-
Ростелеком запретил использование публичных DNS
Ростелеком запретил своим подразделениям использование публичных DNS, в том числе самых популярных — от Google и Cloudflare. Ростелеком запретил своим подразделениям использование публичных DNS, в том числе самых популярных — от Google и Cloudflare. Подразделениям Ростелекома рекомендуется “запретить к использованию для выдачи абонента с BRAS/DHCP и в технологических сетях адресов DNS Google (8.8.8.8, 8.8.4.4), Cloudflare […]
-
Атака NXNSAttack, затрагивающая все DNS-резолверы
Группа исследователей из Тель-Авивского университета и Междисциплинарного центра в Герцлии (Израиль) разработала новый метод атаки NXNSAttack (PDF), позволяющий использовать любые DNS-резолверы в качестве усилителей трафика, обеспечивающих степень усиления до 1621 раз по числу пакетов (на каждый отправленный к резолверу запрос, можно добиться отправки на сервер жертвы 1621 запрос) и до 163 раз по трафику. Проблема связана с особенностями работы […]
-
Cloudflare запустил сервис для отслеживания фильтрации некорректных маршрутов BGP
Компания Cloudflare ввела в строй сайт isBGPSafeYet.com, призванный привлечь внимание к проблеме с утечкой некорректных BGP-маршрутов и возможности совершения атак по перенаправлению трафика при помощи протокола BGP. Сайт позволяет проверить применение провайдерами технологии фильтрации некорректных маршрутов и оценить внедрение поддержки RPKI. Многие операторы остаются незащищёнными от поступления BGP-анонсов подсетей с фиктивными сведениями о длине маршрута, направляющими транзитный трафик […]
-
Компания Cloudflare подготовила патчи, кардинально ускоряющие дисковое шифрование в Linux
Разработчики из компании Cloudflare рассказали о проведении работы по оптимизации производительности дискового шифрования в ядре Linux. В результате были подготовлены патчи для подсистемы dm-crypt и Crypto API, позволившие в синтетическом тесте более чем в два раза поднять пропускную способности при чтении и записи, а также в два раза снизить задержки. При тестировании на реальном оборудовании накладные расходы от шифрования удалось снизить […]
