VeriSign Very Bad !

par **NeoKoD** » 16 Sep 2003 20:39

Journée noire pour Internet comme le souligne Linuxfr.org .. VeriSign vient de mettre en place un reroutage de tout les mauvais domaines vers leur machine, avec en prime des liens commerciaux ! Du coup ca bouleverse pas mal de chose, par exemple un email envoyer a <a href="mailto:contact@ixuss.net">contact@ixuss.net</a> ne donnera bientot plus d'erreur. Si vous utilisiez sur vos site un systeme de verification d'email en faisant une connexion sur le host ca ne vous renverra qu'il existe a chaque fois.. Bref c'est la $%#&! ! Plus d'infos : <a href="http://linuxfr.org/2003/09/16/13947.html" target="_blank">http://linuxfr.org/2003/09/16/13947.html</a>

par **interstis** » 16 Sep 2003 20:55

pffffff! mince ca craint je viens de lire l article moi aussi C kler que ça va etre le zouk!!(meme si g rien contre ce genre de marché-cf:ethimologie-) Grrrr! <IMG SRC="images/smiles/icon_mad.gif">

par **pior** » 16 Sep 2003 21:59

Voila, je pense, ce qu'il faut retenir de l'article de linuxfr.org : iptables -I OUTPUT 1 -d 64.94.110.11 -j REJECT --reject-with icmp‐host‐prohibited Comment est ce qu'on l'adapte la sauce IPCOP ? <IMG SRC="images/smiles/icon_razz.gif">

par **mozo** » 16 Sep 2003 22:08

Veri$ign = Muchodollardo Traduction approximative... <IMG SRC="images/smiles/icon_confused.gif">

par **kerozene** » 17 Sep 2003 07:50

Raah, je viens de faire un test... avec mon "butineur" j'ai lancé <a href="http://www.ixuss.net" target="_blank">http://www.ixuss.net</a> . Bon bah effectivement ca part chez Verisign mais : je n'ai pas vu de pub, il me dit donc qu'il n'a rien trouvé et m'a proposé les liens, dont celui de Ixus. Si ce système n'était implémenté qu'au niveau du surf et manière volontairement non mercantile, cela pourrait être un bon truc je pense ( ou dites moi pourquoi vous pensez que ce n'en est pas un...). Par contre le mettre au niveau du mail... vous pouvez être sur que cela ne deviendra qu'une petite composante supplémentaire d'Echelon... Si ca reste comme cela, ca peut être pas mal mais à mon avis ca va dégénérer...

par **mozo** » 17 Sep 2003 09:42

Je pense comme Kero que les choses ne vont pas en rester là. La page est pour l’instant rationnelle et agréable. Mais il est fort à parier que la publicité fera son apparition sous peu. Les requêtes incorrectes d’url avec un tld .com ou .net étant dirigées chez Veri$ign, cela peut avoir de conséquences déplaisantes si celles-ci contiennent des informations sensibles… En ce qui concerne les emails, la moindre erreur de frappe renvoie un message d’erreur de 64.94.110.11 alias sitefinder-idn.verisign.com. Rien ne dit que n’est pas constituée une base de données de domaines à créer et d’informations confidentielles émetteur/destinataires/message. M’enfin, ça leur fait de la lecture. Et ça peut créer des emplois. <IMG SRC="images/smiles/icon_lol.gif"> Donc, cet organisme pas tout à fait indépendant du gouvernement américain reçoit et collecte à notre insu des informations sur notre vie privée et professionnelle, nos habitudes etc. Ca vaut de l’or. Combien serait prêt à payer un annonceur voulant toucher un maximum de monde… Espionnage de grande envergure. Echelon, quand tu nous tiens! Bonjour la confidentialité. M’enfin. Poètes, à vos papiers! <IMG SRC="images/smiles/icon_cussing.gif">

par **Jllc** » 17 Sep 2003 10:04

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-17 09:42, mozo a écrit: .. Les requêtes incorrectes d’url avec un tld .com ou .net étant dirigées chez Veri$ign, cela peut avoir de conséquences déplaisantes si celles-ci contiennent des informations sensibles… </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Et j'imagine que si dans un lien du genre "www.raté.com/login.php?login=cestmoi&pass=topsecret" est tapé ou cliqué, Verisign recupèce cess infos ...

par **mozo** » 17 Sep 2003 10:10

Tout à fait mon capitaine... <IMG SRC="images/smiles/icon_bise.gif">

par **YT-1300** » 17 Sep 2003 10:36

Bon et bien nous ne somme pas les seul a en parlé et voici un petit lien pour les intérréssé : <a href="http://forum.hardware.fr/forum2.php3?post=28233&cat=11&config=&interface=&cache=&sondage=&owntopic=&p=1&trash=&subcat=206" target="_blank">http://forum.hardware.fr/forum2.php3?post=28233&cat=11&config=&interface=&cache=&sondage=&owntopic=&p=1&trash=&subcat=206</a> Bonne lecture et @+tard

par **nemesis** » 17 Sep 2003 14:24

bha pour tous ceux qui ont squid activé il y a plus qu'a blacklisté verisign perso ça sera fait dès ce soir !

par **mozo** » 07 Oct 2003 08:11

Abus de monopole stoppé net. Verisign fait profil bas. Merci ICANN.

par **remi** » 07 Oct 2003 08:13

Complément d'information dans la revue de presse : <a href="http://www.ixus.net/redirectrp.php?id=501" target="_blank">http://www.ixus.net/redirectrp.php?id=501</a>

par **Destroy_Dav** » 07 Oct 2003 08:29

ah ben ça va redevenir comme avant <IMG SRC="images/smiles/icon_smile.gif">

VeriSign Very Bad !

Qui est en ligne ?