[GTER] RES: b.br - meio "off topic"...

MARLON BORBA MBORBA at trf3.jus.br
Wed Jun 10 21:37:36 -03 2009 

Aplica-se ao universo do "usuário médio doméstico"? :P



Abraços,

Marlon Borba, CISSP, APC DataCenter Associate
Técnico Judiciário - Segurança da Informação
IPv6 Evangelist - MoReq-Jus Evangelist
TRF 3a Região
(11) 3012-1581
--
Practically no IT system is risk free.
(NIST Special Publication 800-30)
--
>>> Rubens Kuhl <rubensk at gmail.com> 10/06/09 20:24 >>>
Marlon,

Essa é uma questão de TCB:
http://en.wikipedia.org/wiki/Trusted_Computing_Base

Rompido o véu do TCB, nenhum resultado é confiável, não importa o que acontece.

Rubens



2009/6/10 MARLON BORBA <MBORBA at trf3.jus.br>:
> Demi e colegas da GTER,
>
> Apenas um "caveat": a estação do usuário deve estar isenta de artefatos maliciosos que, de alguma forma, interfiram no processo de resolução de nomes (por exemplo, forçando o uso de servidores DNS comprometidos, ou levando o sistema operacional a usar uma tabela de "hosts" local).
>
> É bom lembrar que, na extremidade do cliente, há ainda desde Ruindows 98 a XP e estes não suportam, nativamente, resolução melhorada por DNSSEC. Isso deve chegar no Ruindows Server 2008 R2 e no Ruindows 7 [1].
>
>
>
> [1] http://blogs.technet.com/risco/archive/2009/01/04/suporte-a-dnssec-no-windows-server-2008-r2-e-windows-7.aspx
>
> Abraços,
>
> Marlon Borba, CISSP, APC DataCenter Associate
> Técnico Judiciário - Segurança da Informação
> IPv6 Evangelist - MoReq-Jus Evangelist
> TRF 3a Região
> (11) 3012-1581
> --
> Practically no IT system is risk free.
> (NIST Special Publication 800-30)
> --
>>>> "Gustavo Aguiar" <gustavo.aguiar at acotel.com> 10/06/09 16:46 >>>
> Bem, vou contribuir questionando meu banco pq ele não esta nessa lista! :D
> E vou divulgar para os amigos...
>
> Abs,
>
>
> -----Mensagem original-----
> De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em
> nome de Demi Getschko
> Enviada em: quarta-feira, 10 de junho de 2009 16:01
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: Re: [GTER] b.br - meio "off topic"...
>
> O b.br é um subdomínio específico, com duas regras básicas:
> 1- só bancos moram lá;
> 2- todos os que moram lá usam DNSSEC obrigatoriamente (e tiveram isso
> testado quando ingressaram no sub-domínio);
> Assim é uma espécie de região protegida, onde você não será levado a
> crer que um sítio é um banco quando não o é, e terá DNSSEC (ao menos na
> origem) garantindo a tradução de nomes para números.  (No com.br, os
> bancos estão imersos em 1.6 milhões de nomes e é fácil tentar levar
> alguém à confusão com a tal "engenharia social"...
> abraço
> demi
> Ps. outro "irmão" do b.br é o jus.br, onde apenas instituições do
> judiciário moram, e também tem DNSSEC obrigatório...
>
>
>
>
> Emiliano Martins wrote:
>> Demi,
>> Desculpe minha ignorância, mas qual a vantagem em se usar o b.br ao inves
> do
>> com.br?
>>
>>
>>
>> 2009/6/10 Demi Getschko <demi at nic.br>
>>
>>
>>> Prezados
>>>
>>> Temos o b.br no ar há quase um ano e diversos bancos registraram lá seus
>>> domínios... Alguns quando acessados via b.br redirecionam para .com.br e
>>> outros estão no b.br de forma "nativa". Claro que não basta o DNS do
> banco
>>> assinar: a cadeia toda deveria verificar isso, mas já é um começo. E como
>>> dificilmente veremos campanha de marquetim falando nisso (até pelos
> valores
>>> investidos na divulgação do com.br), uma idéia é começarmos uma
> divulgação
>>> "viral", usando e estimulando o uso dos sítios b.br. A proposta, então, é
>>> a ajuda dos colegas para irmos lentamente nos acostumando a ir ao sítio
> do
>>> banco com o b.br, sempre que ele existir...
>>> Que pensam disso? Segue a lista dos que hoje estão assinados, em ordem
>>> alfabética. A lista dos domínios completa está em:
>>> http://www.nic.br/atividades/dom-bbr.htm
>>>
>>> *Banco Alfa S/A
>>> Banco BBM S/A
>>> Banco Bonsucesso S/A
>>> Banco Bradesco S/A
>>> Banco Bradesco BBI S/A
>>> Banco BVA S/A
>>> Banco Cooperativo Sicredi S/A - BANSICREDI
>>> Banco do Brasil S/A
>>> Banco do Estado do Pará S/A
>>> Banco Itaú S/A
>>> Banco do Nordeste do Brasil S/A
>>> Banco Industrial e Comercial S/A
>>> Banco Panamericano S/A
>>> Banco Prosper S/A
>>> Banco Safra S/A
>>> Banco Schahin S/A
>>> Banco Triangulo S/A
>>> Banco Votorantim S/A
>>> Banrisul - Banco do Estado do Rio Grande do Sul
>>> Caixa Econômica Federal
>>> Paraná Banco S/A
>>> Unibanco *
>>> alfa.b.br <http://www.alfa.b.br>
>>> alfanet.b.br <http://www.alfanet.b.br>
>>> bancoalfa.b.br <http://www.bancoalfa.b.br>
>>>
>>> bahiabank.b.br <http://www.bahiabank.b.br>
>>> bancobbm.b.br <http://www.bancobbm.b.br>
>>> bbmbank.b.br <http://www.bbmbank.b.br>
>>> bbminvestimentos.b.br <http://www.bbminvestimentos.b.br>
>>>
>>> bancobonsucesso.b.br <http://www.bancobonsucesso.b.br>
>>>
>>> bradesco.b.br <http://www.bradesco.b.br>
>>> todasasrazoes.b.br <http://www.todasasrazoes.b.br>
>>> bancobradesco.b.br <http://www.bancobradesco.b.br>
>>> bradescobbi.b.br <http://www.bradescobbi.b.br>
>>> bradescocambio.b.br <http://www.bradescocambio.b.br>
>>> bradescocartoes.b.br <http://www.bradescocartoes.b.br>
>>> bradescocomercioeletronico.b.br <
>>> http://www.bradescocomercioeletronico.b.br>
>>> bradescocorporate.b.br <http://www.bradescocorporate.b.br>
>>> bradescoempresas.b.br <http://www.bradescoempresas.b.br>
>>> bradescopessoajuridica.b.br <http://www.bradescopessoajuridica.b.br>
>>> bradescoprime.b.br <http://www.bradescoprime.b.br>
>>> bradescoprivate.b.br <http://www.bradescoprivate.b.br>
>>> bradescori.b.br <http://www.bradescori.b.br>
>>> bradescouniversitarios.b.br <http://www.bradescouniversitarios.b.br>
>>> bradescoseguranca.b.br <http://www.bradescoseguranca.b.br>
>>> bradescopoderpublico.b.br <http://www.bradescopoderpublico.b.br>
>>> bradesconikkei.b.br <http://www.bradesconikkei.b.br>
>>> bancodoplaneta.b.br <http://www.bancodoplaneta.b.br>
>>> bradescorural.b.br <http://www.bradescorural.b.br>
>>> bancoalvorada.b.br <http://www.bancoalvorada.b.br>
>>> bancobcn.b.br <http://www.bancobcn.b.br>
>>> bancobbi.b.br <http://www.bancobbi.b.br>
>>> bancofinasa.b.br <http://www.bancofinasa.b.br>
>>> bbi.b.br <http://www.bbi.b.br>
>>> bcn.b.br <http://www.bcn.b.br>
>>> bancobmc.b.br <http://www.bancobmc.b.br>
>>> bankpar.b.br <http://www.bankpar.b.br>
>>> bancoboavista.b.br <http://www.bancoboavista.b.br>
>>> bancofinasabmc.b.br <http://www.bancofinasabmc.b.br>
>>> boavista.b.br <http://www.boavista.b.br>
>>> bancobradescobbi.b.br <http://www.bancobradescobbi.b.br>
>>> bmc.b.br <http://www.bmc.b.br>
>>> bancobankpar.b.br <http://www.bancobankpar.b.br>
>>> baneb.b.br <http://www.baneb.b.br>
>>> bradescosaude.b.br <http://www.bradescosaude.b.br>
>>> bradescoseguros.b.br <http://www.bradescoseguros.b.br>
>>> 2000e9.b.br <http://www.2000e9.b.br>
>>> 2000e9bradesco.b.br <http://www.2000e9bradesco.b.br>
>>> 2000enove.b.br <http://www.2000enove.b.br>
>>> 2000enovebradesco.b.br <http://www.2000enovebradesco.b.br>
>>> 2000i9.b.br <http://www.2000i9.b.br>
>>> 2000i9bradesco.b.br <http://www.2000i9bradesco.b.br>
>>> 2000inove.b.br <http://www.2000inove.b.br>
>>> 2000inovebradesco.b.br <http://www.2000inovebradesco.b.br>
>>> bradesco2000e9.b.br <http://www.bradesco2000e9.b.br>
>>> bradesco2000enove.b.br <http://www.bradesco2000enove.b.br>
>>> bradesco2000i9.b.br <http://www.bradesco2000i9.b.br>
>>> bradesco2000inove.b.br <http://www.bradesco2000inove.b.br>
>>> bradescodoismilenove.b.br <http://www.bradescodoismilenove.b.br>
>>> bradescodoismilinove.b.br <http://www.bradescodoismilinove.b.br>
>>> bradescoinove.b.br <http://www.bradescoinove.b.br>
>>> doismilenovebradesco.b.br <http://www.doismilenovebradesco.b.br>
>>> doismilinovebradesco.b.br <http://www.doismilinovebradesco.b.br>
>>> bradescomediacenter.b.br <http://www.bradescomediacenter.b.br>
>>> bradescopocket.b.br <http://www.bradescopocket.b.br>
>>> bradescovidaeprevidencia.b.br <http://www.bradescovidaeprevidencia.b.br>
>>> clickconta.b.b <http://www.clickconta.b.br>
>>> corporatebradesco.b.br <http://www.corporatebradesco.b.br>
>>> fb.b.br <http://www.fb.b.br>
>>> shopcredit.b.br <http://www.shopcredit.b.br>
>>> shopfacil.b.br <http://www.shopfacil.b.br>
>>> shopinvest.b.br <http://www.shopinvest.b.br>
>>>
>>> alvorada.b.br <http://www.alvorada.b.br>
>>> bradescocapitalizacao.b.br <http://www.bradescocapitalizacao.b.br>
>>> bradescocelular.b.br <http://www.bradescocelular.b.br>
>>> bradescoimoveis.b.br <http://www.bradescoimoveis.b.br>
>>> bradescocustodia.b.br <http://www.bradescocustodia.b.br>
>>> bradescoconsorcio.b.br <http://www.bradescoconsorcio.b.br>
>>> bradescoprevidencia.b.br <http://www.bradescoprevidencia.b.br>
>>> bradespar.b.br <http://www.bradespar.b.br>
>>> finasaesportes.b.br <http://www.finasaesportes.b.br>
>>> cidadetran.b.br <http://www.cidadetran.b.br>
>>> finasa.b.br <http://www.finasa.b.br>
>>> economiaemdia.b.br <http://www.economiaemdia.b.br>
>>> bradesconetexpress.b.br <http://www.bradesconetexpress.b.br>
>>> bradescorsa.b.br <http://www.bradescorsa.b.br>
>>>
>>> bancobci.b.br <http://www.bancobci.b.br>
>>> bancobva.b.br <http://www.bancobva.b.br>
>>> bancoconceito.b.br <http://www.bancoconceito.b.br>
>>> bancomultiner.b.br <http://www.bancomultiner.b.br>
>>> bancosolidez.b.br <http://www.bancosolidez.b.br>
>>> bancovalor.b.br <http://www.bancovalor.b.br>
>>> bancovetor.b.br <http://www.bancovetor.b.br>
>>> bancovitoria.b.br <http://www.bancovitoria.b.br>
>>> bvadireto.b.br <http://www.bvadireto.b.br>
>>> cdbmais.b.br <http://www.cdbmais.b.br>
>>> cdbseguro.b.br <http://www.cdbseguro.b.br>
>>> descontonline.b.br <http://www.descontonline.b.br>
>>> finameexpress.b.br <http://www.finameexpress.b.br>
>>> finamexpress.b.br <http://www.finamexpress.b.br>
>>> fixseguro.b.br <http://www.fixseguro.b.br>
>>> moneyshopping.b.br <http://www.moneyshopping.b.br>
>>> multiaplic.b.br <http://www.multiaplic.b.br>
>>> multicdb.b.br <http://www.multicdb.b.br>
>>> multicredito.b.br <http://www.multicredito.b.br>
>>> ndigi.b.br <http://www.ndigi.b.br>
>>> negociosdigitais.b.br <http://www.negociosdigitais.b.br>
>>> pegcred.b.br <http://www.pegcred.b.br>
>>> pegcredito.b.br <http://www.pegcredito.b.br>
>>> peguecred.b.br <http://www.peguecred.b.br>
>>> peguecredito.b.br <http://www.peguecredito.b.br>
>>>
>>> sicredi.b.br <http://www.sicredi.b.br>
>>>
>>> bancobrasil.b.br <http://www.bancobrasil.b.br>
>>> bancodobrasil.b.br <http://www.bancodobrasil.b.br>
>>> bb.b.br <http://www.bb.b.br>
>>>
>>> banparanet.b.br <http://www.banparanet.b.br>
>>>
>>> itau.b.br <http://www.itau.b.br>
>>>
>>> bnb.b.br <http://www.bnb.b.br>
>>>
>>> bicbanco.b.br <http://www.bicbanco.b.br>
>>>
>>> bancopanamericano.b.br <http://www.bancopanamericano.b.br>
>>> panamericano.b.br <http://www.panamericano.b.br>
>>>
>>> bancoprosper.b.br <http://www.bancoprosper.b.br>
>>> prosper.b.br <http://www.prosper.b.br>
>>>
>>> safra.b.br <http://www.safra.b.br>
>>>
>>> schahin.b.br <http://www.schahin.b.br>
>>> bancoschahin.b.br <http://www.bancoschahin.b.br>
>>>
>>> bancotriangulo.b.br <http://www.bancotriangulo.b.br>
>>> tribanco.b.br <http://www.tribanco.b.br>
>>> tribanconline.b.br <http://www.tribanconline.b.br>
>>> tribancoonline.b.br <http://www.tribancoonline.b.br>
>>>
>>> bancovotorantim.b.br <http://www.bancovotorantim.b.br>
>>>
>>> banrisul.b.br <http://www.banrisul.b.br>
>>>
>>> bankingcaixa.b.br <http://www.bankingcaixa.b.br>
>>> caixaeconomica.b.br <http://www.caixaeconomica.b.br>
>>> caixaeconomicafederal.b.br <http://www.caixaeconomicafederal.b.br>
>>> cef.b.br <http://www.cef.b.br>
>>> fgts.b.br <http://www.fgts.b.br>
>>> caixa.b.br <http://www.caixa.b.br>
>>>
>>> paranabanco.b.br <http://www.paranabanco.b.br>
>>>
>>>
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>>>
>>
>>
>>
>>
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
--
gter list    https://eng.registro.br/mailman/listinfo/gter

More information about the gter mailing list