Брайан Фой (brian d foy), основатель организации Perl Mongers, опубликовал подробный разбор инцидента, в результате которого домен perl.com был захвачен посторонними лицами. Захват домена не затронул серверную инфраструктуру проекта и был совершён на уровне смены владельца и замены параметров DNS-серверов у регистратора. Утверждается, что компьютеры ответственных за домен также не были скомпрометированы и атакующие пользовались методами социальной инженерии для введения регистратора Network Solutions в заблуждение и смены данных о владельце, используя фальшивые документы для подтверждения прав на владение доменом...Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54683
> использование контактного email, указывающего на тот же доменpkunzip.zip
Ха-ха, смешной комментарий.
> Из связанных с языком Perl событий также можно отметить отказ архива модулей CPAN от использования зеркал в пользу применения сети доставки контентаНу да, в свете новости про домен ну крайне логичный шаг намеренно отказаться от децентрализованной инфраструктуры, прям сверхразум.
Так конечно уже давно, но это ведь замнчательный толчок к действию: "после факапа такого масштаба надо намертво прикрутить еще больше единых точек отказа"
Делайте свои зеркала.CDN - тоже зеркало, только прозрачное. Такая вот загогулина 🙃
А доступ на это зеркало только через один домен. Злоумышленникам теперь будет куда проще увести его. Удобно.
ну так файл индекса был всё-равно с одного адреса.
Зеркало не подразумевает децентрализованной инфры. Цдн это как раз яркий пример антипода децентрализации как понятия
>используя фальшивые документы для подтверждения прав на владение доменом.Атакующие уже присели под нары?
Куда присели? Они и так сидят на скамейке ровненько, новый домен для перепродажи китайцу старательно ищут.
"отключение двухфакторной аутентификации в интерфейсе регистратора" и нахрена они это сделали?
> "отключение двухфакторной аутентификации в интерфейсе регистратора" и нахрена они это сделали?Это элементарно!
Владелец домена сам же всё это и провернул, чтобы навариться на 190 тысяч долларов!
Регистратор идиот, но виновато почему-то "отключение двухфакторной аутентификации", кек.
"дура-не дура, а тридцатку-то в день - имею!"
С этими - ну не прокатилло, вычеркиваем. Угу, конечно-конечно, нас ввели в заблуждение. Эй, Кумар,хватит там спать - давай еще раз нас куда-нибудь введи, а то зарплату не получишь!И в этот раз потрудись выбрать что-нибудь, за что покупатели заплатят, а не такой же ненужный хлам!
А как они будут бороться, если и домен cpan.org угонят?
Очевидно что никак (он вроде у более вменяемого регистратора чем те индусы, и этого вполне достаточно).И никакие зеркала от такого тебе не помогут - миленько перезапишутся пустым местом с угнанного домена.
> атакующие пользовались методами социальной инженерии для введения регистратора Network Solutions в заблуждение и смены данных о владельце, используя фальшивые документы для подтверждения прав на владение доменом.У меня был похожий инцендент. Работая в одной конторе поставил им сервак, на хостинге агаве. Сервак кретичный, вся фирма ~10 чел жила только с доходов от этого сервака. Спрашивал диски на сервере шифровать, ответили нет только ничего не шифруй, одного пароля хватит. Говорил, что такие сервера надо держать локально у себя, но не послушали. Уволился, они сменили пару гендиректоров, поругались и фирма раскололась на две или три. Начались драки за сервак и клиентов. Звонит мне чел, программист которому уволняясь передавал все дела и говорит: "вот они такие-сякие увели сервак, у меня на руках решение Суда РФ со всеми подписями и печатями, что сервак наш и они должны отдать. Клиентов кошмарят они хотят уйти, решение суда у меня есть, ты сервак ставил, настраивал ты и должен его вернуть нам." Ответил: "что этот сервер не уменя дома стоит и никакого доступа к нему нет." Они опять звонят с угрозами меня виновным сделать, я их послал к хостеру, агаве. Типа у него сервак ему и ваши решения Суда о смене собственика сервера отдавайте. Не знаю что они техподдержке хостера втирали, в конце техподдержка агавы вставила загрузочный диск и предоставила им IPKVM. Через пару дней другая часть фирмы звонит мне, говорит сервак у нас увели, незаконно, клиентов кошмарят мы сервак еле отбили у этих рейдеров помоги востановить. Пришлось помочь в восстановлении.
Чем закончилась история не знаю.
>>Пришлось помочь в восстановлении.Не за спасибо же..
Нет, они сами у хостера вернули сервер. Пришёл, к ним в новый офис, познакомился с новым админом, он зашол мне на сервер по ssh. С меня просили гарантии, что с сервером все хорошо, никаких гарантий в данном случае не дал. Хотели переустановить, что в реале сделали не знаю.Ко мне не раз приходили с правоохранительных органов, еще и во время когда никого больше не было. Совет категорически всем отказывать и ничего не исполнять. Все требования и бумаги пусть регистрируют в приемной, потом проходят юриста, с его резолюцией гендиректора и только директор, приказом, может просить вас что-то сделать. В остальном работаете обычно по своей должностной инструкции.
Старые установленные вами серваки, если кто просит посмотреть, пусть вызывает в свой офис и предоставляет к ним доступ со своих офисных компов. С домашнего не ходите и ничего не админьте.
> С домашнего не ходите и ничего не админьте.На бутылку не посадили - вообещ ниачем. Тоже мне повтор шелкового пути.
sports.ru?
> для запутывания следов был передан немецкому регистратору Key-Systems GmbHМожет вор его просто продал?
Perl is dead
My name is Vova
.. просто Вова.
Для кого Вова, а для кого-то Владимир Владимирович
Перлиздед
> В июне планируется полностью очистить список зеркал, в котором останется только одна запись - www.cpan.org.# whois cpan.org
....
DNSSEC: unsigned
...Сделали бы хоть нормально сначала, нормально бы было!
DNSSEC от угона домена не спасёт — новые ключи добавляются через панель администратора также как и A или NS записи
> DNSSEC от угона домена не спасёт — новые ключи добавляются через панель
> администратора также как и A или NS записиДа речь уже не про угон, а раз уж они концентрируют всё в рамках одного SPOF^W домена, то могли бы хотя бы воспользоваться всеми доступными инструментами чтобы всё было как надо. Тем более не просто какой-то домен, а такой с которого тысячи или миллионы людей будут скачивать и запускать софт.
белки-истерички должны страдать.
python.com доставлял в своё время