Diskussion:Domain Name System Security Extensions - Versionsgeschichte

2001:16B8:B40F:8C00:752E:BDC2:9513:54DB: Neuer Abschnitt /* KeyTrap: Kritische Sicherheitslücke in der Internet-Infrastruktur */

2024-02-25T10:16:04Z

Neuer Abschnitt KeyTrap: Kritische Sicherheitslücke in der Internet-Infrastruktur

← Nächstältere Version		Version vom 25. Februar 2024, 12:16 Uhr
Zeile 35:		Zeile 35:
	Das was unter "[[Domain Name System Security Extensions#Ausblick\|Ausblick]]" beschrieben ist, klingt mir sehr nach "[[DNS-based Authentication of Named Entities]] (DANE)". Allerdings kenne ich mich nicht gut genug aus, um den Abschnitt selbst zu überarbeiten. Könnte jemand, der sich qualifizierter fühlt als ich, bitte überprüfen, ob der "Ausblick" noch zeitgemäß und aktuell ist und gegebenenfalls den DANE-Artikel verlinken? --[[Benutzer:DufterKunde\|DufterKunde]] ([[Benutzer Diskussion:DufterKunde\|Diskussion]]) 17:36, 13. Mai 2014 (CEST)		Das was unter "[[Domain Name System Security Extensions#Ausblick\|Ausblick]]" beschrieben ist, klingt mir sehr nach "[[DNS-based Authentication of Named Entities]] (DANE)". Allerdings kenne ich mich nicht gut genug aus, um den Abschnitt selbst zu überarbeiten. Könnte jemand, der sich qualifizierter fühlt als ich, bitte überprüfen, ob der "Ausblick" noch zeitgemäß und aktuell ist und gegebenenfalls den DANE-Artikel verlinken? --[[Benutzer:DufterKunde\|DufterKunde]] ([[Benutzer Diskussion:DufterKunde\|Diskussion]]) 17:36, 13. Mai 2014 (CEST)
	:Ich hab den Abschnitt jetzt umbenannt in "[[Domain Name System Security Extensions#Grenzen von DNSSEC\|Grenzen von DNSSEC]]", gekürzt und auf DANE verwiesen. Ich hoffe, ich habe nicht zu viel gekürzt. Würde mich freuen, wenn jemand den Abschnitt weiter verbessern würde. --[[Benutzer:DufterKunde\|DufterKunde]] ([[Benutzer Diskussion:DufterKunde\|Diskussion]]) 15:37, 16. Mai 2014 (CEST)		:Ich hab den Abschnitt jetzt umbenannt in "[[Domain Name System Security Extensions#Grenzen von DNSSEC\|Grenzen von DNSSEC]]", gekürzt und auf DANE verwiesen. Ich hoffe, ich habe nicht zu viel gekürzt. Würde mich freuen, wenn jemand den Abschnitt weiter verbessern würde. --[[Benutzer:DufterKunde\|DufterKunde]] ([[Benutzer Diskussion:DufterKunde\|Diskussion]]) 15:37, 16. Mai 2014 (CEST)

			== KeyTrap: Kritische Sicherheitslücke in der Internet-Infrastruktur ==

			Durch Forscher des Athene Verbundes (UNI Frankfurt, TU Darmstadt, Fraunhofer SIT) wurde ein Designfehler im DNSSEC Design gefunden der auf den Namen [https://www.athene-center.de/keytrap KeyTrap](CVE-2023-50387) getauft wurde. --[[Spezial:Beiträge/2001:16B8:B40F:8C00:752E:BDC2:9513:54DB\|2001:16B8:B40F:8C00:752E:BDC2:9513:54DB]] 11:16, 25. Feb. 2024 (CET)

2A02:8109:9A40:1778:D990:2CA6:275:6F12: /* Abschnitt */

2017-07-21T20:54:54Z

Abschnitt

← Nächstältere Version		Version vom 21. Juli 2017, 22:54 Uhr
Zeile 4:		Zeile 4:

	sozusagen, ja. Es geht eben bei DNS im wesentlichen um die Übersetzung Name->IP. DNSSEC soll das ganze ein wenig sicherer machen, da es bei DNS Möglichkeiten gibt, so zu manipulieren, dass jemand zu einem bestimmten Namen eine falsche IP Addresse bekommt und damit auf den falschen Webserer zugreifft. --[[Benutzer:Chris2002\|Chris2002]] 14:33, 17. Apr. 2009 (CEST)		sozusagen, ja. Es geht eben bei DNS im wesentlichen um die Übersetzung Name->IP. DNSSEC soll das ganze ein wenig sicherer machen, da es bei DNS Möglichkeiten gibt, so zu manipulieren, dass jemand zu einem bestimmten Namen eine falsche IP Addresse bekommt und damit auf den falschen Webserer zugreifft. --[[Benutzer:Chris2002\|Chris2002]] 14:33, 17. Apr. 2009 (CEST)

			:Und diese einfache verständliche Erklärung sollte in der Einleitung stehen, statt da schon mit diversen Fachbegriffen zu arbeiten, die zu einem komplexten Satz zusammengesetzt, den einfachen Anwender/Maus-Administrator irgendwo mittendrin aussteigen lassen.
			:"Die Auflösung von Domainnamen in die zugehörigen IP-Adressen ist manipulierbar, so daß Anwender auf falsche Webserver mit potentiell schädlichen Inhalten weitergeleitet werden können. Das soll DNSsec verhindern." So in etwa. --[[Spezial:Beiträge/2A02:8109:9A40:1778:D990:2CA6:275:6F12\|2A02:8109:9A40:1778:D990:2CA6:275:6F12]] 22:54, 21. Jul. 2017 (CEST)

	== Spam-Eindämmung ==		== Spam-Eindämmung ==

DufterKunde: /* Abschnitt "Ausblick" und DANE */

2014-05-16T13:37:15Z

Abschnitt "Ausblick" und DANE

← Nächstältere Version		Version vom 16. Mai 2014, 15:37 Uhr
Zeile 31:		Zeile 31:

	Das was unter "[[Domain Name System Security Extensions#Ausblick\|Ausblick]]" beschrieben ist, klingt mir sehr nach "[[DNS-based Authentication of Named Entities]] (DANE)". Allerdings kenne ich mich nicht gut genug aus, um den Abschnitt selbst zu überarbeiten. Könnte jemand, der sich qualifizierter fühlt als ich, bitte überprüfen, ob der "Ausblick" noch zeitgemäß und aktuell ist und gegebenenfalls den DANE-Artikel verlinken? --[[Benutzer:DufterKunde\|DufterKunde]] ([[Benutzer Diskussion:DufterKunde\|Diskussion]]) 17:36, 13. Mai 2014 (CEST)		Das was unter "[[Domain Name System Security Extensions#Ausblick\|Ausblick]]" beschrieben ist, klingt mir sehr nach "[[DNS-based Authentication of Named Entities]] (DANE)". Allerdings kenne ich mich nicht gut genug aus, um den Abschnitt selbst zu überarbeiten. Könnte jemand, der sich qualifizierter fühlt als ich, bitte überprüfen, ob der "Ausblick" noch zeitgemäß und aktuell ist und gegebenenfalls den DANE-Artikel verlinken? --[[Benutzer:DufterKunde\|DufterKunde]] ([[Benutzer Diskussion:DufterKunde\|Diskussion]]) 17:36, 13. Mai 2014 (CEST)
			:Ich hab den Abschnitt jetzt umbenannt in "[[Domain Name System Security Extensions#Grenzen von DNSSEC\|Grenzen von DNSSEC]]", gekürzt und auf DANE verwiesen. Ich hoffe, ich habe nicht zu viel gekürzt. Würde mich freuen, wenn jemand den Abschnitt weiter verbessern würde. --[[Benutzer:DufterKunde\|DufterKunde]] ([[Benutzer Diskussion:DufterKunde\|Diskussion]]) 15:37, 16. Mai 2014 (CEST)

DufterKunde: Neuer Abschnitt /* Abschnitt "Ausblick" und DANE */

2014-05-13T15:36:43Z

Neuer Abschnitt Abschnitt "Ausblick" und DANE

← Nächstältere Version		Version vom 13. Mai 2014, 17:36 Uhr
Zeile 27:		Zeile 27:

	:korrigiert --[[Spezial:Beiträge/Matthäus_Wander\|Matthäus Wander]] 15:13, 10. Nov. 2012 (CET)		:korrigiert --[[Spezial:Beiträge/Matthäus_Wander\|Matthäus Wander]] 15:13, 10. Nov. 2012 (CET)

			== Abschnitt "Ausblick" und DANE ==

			Das was unter "[[Domain Name System Security Extensions#Ausblick\|Ausblick]]" beschrieben ist, klingt mir sehr nach "[[DNS-based Authentication of Named Entities]] (DANE)". Allerdings kenne ich mich nicht gut genug aus, um den Abschnitt selbst zu überarbeiten. Könnte jemand, der sich qualifizierter fühlt als ich, bitte überprüfen, ob der "Ausblick" noch zeitgemäß und aktuell ist und gegebenenfalls den DANE-Artikel verlinken? --[[Benutzer:DufterKunde\|DufterKunde]] ([[Benutzer Diskussion:DufterKunde\|Diskussion]]) 17:36, 13. Mai 2014 (CEST)

MarioS: neue(re) beitraege nach unten

2012-11-11T16:55:37Z

neue(re) beitraege nach unten

@@ Zeile 1: / Zeile 1: @@
 == Abschnitt ==
@@ Zeile 9: / Zeile 4: @@
 sozusagen, ja. Es geht eben bei DNS im wesentlichen um die Übersetzung Name->IP. DNSSEC soll das ganze ein wenig sicherer machen, da es bei DNS Möglichkeiten gibt, so zu manipulieren, dass jemand zu einem bestimmten Namen eine falsche IP Addresse bekommt und damit auf den falschen Webserer zugreifft. --[[Benutzer:Chris2002|Chris2002]] 14:33, 17. Apr. 2009 (CEST)
 == Spam-Eindämmung ==
@@ Zeile 29: / Zeile 22: @@
 -- [[Spezial:Beiträge/193.99.145.162|193.99.145.162]] 14:40, 23. Sep. 2010 (CEST)
 : Einzelnachweise werden an der entsprechenden Stelle im Fließtext definiert und können auch dort geändert werden. Im Abschnitt "Einzelnachweise" befindet sich lediglich eine Anweisung an die Software, an dieser Stelle die Fußnoten einzufügen. --[[Benutzer:Ben g|ben g]] 04:18, 24. Sep. 2010 (CEST)

Matthäus Wander: /* Key Tag */

2012-11-10T14:13:35Z

Key Tag

← Nächstältere Version		Version vom 10. November 2012, 16:13 Uhr
Zeile 1:		Zeile 1:
	== Key Tag ==		== Key Tag ==
	Im Artikel steht "Die Schlüssel werden durch eine eindeutige Nummer, die Key ID (auch "Key Tag" genannt), unterschieden." Dies ist so nicht korrekt: siehe http://tools.ietf.org/html/rfc4034, Appendix B. Key Tag Calculation, "However, it is essential to note that the key tag is not a unique identifier." -- [[Spezial:Beiträge/109.234.108.3\|109.234.108.3]] 09:37, 7. Jun. 2011 (CEST)		Im Artikel steht "Die Schlüssel werden durch eine eindeutige Nummer, die Key ID (auch "Key Tag" genannt), unterschieden." Dies ist so nicht korrekt: siehe http://tools.ietf.org/html/rfc4034, Appendix B. Key Tag Calculation, "However, it is essential to note that the key tag is not a unique identifier." -- [[Spezial:Beiträge/109.234.108.3\|109.234.108.3]] 09:37, 7. Jun. 2011 (CEST)

			:korrigiert --[[Spezial:Beiträge/Matthäus_Wander\|Matthäus Wander]] 15:13, 10. Nov. 2012 (CET)

	== Abschnitt ==		== Abschnitt ==

Matthäus Wander: Abschnitt zwischen unterschiedlichen Themen

2012-11-10T14:05:17Z

Abschnitt zwischen unterschiedlichen Themen

← Nächstältere Version		Version vom 10. November 2012, 16:05 Uhr
Zeile 2:		Zeile 2:
	Im Artikel steht "Die Schlüssel werden durch eine eindeutige Nummer, die Key ID (auch "Key Tag" genannt), unterschieden." Dies ist so nicht korrekt: siehe http://tools.ietf.org/html/rfc4034, Appendix B. Key Tag Calculation, "However, it is essential to note that the key tag is not a unique identifier." -- [[Spezial:Beiträge/109.234.108.3\|109.234.108.3]] 09:37, 7. Jun. 2011 (CEST)		Im Artikel steht "Die Schlüssel werden durch eine eindeutige Nummer, die Key ID (auch "Key Tag" genannt), unterschieden." Dies ist so nicht korrekt: siehe http://tools.ietf.org/html/rfc4034, Appendix B. Key Tag Calculation, "However, it is essential to note that the key tag is not a unique identifier." -- [[Spezial:Beiträge/109.234.108.3\|109.234.108.3]] 09:37, 7. Jun. 2011 (CEST)

			== Abschnitt ==

	ist es ein Protocl, oder was?--[[Benutzer:Rrdd\|Rrdd]] 19:55, 27. Feb 2004 (CET)		ist es ein Protocl, oder was?--[[Benutzer:Rrdd\|Rrdd]] 19:55, 27. Feb 2004 (CET)

109.234.108.3 am 7. Juni 2011 um 07:37 Uhr

2011-06-07T07:37:16Z

← Nächstältere Version		Version vom 7. Juni 2011, 09:37 Uhr
Zeile 1:		Zeile 1:
			== Key Tag ==
			Im Artikel steht "Die Schlüssel werden durch eine eindeutige Nummer, die Key ID (auch "Key Tag" genannt), unterschieden." Dies ist so nicht korrekt: siehe http://tools.ietf.org/html/rfc4034, Appendix B. Key Tag Calculation, "However, it is essential to note that the key tag is not a unique identifier." -- [[Spezial:Beiträge/109.234.108.3\|109.234.108.3]] 09:37, 7. Jun. 2011 (CEST)


	ist es ein Protocl, oder was?--[[Benutzer:Rrdd\|Rrdd]] 19:55, 27. Feb 2004 (CET)		ist es ein Protocl, oder was?--[[Benutzer:Rrdd\|Rrdd]] 19:55, 27. Feb 2004 (CET)

Ben g: /* Bearbeiten nicht möglich: Einzelnachweise */

2010-09-24T02:18:51Z

Bearbeiten nicht möglich: Einzelnachweise

← Nächstältere Version		Version vom 24. September 2010, 04:18 Uhr
Zeile 21:		Zeile 21:

	-- [[Spezial:Beiträge/193.99.145.162\|193.99.145.162]] 14:40, 23. Sep. 2010 (CEST)		-- [[Spezial:Beiträge/193.99.145.162\|193.99.145.162]] 14:40, 23. Sep. 2010 (CEST)
			: Einzelnachweise werden an der entsprechenden Stelle im Fließtext definiert und können auch dort geändert werden. Im Abschnitt "Einzelnachweise" befindet sich lediglich eine Anweisung an die Software, an dieser Stelle die Fußnoten einzufügen. --[[Benutzer:Ben g\|ben g]] 04:18, 24. Sep. 2010 (CEST)

193.99.145.162: Neuer Abschnitt /* Bearbeiten nicht möglich: Einzelnachweise */

2010-09-23T12:40:50Z

Neuer Abschnitt Bearbeiten nicht möglich: Einzelnachweise

← Nächstältere Version		Version vom 23. September 2010, 14:40 Uhr
Zeile 15:		Zeile 15:
	die [[Frankfurter Rundschau]] veröffentlichte heute: [http://www.fr-online.de/politik/sieben-menschen-schuetzen-das-internet/-/1472596/4520264/-/index.html Sieben Menschen schützen das Internet] und erzählt damit in bester [[Sommerloch]]-Manier, wie die sieben "mächtigsten Menschen der Welt" in geheimer Machenschaft "das Internet neustarten können", in dem sie neue DNSSEC-"Masterschlüssel" erzeugen. Hat es irgendetwas damit auf sich oder handelt es sich um eine [[Zeitungsente]], die als Titelaufhänger die ersten beiden Zeitungsseiten füllte? --[[Spezial:Beiträge/87.166.239.51\|87.166.239.51]] 03:27, 1. Aug. 2010 (CEST)		die [[Frankfurter Rundschau]] veröffentlichte heute: [http://www.fr-online.de/politik/sieben-menschen-schuetzen-das-internet/-/1472596/4520264/-/index.html Sieben Menschen schützen das Internet] und erzählt damit in bester [[Sommerloch]]-Manier, wie die sieben "mächtigsten Menschen der Welt" in geheimer Machenschaft "das Internet neustarten können", in dem sie neue DNSSEC-"Masterschlüssel" erzeugen. Hat es irgendetwas damit auf sich oder handelt es sich um eine [[Zeitungsente]], die als Titelaufhänger die ersten beiden Zeitungsseiten füllte? --[[Spezial:Beiträge/87.166.239.51\|87.166.239.51]] 03:27, 1. Aug. 2010 (CEST)
	: Der Artikel ist haarsträubender Blödsinn. Es geht nicht um das Internet, sondern um DNS; DNS kann verwendet werden, ob DNSSEC nun funktioniert oder nicht (genau das tun wir jetzt alle fast die ganze Zeit), und das Gebrabbel um eine Befugnis zum "Neustart des Internets" ist vor diesem Hintergrund kompletter Blödsinn. Tatsache ist, dass es im Key-Signing-Key-Management der Rootzone sieben Rollen gibt, derer die Zusammenarbeit einer unterschiedlichen Anzahl für verschiedene Vorgänge vonnöten ist, aber sonst nichts. Davon, dass in diesem Artikel auch ganz klare Fakten falsch sind, wie etwa die Behauptung, es gebe nur 13 Rootserver, reden wir noch nicht einmal. So ein Armutszeugnis für den heutigen Journalismus habe ich schon lange nicht mehr gesehen. --[[Benutzer:Ben g\|ben g]] 04:45, 1. Aug. 2010 (CEST)		: Der Artikel ist haarsträubender Blödsinn. Es geht nicht um das Internet, sondern um DNS; DNS kann verwendet werden, ob DNSSEC nun funktioniert oder nicht (genau das tun wir jetzt alle fast die ganze Zeit), und das Gebrabbel um eine Befugnis zum "Neustart des Internets" ist vor diesem Hintergrund kompletter Blödsinn. Tatsache ist, dass es im Key-Signing-Key-Management der Rootzone sieben Rollen gibt, derer die Zusammenarbeit einer unterschiedlichen Anzahl für verschiedene Vorgänge vonnöten ist, aber sonst nichts. Davon, dass in diesem Artikel auch ganz klare Fakten falsch sind, wie etwa die Behauptung, es gebe nur 13 Rootserver, reden wir noch nicht einmal. So ein Armutszeugnis für den heutigen Journalismus habe ich schon lange nicht mehr gesehen. --[[Benutzer:Ben g\|ben g]] 04:45, 1. Aug. 2010 (CEST)

			== Bearbeiten nicht möglich: Einzelnachweise ==

			Ich wollte die Einzelnachweise um einen Doppler bereinigen (3. und 7., jeweils "c't Magazin für Computertechnik 5/2010: Machtfrage - Wer kontrolliert das Internet?"), bekomme aber unter "Bearbeiten" keinen bearbeitbaren Inhalt angezeigt. Vielleicht gelingt es ja jemand anderem ...

			-- [[Spezial:Beiträge/193.99.145.162\|193.99.145.162]] 14:40, 23. Sep. 2010 (CEST)