Kamēr zāles pļāvēja joku ar ugunskrustu izmeklē
Padomju simboli Daugavmalā gaida LV Simtgadi https://www.instagram.com/p/26sM5wsOWY/?taken-by=nepareizais http://twitter.com/Nepareizais/status/738469527575465985/photo/1

saklausījos no kolēģiem :D

NIC reklamē, ka var zagt domēnus, lietotājus utt., lai ņem dnssec.

KĀDĒĻ NEPIECIEŠAMS DNSSEC?

Esošā domēna vārdu sistēma (DNS) nesniedz informāciju par datu autentiskumu, jo DNS atbilde tiek sniegta bez avota validēšanas, tādā veidā paverot iespējas kādai trešajai personai to viltot. Plašākas sabiedrības uzmanība tam tika pievērsta 2008. gadā, kad Dans Kaminskis (Dan Kaminsky) atklāja cache ievainojamību (tā tika nosaukta par Kaminska defektu) – uzbrukuma gadījumā lietotāja pieprasījumu atvērt kādu tīmekļa vietni pārtver ļaundaris, kurš leģitīmās vietnes vietā lietotāju novirza pavisam uz citu lapu. Vizuāli jaunās lapas adrese būs tieši tāda pati, kādu pieprasījis lietotājs, arī saturiski lapa var būt ļoti vai pat pilnīgi līdzīga. Rezultātā uzbrukuma upuris, to pat nenojaušot, var, piemēram, sniegt uzbrucējam savus datus.

Ar DNSSEC parakstīta domēna vārda lietotājs var būt pārliecināts, ka viņa mājaslapas apmeklētāji sasniegs viņa lapu un netiks novirzīti uz citu vietni.

Ar DNSSEC nodrošināti resursu ieraksti izmanto asimetrisko kriptogrāfijas parakstīšanas algoritmus, lai izveidotu tā saukto „uzticamības ķēdi” publiskajā DNS kok

 

bet pašiem NIC.lv nav dnssec ;[

laikam jau tie lietotāju dati nav tik svarīgi :D

~ $ dig +short DNSKEY nic.lv

~ $ dig +short DNSKEY cert.lv
256 3 8 AwEAAdIi7JFStacilYdseFEInNpxNhXb97UjCZWztAoVEDXmANYE/LYF O/6VYiQO4W+hFrXp19gTMwYMI0X3rMKaHyOHY0gFii1GPWkNm7GZFL2I 1TBkc1lxCRwK9fWrTvZkENugtaWKzVmAe+//6vxnneEZ4EtNRg6tAd5u Tzp9GZ7n
257 3 8 AwEAAdQ9Uu5REda4yDBCtM7q3Ct0e10agpxv4kbPPhiPxtRjrzH6Gwua DNhYQqMtJx3Skd007yKkL5PAaOgP6r1w52Ee7nswO0aKV5UV0ITlX5fq EAQDmrFlsiyZOmikFt8OoY68MXXL+BIsdDibB1n63HgYJjgPRSuxEhtR GQOEeQffrw2gYUKxEqNWN45juQsSuWQPynntwHsL2mxIM5LQ671UlHqJ n4x+Jy+NnSLPgt8iRl24kqYwY309WvqxdVzpdLS5YKNKmr7nRXAaX1TS lMFOPbT6Q9Sfwo28MJSkPA4venWuEJ50KRWQ6ft7+SQiJVBrahkBjpUS 9TsJE+lGFhE=

Murgaa man iedod man darba lapu ar auto, tur rakstits ka ir jasamaina spogulis un jasavieno vadi tam.

Nu ko, es iebraucu auto, aizeju panjemu (pret parakstu) detalju, kas maksa dargak kaa nojats e36.

Aizeju pie auto, nonjemu saplesto spoguli un redzu to, ka man pie spogulja ir vadi un stepselis, automasina ir tikai pliki divi vadi.

Pohuj, eju mekleju detalju kataloga stepselim korpusu un pinus, lai varu sataisit kaa vajag (kaa sev). Mekleju, mekleju, mekleju, blja nav neka tada. Kads iet garam un pazinjo, ka tadas detalas nav, vienkarsi nav, kad stastu, ko man vajag. Es izpetu visu to, kas ir noliktava uz vietas, mosh kautko var pielagot vismaz daleji. Neko nevar no taa pielagot, kas ir uz vietas.

Eju saku pienemejam, ka ir zopa, stepselis mashina nav, uz vietas nav, un vispar taa nav.
Ko man darit? Atbilde tas tur kautka taisija pirmstam, paparasi tam.
Aizjeju pie tastur un paprasu. Sis pohuja nokniebis spogulim spraudni un savienojis pa taisno kopa ar auto izmantojot termosavienojumus. Tobish spogulis sapists un uzliekas tik vienu x.
Nonjemu otra puse stiklinju un tur jau kads tieeshi tapat ir sataisijis. Pamanot kaa tur izskatas, es vienkarsi esmu tada neizpratne, ka pat izkrit no mutes fraze “kas ar sitiem sudiem te sataisijis?”. No kautkuriens ari atkan pec briza atbilde “es ar sitiem sudiem sataisiju”. Apmeram no tas pashas puses no kuras dzirdeju, ka kataloga tadas detaljas nav.

Tik klienta velme bija sataisit vadus (taa kaa es gribeju laikam) un jauno iedot lidz, lai var nomarket un uzkiks pats.

Es atkal prasu pienemejam vai man taisit pa tiesho un tu uznemsies atbildibu par sapistu spoguli, ja mus pectam meginas iegruzit.

Atbilde ir jaa un nee.

Es saku preti, kamer sefs personigi nepateiks taisi uz punjkiem, es to nedarisu.

Beigas ar sefa akceptu spogulis tiek savienots uz punjkiem, uzstadits uz auto, ignorerjot klienta velmi panjemt lidz un uzlikt pasham.

Protams spogula stikli tika nosperti, nokniebjot vadus. Auto taisa pa apdrosinasanu, stepselis nebija kaa tads, jo piedavajas tikai visa durvju pravodka un teorija jamaina butu ari taa. Bet apdrosinqsana par to nemaksas.

Ja es butu taa auto saimnieks un uzzinatu, ka man taa saremontets jauns auto pie dilera es vienkarsi tadu skandalu saceltu.

 

neko sev :D