Newsgroup: it.comp.sicurezza.varie
Titolo: Stop Verisign DNS Abuse Petition

http://www.whois.sc/verisign-dns/
K


Non ho capito.
Cioe' succede che, se ad esempio apro il browser e digito
www.verisignsucks.com
e il sito in questione e' inesistente, vengo diretto sulla home
page di verisign... ?
Funziona cosi' ? O senno' come ?

 Funziona cosi' ? O senno' come ?
Sai che a fare la prova ci mettevi meno che a postare, vero?
Ciaotutti,
*


e secondo te la prova non l'ho fatta, vero... ?
Ho scritto anche "o senno' come" apposta.
Dato che a me personalmente non reindirizza su verisign,
e allora, prima di firmare una petizione, cercavo di
capirci qualcosa.
Detto questo, sei in grado di rispondere alla mia domanda ?

 qualcuno può spiegarmi?
presuppongo nella mia risposta che conosci i rudimenti del
funzionamento del DNS [1].
Verisign è l'azienda americana che ha ricevuto in appalto [2] la
gestione dei root server di .net, .com e .org dall'ICANN [3]. Essa è
da tempo nota presso la Internet comunity col nomignolo dispregiativo
di "verislime" [4] sia per le sue pratiche tecniche e commerciali
molto discutibili sia per una cronica e manifesta incompetenza [5].
Ora, qualcuno in Verisign ha pensato che sarebbe stata una eccellente
idea utilizzare le discutibili possibilità [6] offerte dall'uso delle
wildcard (il famoso *) nel DNS per rispondere alle richieste per i
domini inesistenti o non in uso - come quelle che si ottengono per
esempio quando si fa un errore di battitura, tipo 
goggle.com
 invece di
google.com
 - non con un NXDOMAIN (ovvero, informando correttamente che
il dominio non esiste), ma fornendo al richiedente l'indirizzo
*esistente* 64.94.110.11 che punta ad una pagina web con motore di
ricerca privato, con tanto di pubblicità.
Questa manovra, che tra i vari problemi rende improvvisamente inutile
un metodo di filtro per lo spam che è largamente in uso ormai da anni,
ha suscitato le ire di tutti per varie ragioni di natura non solo
tecnica, ma anche etica in quanto essa serve unicamente lo scopo di
catturare gli sguardi di centinaia di milioni di utenti per vendere
poi pubblicità di elevato valore monetario, da una posizione
privilegiata di monopolio.
Sotto pressione della comunità Internet l'ICANN (un organismo afflitto
da una cronica incapacità a prendere una qualsiasi decisione politica
di un qualche rilievo) ha risposto chiedendo gentilmente a Verisign di
piantarla per il momento.
[1] 
http://www.google.com/search?hl=it&q=come+funziona+il+DNS
[2] 
http://www.icann.org/tlds/agreements/verisign/com-index.htm
[3] 
http://www.icann.org/general/abouticann.htm
[4] 
http://dictionary.reference.com/search?q=slime
[5] 
http://www.google.com/search?q=verislime
[6] 
http://www.iab.org/documents/docs/2003-09-20-dns-wildcards.html
-- 
ciao | Antispam in pillole: Vuoi eliminare lo spam dalla tua mailbox?
cf   | Non hai tempo o voglia di filtrare via la spazzatura? Paga un
-----+ serio professionista per farlo, io ti consiglio 
spin.it
, ordina
qui la tua mailbox spam-free: 
http://www.spin.it/shop/store.php
---------------------------------end-----------------------------------
-- 
Look for figa at eBay - The World's Online Marketplace
Find it at eBay - Over 5 million items for sale! The most fun buying
and selling on the web! Try it, you'll love it!
 

 Detto questo, sei in grado di rispondere alla mia domanda ?
http://www.ewriweiweuhksjhdfk.net
->
http://sitefinder.verisign.com/lpc?url=www.ewriweiweuhksjhdfk.net&host=www.e
wriweiweuhksjhdfk.net
Ciaotutti,
*

 
http://www.whois.sc/verisign-dns/
Further info:
http://news.com.com/2100-1032-5077530.html?tag=nl
K


Saluti zetetici,
R.
-- 
prima di chiedere cerca su 
http://www.google.com/
http://groups.google.com/advanced_group_search


ma porc... allora ho proprio provato il sito che *non* porta
alla loro pagina...
se digito 
http://www.verisignsucks.com
mi porta la pagina seguente:
http://search.msn.it/dnserror.aspx?FORM=DNSAS&q=www.verisignsucks.com
Mo' firmo.


marcopar@ciop:~$ dig 
www.verisignaaaa.com
; <<>> DiG 9.2.1 <<>> 
www.verisignaaaa.com
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60787
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL:
13
;; QUESTION SECTION:
;
www.verisignaaaa.com
.          IN      A
;; ANSWER SECTION:
www.verisignaaaa.com
.   900     IN      A       64.94.110.11
;; AUTHORITY SECTION:
com.                    167559  IN      NS      
g.gtld-servers.net
.
com.                    167559  IN      NS      
b.gtld-servers.net
.
com.                    167559  IN      NS      
k.gtld-servers.net
.
com.                    167559  IN      NS      
l.gtld-servers.net
.
com.                    167559  IN      NS      
h.gtld-servers.net
.
com.                    167559  IN      NS      
e.gtld-servers.net
.
com.                    167559  IN      NS      
c.gtld-servers.net
.
com.                    167559  IN      NS      
j.gtld-servers.net
.
com.                    167559  IN      NS      
d.gtld-servers.net
.
com.                    167559  IN      NS      
a.gtld-servers.net
.
com.                    167559  IN      NS      
m.gtld-servers.net
.
com.                    167559  IN      NS      
f.gtld-servers.net
.
com.                    167559  IN      NS      
i.gtld-servers.net
.
;; ADDITIONAL SECTION:
g.gtld-servers.net
.     139456  IN      A       192.42.93.30
b.gtld-servers.net
.     139456  IN      A       192.33.14.30
k.gtld-servers.net
.     139456  IN      A       192.52.178.30
l.gtld-servers.net
.     139456  IN      A       192.41.162.30
h.gtld-servers.net
.     139456  IN      A       192.54.112.30
e.gtld-servers.net
.     139456  IN      A       192.12.94.30
c.gtld-servers.net
.     139456  IN      A       192.26.92.30
j.gtld-servers.net
.     159144  IN      A       192.48.79.30
d.gtld-servers.net
.     159144  IN      A       192.31.80.30
a.gtld-servers.net
.     156885  IN      A       192.5.6.30
m.gtld-servers.net
.     139456  IN      A       192.55.83.30
f.gtld-servers.net
.     139456  IN      A       192.35.51.30
i.gtld-servers.net
.     139456  IN      A       192.43.172.30
;; Query time: 217 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Sep 24 14:59:29 2003
;; MSG SIZE  rcvd: 506
marcopar@ciop:~$
ok, risolve il nome al sito della verisign.....
marcopar@ciop:~$ dig 
www.verisignsucks.com
; <<>> DiG 9.2.1 <<>> 
www.verisignsucks.com
;; global options:  printcmd
;; connection timed out; no servers could be reached
Non riesce a risolvere il nome e internet explorer ti manda alla pagina
di msn. Se ci provi con mozilla vedrai che ti da errore.
Qualcuno mi spiega il timeout?
ciao
-- 
Seti@Home Java Applets
http://maruko.webhop.net/

se digito 
http://www.verisignsucks.com
   Perche` quello e` un dominio registrato.
Registrant:
... (VERISIGNSUCKS-DOM)
Domain Name: 
VERISIGNSUCKS.COM
Administrative Contact, Technical Contact:
...
Record expires on 19-Mar-2004.
Record created on 10-May-2002.
Database last updated on 24-Sep-2003 11:35:51 EDT.
Domain servers in listed order:
NS1.IUNIVERSE.CC
 
NS2.IUNIVERSE.CC
 
-- 
S.L.

 
http://search.msn.it/dnserror.aspx?FORM=DNSAS&q=www.verisignsucks.com
quello non e' verisign. quella e' microsoft, nella persona di ie.
se non riesce a risolvere il nome, anziche' dare il corretto errore, ti
porta sul search di msn. azienda diversa, strumento diverso, stesso gioco.
la differenza e' che posso scegliere di non usare ie.
un mayhem che ora fa un wget *.* e poi si scollega ;P
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613