DNS LACNOG May 2020

dns@listas.nog.lat

4 participants
4 discussions

[dns-esp] Fwd: [lacnog] NXNSAttack: Recursive DNS Inefficiencies and Vulnerabilities
by Mauricio Vergara Ereche 19 May '20

19 May '20

Estimados DNS-entusiastas, Este mensaje lo mandó Nico en la lista LACNOG y creo que está bien interesante para los que operan servidores recursivos por acá... Ojo que BIND, Unbound, Knot-Resolver y PowerDNS tienen parches disponibles, pero que pueden requerir configuración extra. Mi consejo: Aparte de mantener sistemas al día, creo que este es un gran momento para auto-recordarnos de mantener y mejorar la visibilidad de qué pasa en cada servidor y tener métricas que permitan detectar anomalías como éstas. Saludos! ---------- Forwarded message --------- From: Nicolas Antoniello <nantoniello(a)gmail.com> Date: Tue, May 19, 2020 at 12:10 PM Subject: [lacnog] NXNSAttack: Recursive DNS Inefficiencies and Vulnerabilities To: Latin America and Caribbean Region Network Operators Group < lacnog(a)lacnog.org> Un paper muy interesante sobre un tipo de ataque de DoS, o pseudo-ataque ya que por lo que pude leer hace uso de una funcionalidad de DNS y no de un bug, a servidores recursivos de DNS: http://www.nxnsattack.com/ http://www.nxnsattack.com/dns-ns-paper.pdf Creo que es interesante de leer y analizar si realmente impacta o no. Saludos, Nico _______________________________________________ LACNOG mailing list LACNOG(a)lacnic.net https://mail.lacnic.net/mailman/listinfo/lacnog Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog -- Mauricio Vergara Ereche about.me/mave

2 1

[dns-esp] [LACTLD] Informe sobre el IETF 107
by Rocío de la Fuente 19 May '20

19 May '20

Estimados: Les compartimos adjunto el Informe en español sobre el IETF 107. Este documento fue producido en colaboración con CENTR y traducido por LACTLD. Agradecemos especialmente a Hugo Salgado (NIC Chile) por la revisión de los contenidos en español. Quedo a disposición. Saludos cordiales, Rocío -- *Rocío de la Fuente* Communications Officer rocio(a)staff.lactld.org +598 2 604 22 22 www.lactld.org <https://lactld.org/>

1 0

[dns-esp] Llamado a Postulación de Presentaciones Workshop virtual OARC 32a, 9 de Junio 2020
by Mauricio Vergara Ereche 11 May '20

11 May '20

Hola a todos! DNS-OARC realizará una reunión virtual el 9 de Junio entre las 17:00 y 19:00 hr UTC. El Comité de Programa está buscando contribuciones de la comunidad. Todos los temas relacionados al DNS son bienvenidos, aunque el Comité de Programa está particularmente interesado en contenidos operacionalmente relevantes en luz de la pandemia COVID-19. Sugerencias sobre otros temas también serán bienvenidos. Dado que la sesión estará limitada a sólo 2 horas, se alienta la brevedad y cada presentación no deberá durar más de 20 minutos (habrá un tiempo adicional para hacer preguntas) Temas y áreas que se esperan, incluyen aunque no están limitados a los siguientes: Crecimiento en Tráfico de datos Retos operacionales sobre escalamiento y disponibilidad Cuellos de botella en infraestructura y uso de talento Retos en la cadena de proveedores Protección de Infraestructura y personal Amenazas de Seguridad y/o desinformación, educación pública Ideas que están ayudando Lecciones aprendidas Información de canales oficiales Falta de equidad en acceso universal Hitos del taller 7 Mayo 2020: Envío de Propuestas vía Indico 21 Mayo 2020: Fecha tope envío de Propuestas (23:59 UTC) 28 Mayo 2020: Lista de contribuciones iniciales publicada 2 Junio 2020: Agenda completa publicada 4 Junio 2020: Fecha límite para envío de materiales (slides, documentos, etc.) 9 Junio 2020: Reunión (virtual, no presencial) Workshop OARC 32a Detalle sobre el envío de propuestas: <https://www.dns-oarc.net/oarc32a> Cabe notar, que para poder permitir una evaluación objetiva de las propuestas al Comité de Programa y para asegurar la calidad del Workshop, las propuestas DEBEN incluir material adicional (slides, documentos, etc.) Borradores de material son aceptables en este punto. Información adicional para expositores del Workshop (virtual, no presencial) OARC 32a: El trabajo y presentación serán difundidos via live broadcast y grabado para futuras referencias. La presentación y material adicional (slides, documentos, etc.) estarán disponibles como referencia para ser descargados antes, durante y después de la reunión para asociados y otros. Si usted tiene inquietudes o comentarios, puede contactar directamente al Comité de Programa: https://www.dns-oarc.net/oarc/programme via <submissions(a)dns-oarc.net> Mauricio Vergara Ereche, en nombre del Comité de Programa de DNS-OARC DNS-OARC depende de auspiciadores para poder financiar sus workshops y eventos sociales. Por favor contacte a <sponsor(a)dns-oarc.net> si su organización está interesada en convertirse en un auspiciado. (Notar que DNS-OARC es mantenido como una organización sin fines de lucro, por lo que no está en posición de reembolsar gastos o tiempo de los expositores durante el workshop) ************* ENGLISH VERSION ***************** *OARC Online 32a Workshop, June 9th, Call for contributions* Hi all, OARC is hosting an online meeting on June 9th, 17:00-19:00 UTC. The Programme Committee are seeking contributions from the community. All DNS-related subjects are welcome, but we're particularly interested in content which is timely and operationally relevant in light of the COVID-19 pandemic. Suggestions for discussion topics would also be good. As the session is limited to 2 hours we'd like to encourage brevity, presentations ought to be no longer than 20 minutes, not including time for questions. Subject areas we are looking for include the following, but not limited to: * data on traffic growthx * operational scaling and availability challenges * infrastructure and skills bottlenecks * supply chain challenges * personnel & infrastructure protection * security/disinformation threats, public education * ideas that are helping * lessons learned * information from official channels * universal access inequities **Workshop Milestones:** * 7 May 2020 - Submissions open via Indico * 21 May 2020 - Deadline for submission (23:59 UTC) * 28 May 2020 - Initial Contribution list published * 02 Jun 2020 - Full agenda published * 04 Jun 2020 - Deadline for slideset submission * 09 Jun 2020 - OARC (online) 32a Workshop Details for presentation submission are published at: <https://www.dns-oarc.net/oarc32a> To allow the Programme Committee to make objective assessments of submissions, so as to ensure the quality of the workshop, submissions SHOULD include slides. Draft slides are acceptable on submission. Additional information for speakers of OARC (online) 32a: * your talk will be live broadcast and recorded for future reference * your presentation slides will be available for delegates and others to download and refer to, before, during and after the meeting If you have questions or concerns you can contact the Programme Committee: https://www.dns-oarc.net/oarc/programme via <submissions(a)dns-oarc.net> Dave Knight, for the DNS-OARC Programme Committee OARC depends on sponsorship to fund its workshops and associated social events. Please contact <sponsor(a)dns-oarc.net> if your organization is interested in becoming a sponsor. Please note that OARC is run on a non-profit basis, and is not in a position to reimburse expenses or time for speakers at its meetings. -- Mauricio Vergara Ereche about.me/mave

1 0

[dns-esp] Rollover de algoritmo en Foro Técnico LACNIC
by Hugo Salgado 05 May '20

05 May '20

Estimados. Quería invitarlos a participar mañana del Foro Técnico de LACNIC que en esta ocasión será en remoto, vía zoom. Hay presentaciones de BGP, RPKI, y por supuesto una de DNS :) sobre el desuso de SHA1 en DNSSEC y cómo hacer una rotación de algoritmo. La agenda completa: https://www.lacnic.net/4489/55/evento/foro-tecnico-de-lacnic Antes deben inscribirse (gratuitamente) en: https://www.lacnic.net/4401/55/evento/registro Saludos, Hugo

2 1

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

DNS LACNOG May 2020