишься и не отзвонишься.
Тупо на мобильном сидеть?


Это сообщение отредактировал AkkrillNGS - 11.10.2018 - 11:48
 
[^]
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 11851
0 Пользователей:
Страницы: (3) [1] 2 3  [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы








Наверх