Archive for Dominios
Internet permitiría direcciones con alfabetos no latinos
La Internet experimentará uno de los mayores cambios en sus cuatro décadas de vida con la anticipada aprobación esta semana de dominios _o direcciones_ internacionales que podrán ser escritas en alfabetos no latinos, anticipó un alto funcionario el lunes.
La Corporación de Internet para Asignación de Nombres y Números (ICANN por sus siglas en inglés) _el grupo sin fines de grupo que supervisa los nombres de los dominios_ se reúne esta semana en Seúl. Esos nombres son los apelativos que tienen todos los cibersitios, direcciones de correo electrónico e identificaciones en Twitter, como “.com” y otros sufijos.
Una de las cuestiones clave a las que deberá abocarse la junta de ICANN será si habrá de permitir por primera vez que direcciones enteras de Internet se escriban en alfabetos no latinos. Eso podría abrir la red a más personas en el mundo si pueden usar direcciones en alfabeto árabe, coreano, japonés, griego, hindi o cirílico, informó AP.
“Este es el mayor cambio técnico en Internet desde que fue inventada hace 40 años”, dijo a la prensa Peter Dengate Thrush, titular de la junta de ICANN, que calificó de “característica de tremenda complicación técnica”. Cree que la junta lo aprobará el viernes, el último día de la conferencia.
Las raíces de la Internet datan de experimentos en una universidad estadounidense en 1969, pero recién a principios de los años 90 la red mundial empezó a expandirse más allá de las instituciones académicas y de investigación para llegar al público.
Rod Beckstrom, nuevo presidente y director general de ICANN, dijo que si se aprueba el cambio la organización empezará a aceptar solicitudes de nombres de dominios no latinos y que los primeros en ingresar serían probablemente a mediados del 2010.
Thrush dijo que se creó un sistema de traducción para convertir los nombres…[]
Fuente www.eluniversal.com
¿Qué es la ICANN y qué controla?
La disputa por el gobierno de Internet lleva unos cuantos años. Mientras EE.UU. exigía mantener su control absoluto sobre la Red, alegando que ayudó a crearla, otros países encolumnados detrás de la Unión Europea reclamaban tener parte en el gobierno.
Lo que está en debate es el papel de Washington en la supervisión de la estructura de direcciones de Internet, denominada Sistema de nombres de dominio, que permite la comunicación entre las computadoras del mundo. Ese sistema es manejado, hasta hoy, por la Corporación para la Asignación de Nombres y Números en Internet (ICANN, según su sigla en inglés), una organización privada y con sede en California, contratada por el Departamento de Comercio de EE.UU. en 1998.
Hace años que la Comunidad Europea apoyada por países en desarrollo (entre ellos, China, India, Brasil, Arabia Saudita, Irán) vienen presentado distintos planes para que el gobierno de Internet sea más abierto, que siempre fracasaron por a la oposición de EE.UU.
Todos estos países le reclamaban a Washington un sitio en el cuerpo ejecutivo de la ICANN, integrado por quince personas que responden, hasta ahora, al fiscal general de California y a las leyes de EE.UU. El corazón del gobierno de Internet lo da la potestad que ICANN tiene para manejar cuatro áreas básicas:
• La que adjudica los llamados “dominios” (es decir, las terminaciones .com; .org; .edu; .gov, etc.) y el código de cada país, algo central en la configuración de las direcciones.
• La que concede los números de protocolos de Internet (llamados IP), que son 12 dígitos, que lleva cada máquina para ser reconocida por otra.
• La que controla los “servidores de raíz”, enormes computadoras que analizan la equivalencia de los IP y los dominios para que el tráfico fluya en orden.
• La que controla los “standards técnicos” para asegurar la interoperabilidad de toda la Red.
Estados Unidos compartirá el control sobre Internet
El organismo privado ICANN, encargado de regular los nombres de dominios en la Red, podrá contar con un panel de representantes tanto del gobierno como del sector privado de todo el mundo
El organismo privado ICANN, encargado de administrar los nombres de dominios en Internet, anunció de forma conjunta con el Departamento de Comercio de Estados Unidos un acuerdo que abre la organización a un mayor control internacional.
Denominada Corporación de Internet para la Asignación de Nombres y Números ( ICANN según sus siglas en inglés), el organismo acordó establecer paneles asesores compuestos por representantes del gobierno y el sector privado de todo el mundo.
Dichos paneles revisarán la transparencia de las decisiones de la ICANN, un organismo que determina qué nombres de dominio están disponibles, en qué idiomas están y cuánto cuestan.
“Esta nueva afirmación es un nuevo paso emocionante en el desarrollo del organismo como una entidad verdaderamente internacional y confirma, de una vez por todas, que el modelo de participación pública del ICANN funciona”, indicó el director ejecutivo Rod Beckstrom, y agregó que “Internet, que era 100% estadounidense, está en un proceso a largo plazo de convertirse enteramente global”.
En los próximos meses, este organismo espera renovar los procedimientos para crear nuevos sufijos a los nombres de dominio, algo que probablemente permitirá crear cientos o miles de direcciones nuevas de Internet.
Un ejemplo de su uso se aplica a Tuvalu , un pequeño país de la Polinesia, cuyo sufijo .TV es utilizado por diversas cadenas y programas televisivos.
Ese proceso se ha aplazado debido a las objeciones planteadas sobre asuntos como si los dueños de marcas registradas pudieran verse obligados a comprar miles de nombres de dominio nuevos a fin de proteger simplemente sus derechos de propiedad intelectual.
La ICANN también permitiría que las direcciones de Internet puedan escribirse por primera vez en otros idiomas que no sean inglés. Esto podría aliviar a los usuarios que se ven obligados a teclear caracteres en inglés para tener acceso a sitios en Internet en sus propias lenguas.
Este organismo funciona, desde 1998, de forma conjunta con la administración estadounidense de telecomunicaciones y de informática, dependiente del Departamento de Comercio. Dicho acuerdo expiraba este miércoles, y fue remplazado por un nuevo documento denominado “Afirmación de compromisos”.
Es así que, dentro de este nuevo esquema, el Departamento de Comercio estadounidense tiene un único escaño garantizado en esos paneles, por lo que los representantes restantes deberán ser escogidos por los líderes de la ICANN y su comité consultivo de funcionarios gubernamentales…[]
Fuente y video http://www.lanacion.com.ar
El control de Internet podría pasar a manos privadas
Expertos internacionales se reúnen para debatir la gestión de la Red, al acercarse el día de vencimiento del acuerdo entre ICANN y el Departamento de Comercio de EEUU.
El próximo 30 de septiembre termina el acuerdo entre el ICANN y el Departamento de Comercio de EEUU, por lo que expertos internacionales empezarán a reunirse en las próximas semanas para tratar el tema del futuro de la gestión de Internet.
Una de las opciones es que el toda la gestión de los elementos que garantizan el correcto funcionamiento de Internet (como los servidores raíz, los nombres de dominio o las direcciones IP) pasen al control de empresas privadas, pues actualmente está en manos del Departamento de Comercio estadounidense…[]
Fuente www.itespresso.es
Más en eWEEK.
Argentina se suma a la ‘ñ’ en Internet
Argentina se suma a la ‘ñ’ en Internet
Los nombres de dominios aceptarán desde septiembre caracteres del español y del portugués
A partir del 8 de septiembre próximo las diéresis y acentos propios del español, así como la característica letra ñ, podrán formar parte de los dominios argentinos de Internet. Además, a partir de la entrada en vigor de una disposición adoptada por el Ejecutivo en abril pasado se producirá el cambio de gov.ar a gob.ar de los sitios correspondientes al Gobierno, inspirados inicialmente por la palabra inglesa government.
Según un comunicado difundido por la Cancillería argentina, que administra los dominios locales, el mes próximo también se incluirán nombres registrados con cedilla y caracteres del portugués, tal y como se hizo en España el año pasado.
El organismo responsable de gestionar los sitios de Internet que finalizan en .com.ar, distintivo de pertenencia a Argentina, ha explicado que algunos de los objetivos del proyecto son “el cuidado y desarrollo del idioma español, el fortalecimiento de la identidad iberoamericana y la consolidación de la cultura en el Mercosur”…sigue
LEER mas en elpais.com
Ya hay un millón de dominios .es
La nueva web de la Confederación de Personas Sordas ha alcanzado la cifra
El Gobierno se marca el objetivo de llegar a los dos millones de registros esta legislatura
El ministro de Industria, Turismo y Comercio, Miguel Sebastián, ha celebrado hoy el “hito” de haber alcanzado un millón de dominios .es de internet registrados hasta la fecha y ha asegurado que esta cifra se duplicará “en los próximos años”. Además, ha anunciado que el crecimiento semanal de los dominios .es ya duplica a los .com.
En un acto organizado por la entidad Red.es, dependiente del ministerio, Sebastián ha marcado los dos millones de dominios .es como nuevo objetivo del Gobierno durante esta legislatura. A día de hoy, estos dominios se han multiplicado por doce en los últimos cuatro años. Así, en el año 2004 los .es registrados alcanzaban los 85.000 portales, mientras que esta cantidad se acercaba al medio millón a finales de 2006…sigue
El portal que ha alcanzado la cifra un millón ha sido una nueva página de la Confederación Estatal de Personas Sordas (CNSE)…sigue
LEER mas en adn.es
Masiva actualización coordinada de servidores DNS: Grave vulnerabilidad
Masiva actualización coordinada de servidores DNS: Grave vulnerabilidad en la implementación del protocolo que “sustenta” Internet
Toda vulnerabilidad es importante y tiene un potencial impacto en la red. Sin embargo, cuando hablamos de la resolución de nombres y de problemas en los servidores DNS, la gravedad se multiplica porque se supone que los servidores DNS sustentan la red. La navegación, el correoy cualquier traducción dominio-IP se realiza en los servidores DNS. Casitodo dispositivo conectado a Internet necesita resolver nombres. Un fallo en este protocolo hace que toda la infraestructura de la red se tambalee. Quien domine la resolución de nombres, domina Internet.
Presuntamente un fallo de este tipo es lo que parece que se ha descubierto.
Las bases del problema descubierto no son nuevas, y no se trata de un fallo en la implementación de un fabricante en concreto. Más bien, se trata de una nueva forma de engañar a los servidores DNS para que den respuestas falsas, gracias a un fallo inherente del protocolo. No se han dado detalles técnicos sobre el problema. El descubridor Dan Kaminsky ha llevado en secreto su investigación durante meses, esperando a que todos
los grandes fabricantes implicados se pusiesen de acuerdo para programar una solución y publicar los parches correspondientes. El 8 de julio ha sido el día elegido.
El protocolo DNS y los programas que lo implementan se han visto lacrados desde siempre con múltiples problemas de seguridad. Por varios métodos distintos:
* Atacando al servidor a través de un desbordamiento de búfer, inyectar
código o accediendo al servidor para modificar las zonas. Aunque esto es
ya menos común, durante los años 90, BIND el programa casi estándar de
facto en servidores DNS, sufrió de muchas vulnerabilidades de este tipo.
* Envenenamiento de la caché de los servidores. Un atacante puede montar
su propio servidor DNS y “mentir” a un servidor DNS legítimo que le
pregunta por registros que no tiene (los servidores DNS se preguntan
constantemente entre sí para actualizar sus datos y redireccionar
correctamente todos los dominios a las mismas direcciones). Esta
transferencia contiene datos falsos que resuelven incorrectamente las
preguntas de los clientes. El servidor legítimo almacena esa información
falsa un tiempo en su caché (para ganar tiempo en la próxima resolución)
y así las víctimas pueden ser enviadas a otro sitio.
* Falsificación del ID. Este método consiste en hacerse pasar por la
respuesta legítima de un servidor DNS. El cliente que ha hecho una
pregunta recibe directamente una respuesta falsa de un atacante.
Estos dos últimos métodos han sido muy populares también en los últimos años, con numerosas técnicas que permitían llevar a cabo el ataque. Bien por fuerza bruta (bombardeando con peticiones) bien por fallos de implementación del protocolo. Pero no termina de solucionarse porque en realidad, el protocolo DNS no utiliza generalmente métodos de autenticación. Para que un servidor DNS responda una consulta, no es
necesario autenticarse de ninguna forma. La manera de distinguir entre consultas entre sí, está basada únicamente en tres datos: puerto UDP de origen, IP y DNS ID.
Históricamente se han realizado muchos experimentos que permiten o bienbadivinar o deducir tanto el puerto origen UDP desde el que se ha realizado una consulta como el identificador de transacción y así poder falsificar respuestas y que el cliente vaya a una dirección IP falsa.
Este último descubrimiento, al parecer, tiene que ver una vez más con la posibilidad de conocer el número de identificador DNS y poder así envenenar la caché de los servidores. Este campo dispone sólo de 16 bits de “espacio” en la cabecera de un paquete e identifica de forma única una petición. Las posibilidades son de unas 32.000. Con el tiempo, se
han ido añadiendo mejoras para evitar la fuerza bruta y hacer más
compleja la posibilidad de conocer este identificador, pero el método “de base” usado sigue siendo el problema.
No se han dado detalles técnicos sobre el fallo descubierto, aunque sí se sabe que los parches añaden entropía al cálculo de este identificador para que resulte mucho más complejo predecirlo de alguna forma. Así que puede que no sea un fallo totalmente nuevo (la debilidad de confiar en un número tan pequeño de posibilidades se conoce desde hace años) sino quizás alguna forma novedosa de aprovecharlo que lo hace más sencillo y por tanto, peligroso…sigue
LEER mas en hispasec.com
Multiple DNS implementations vulnerable to cache poisoning
http://www.kb.cert.org/vuls/
CERT VU#800113 DNS Cache Poisoning Issue
http://www.isc.org/index.pl?/
Los dominios ‘.es’ rozan el millón
La cifra global de dominios ‘.es’ se acerca ya al millón, tras situarse en los 973.864 a principios de junio, un 20 por ciento más que los registrados a finales de 2007, según datos facilitados por el Ministerio de Industria, Turismo y Comercio.
Por comunidades autónomas, Madrid es la que más páginas web ‘.es’ tiene con un 23,9% del total, seguida de Catalunya (16,83%), Andalucía (13,23) y la Comunidad Valenciana (12,86%).
En el otro extremo del ‘ranking’, las ciudades autónomas de Melilla (0,06%) y Ceuta (0,46%), y las comunidades autónomas La Rioja (0,72%) y Navarra (1,04%) son las regiones con menos implantación de dominios ‘.es’.
En el resto de las comunidades, País Vasco tiene un 4,96% del total de dominios ‘.es’, Galicia 4,36%, Castilla y León 3,87%, Canarias 3,41%, Aragón 3,05%, Murcia 2,65%, Castilla La Mancha 2,47%, Baleares 1,92%, Asturias 1,85%, Cantabria 1,26% y Extremadura 1,09%.
Por otro lado, más de 27.827 jóvenes menores de 30 años disponen ya de un espacio personal en Internet de forma gratuita gracias a la iniciativa de Industria ‘Jóvenes en Red’, que incluye capacidad de almacenamiento, buzones de correo, diseño web, herramientas de administración y recursos de seguridad…sigue
LEER mas lavanguardia.es
Los dominios de internet de China y Hong Kong, entre los más peligrosos
Los dominios de internet de China y Hong Kong, entre los más peligrosos
Las páginas web que terminan en ‘.hk’ (Hong Kong) y ‘.cn’ (China) se sitúan entre las más peligrosas a la hora de navegar, dada la baja seguridad de la que adolecen ambos dominios, según la firma de seguridad informática McAfee.
Un estudio de esta compañía señala que un 19,2% de los sitios que utilizan el dominio de internet ‘.hk’ son peligrosos o potencialmente peligrosos, mientras que el riesgo de los terminados en ‘.cn’ se eleva al 11,8%, por encima del 11,7% de peligrosidad de los ‘.info’.
Los resultados de este estudio no son compartidos por la Compañía de Registro de Nombre de Dominio de Hong Kong (HKDNR), que asegura que las conclusiones del estudio de McAfee respecto a Hong Kong no son correctas debido a que más de 10.000 sitios reseñados por la compañía estadounidense fueron cerrados hace unos meses.
Para Maren Leizaola, que dirige la compañía de servicios en línea HK.COM, la flexibilidad con la que se pueden comprar direcciones con el dominio de la antigua colonia británica es perjudicial a largo plazo, si bien lo que se pretende a corto plazo es promocionar el nombre de dominio hongkonés.
Para el empresario, numerosos especialistas en enviar correo basura desde Rusia y desde otros lugares del mundo, así como los cibercriminales, utilizan la poca regulación del nombre de dominio y la reputación de Hong Kong como centro financiero para establecer su presencia en internet y llevar a cabo sus estafas.
En el lado opuesto de la tabla y con 9,9 millones de páginas web estudiadas, los sitios que implicaron menor riesgo fueron los de Australia ‘.au’ (0,3%), Japón ‘.jp’ (0,1%), y los de organismos gubernamentales de EE UU, ‘.gov’ (0,05%).
LEIDO en 20minutos.es
