Newsgroup: it.fan.marco-ditri
Titolo: È una novità?

dig *.net a
:-(
-- 
ciao, | (Ri)scoprire fidonet: | Chissa` cosa si prova a liberare
Marco | 
http://bbs.bofh.it/
   | la fiducia nelle proprie tentazioni. (F.D.A.)

dig *.net a
Sì, ora anche .com.
Se c'è un dio sono sicuro che punirà chi ha pensato questo. Ma visto che
non c'è, mi devo accontentare di sperare che siano delle persone a
punirli.
Non voglio che migliorino la mia "user experience", merde.


Il giorno Tue, 16 Sep 2003, Marco d'Itri così ha scritto:
|ab...@3.1.0.0.8.1.4.1.1.0.0.2.ip6.arpa wrote:
|
|>dig *.net a
|Sì, ora anche .com.
|Se c'è un dio sono sicuro che punirà chi ha pensato questo. Ma visto che
|non c'è, mi devo accontentare di sperare che siano delle persone a
|punirli.
|
|Non voglio che migliorino la mia "user experience", merde.
  Da alcuni post su comp.unix.security:
ICANN has given Verisign the responsibility of running several over the
Internet's root nameservers. So Verisign does technically control the
software running on these. They have now added a wildcard to match all
unused domains.
There is no technical hole exploited; it's a design flaw in the system in
that one (untrustworthy) company has been given too much control over the
Internet.
///\\\
Verisign answer queries for .com and .net. They just changed the
answers they're handing out for non-existant domains from NXDOMAIN to
64.94.110.11. Try:
% dig 
shasgjklhasgdhjksafdjksafhjshdgjsafdksdfklsagdjklh.net
///\\\
In the /etc/mail/access file for sendmail:
64.94.110.11      ERROR:5.7.1:550 " E-mail from unresolved domains is REJECTED
on
account of the stupidity of Verisign and Network
Solutions. Resolving bogus domain names is really stupid. Makes you wonder which
spammer bought off versign. "
Rebuild the access.db file and restart sendmail.
///\\\
http://www.iab.org/Documents/icann-vgrs-response.html
The IAB feels that the system VeriSign had deployed for .com and .net contains
significant DNS protocol errors, risks the further development of secure DNS,
and confuses the resolution mechanisms of the DNS with application-based
search systems.
  Sandro
-- 
Bellum se ipsum alet
       La guerra nutre se stessa
Livio, Ab urbe condita, XXXIV,9

 dig *.net a
se e' per questo dig *.ws a
ciao
Andrea

Il giorno Tue, 16 Sep 2003, Marco d'Itri così ha scritto:
|ab...@3.1.0.0.8.1.4.1.1.0.0.2.ip6.arpa wrote:
|
|>dig *.net a
|Sì, ora anche .com.
|Se c'è un dio sono sicuro che punirà chi ha pensato questo. Ma visto che
|non c'è, mi devo accontentare di sperare che siano delle persone a
|punirli.
|
http://www.isc.org/products/BIND/delegation-only.html
ISC BIND
In response to high demand from our users, ISC is releasing a patch for BIND
to support the declaration of "delegation-only" zones in caching/recursive
name servers. Briefly, a zone which has been declared "delegation-only" will
be effectively limited to containing NS RRs for subdomains, but no actual data
outside its apex (for example, its SOA RR and apex NS RRset). This can be used
to filter out "wildcard" or "synthesized" data from NAT boxes or from
authoritative name servers whose undelegated (in-zone) data is of no interest.
Example named.conf entry for the zone:
zone "foo" {
     type delegation-only;
};
[...]
  E comunque penso ancora che la soluzione migliore sarebbe un massaggio
ai commerciali di VeriSign dato col rullo compressore.


ai commerciali di VeriSign dato col rullo compressore.
Credo che sarebbe più gustoso a mani nude.


Il giorno Wed, 17 Sep 2003, Marco d'Itri così ha scritto:
|
adoro....@libero.it
 wrote:
|
|>
http://www.isc.org/products/BIND/delegation-only.html
|Già installato su quasi tutti i server.
  Allora funziona!  Bene, posso procedere anch'io!  :-P
Scherzi a parte, ho letto che ad alcuni ha dato problemi e che sarebbe meglio
aspettare qualche patch a venire.  Dove?  Vattelappesca.
|>  E comunque penso ancora che la soluzione migliore sarebbe un massaggio
|>ai commerciali di VeriSign dato col rullo compressore.
|Credo che sarebbe più gustoso a mani nude.
  Devi avere dei Signori Calli.  Alla faccia del lavoro intellettuale del
sysadmin.


 wrote:
|>  E comunque penso ancora che la soluzione migliore sarebbe un massaggio
|> ai commerciali di VeriSign dato col rullo compressore.
|
|	Vedi, io ti apprezzo. Se solo non fossi sempre cosi` moderato...
  Conto di frequentare gli ambienti giusti per correggere questo genere di
difetti.
