O podcast de segurança da informação do Brasil | luiz eduardo | nelson murilo | willian caprino |
1.21.2009
Edição 61 - 20/01/2009
50 minutos e pouquinho
Eventos
uCon 2009
CFP e descubra como ganhar um ingresso para o evento
SEaCURE.IT Security Conference - May 19th-22nd 2009
DIMVA 2009 Sixth International Conference on Detection of Intrusions and Malware & Vulnerability Assessment
The 2009 International Symposium on Collaborative Technologies and Systems (CTS 2009)
CFP opens for LayerOne 2009
Shakacon III
Workshop on Collaboration and Security (COLSEC'09)
This year, SyScan'09 will be held in the 4 exciting cities of Singapore,
Shanghai, Taipei and Hong Kong.
*/SyScan'09 /**/Shanghai/**/
/*date: 13, 14 May 2009
*/SyScan'09 /**/Hong Kong/**/
/*date: 19, 20 May 2009
*/SyScan'09 /**/Singapore/**/
/*date: 2, 3 July 2009
*/SyScan'09 /**/Taipei/**/
/*date: 7, 8 July 2009
Cooperative Cyber Defence Centre of Excellence Tallinn, Estonia
CALL FOR PAPERS HAR2009
DEFCON 17 CTF Call for new Organizers!
Videos do YSTS 2.0
e
Palestras do YSTS 2.0
Notícias
Adeona
Tcpreplay 3.4.0 is officially out
Network Security Breaches Plague NASA
OpenID Explained
DNSSEC
e mais DNSSEC
A partir de 15/01/2009, às 10:00 h, a extensão de segurança para o
protocolo DNS está disponível nos domínios com.br e org.br.
DNSSEC para estes domínios é opcional, porém traz grande benefício
para os titulares de nomes de domínio e para os usuários das
informações publicadas nos mesmos. Durante o processo de resolução de
nomes, quando ambas as partes fazem uso desta extensão, há a garantia
criptográfica da origem da informação e da integridade da mesma
durante o trânsito.
Esta tecnologia é a única solução efetiva disponível para a proteção
contra ataques de poluição de cache. [1]
Para que haja o benefício da resolução segura de nomes para estes
domínios é necessário que os servidores DNS recursivos tenham suporte
a NSEC3. Os seguintes servidores possuem suporte a esta tecnologia:
- Bind http://www.isc.net/software/bind
a partir da versão 9.6.0
- Unbound http://www.unbound.net/
a partir da versão 1.2.0
Com estas duas últimas zonas, agora o serviço DNSSEC está disponível
para todos os domínios abaixo do .br.
Documentação
------------
Documentação para detentores de nomes de domínios e provedores de
acesso pode ser obtida em um tutorial e no nosso FAQ.
ftp://ftp.coredump.in.registro.br/pub/doc/tutorial-dnssec.pdf
http://registro.br/faq/index.html#8
Video da apresentacao do Frederico Neves no GTS 10
Baixe o mp3 diretamente daqui.