BGP

Zugausfälle, Krankenhäuser ohne Internet, Notrufe nicht möglich, Läden von Optus geschlossen. Grund war wohl ein nächtliches Update beim Mobilfunkbetreiber Optus.

Update Sämtliche Facebook-Dienste sind von einem Ausfall betroffen gewesen. Möglicherweise handelt es sich um einen BGP-Fehler.

Das Absichern von BGP-Routen im Internet ist wichtig. Aber nicht alle ISPs sind mit der Methode von Cloudflare einverstanden.

Der Dienst Let's Encrypt will die Sicherheit und Integrität der Web-PKI verbessern und hat nun eine Mehrperspektiv-Validierung für Domains eingeführt.

Ein Forscherteam hat die Nutzung bisher ungenutzter Flags aus dem BGP-Routingstandard getestet. Dabei haben reihenweise Router ihre Verbindungen abgebrochen. Das Experiment wurde nun gestoppt.

Das US-Normungsinstitut Nist arbeitet gemeinsam mit Netzwerkausrüstern und -betreibern an einer Richtlinie, die den sicheren Betrieb des Routing-Protokolls BGP gewährleisten soll. Die Beteiligten setzen dabei eine Idee der IETF um.

Mit Hilfe einer falschen BGP-Konfiguration hat ein bisher unbekannter russischer Internetprovider für einen kurzen Zeitraum den Internetverkehr großer Unternehmen über russische Server umgeleitet. So könnten terabyteweise Daten abgeschöpft worden sein.

Black Hat 2015 Auf der Black Hat weisen Sicherheitsforscher auf ein Problem mit TLS-Zertifizierungsstellen hin: Die Prüfung, wem eine Domain gehört, findet über ein ungesichertes Netz statt. Dieser Weg ist angreifbar - beispielsweise mittels des Routingprotokolls BGP.

Als der umstrittene Provider Santrex vom Netz ging, verlor auch die italienische Polizei plötzlich die Kontrolle über ihre platzierten Trojaner vom Hacking Team. Gemeinsam mit italienischen ISPs übernahmen sie kurzerhand unerlaubt die Santrex-IP-Adressen über das Border-Gateway-Protokoll.

Das BGP-Protokoll weist nach Angaben der Netzwerkanalysefirma Renesys bedenkliche Sicherheitslücken auf. Hintergrund ist die Zusammenarbeit des russischen Mobilfunkanbieters Vimpelcom und der China Telecom.

Anfang der Woche kam es zu zahlreichen Ausfällen im Internet, etwa nicht erreichbare Webseiten. Schuld waren zu große Routingtabellen, die ältere Cisco-Router nicht mehr bewältigen konnten.

Marketing-Gag oder ernst gemeinte Initiative? An den Plänen der Telekom für ein nationales oder regionales Internet scheiden sich die Geister. Auch technisch ist das Thema komplexer, als der Provider zu vermitteln versucht.

Ciscos Software IOS XR enthält eine Schwachstelle bei der Verarbeitung von BGP-Paketen, die zu Denial-of-Service-Angriffen ausgenutzt werden kann.

Technische Probleme im Florida-Cluster der Wikipedia. Die freie Online-Enzyklopädie Wikipedia ist derzeit wegen technischer Probleme weitgehend offline. Der in Florida beheimatete Wikipedia-Cluster "PMTPA" antwortet derzeit nicht.

Zahlreiche Verbesserungen im Detail. Das freie BSD-Derivat OpenBSD erfährt mit der Version 3.8 eine Überarbeitung. Mit dabei sind zahlreiche neue Treiber, Werkzeuge und Funktionen.

BSD-Derivat unterstützt nun auch Sharps Zaurus SL-C3000. Das vor allem auf Sicherheit bedachte BSD-Derivat OpenBSD ist in der Version 3.7 erschienen, die diverse Korrekturen, aber auch neue Funktionen mitbringt. Zudem werden neue Plattformen unterstützt, mit OpenBSD/Zaurus Sharps Linux-PDA Zaurus SL-C3000 sowie mit OpenBSD/sgi die O2-Systeme von SGI.

Router möglicherweise durch Denial-of-Service-Angriffe gefährdet. Cisco warnt vor drei Sicherheitslücken in seinem Internetwork Operating System (IOS), durch die sich entsprechende Router unter Umständen lahm legen lassen. Ein Problem im Multi Protocol Label Switching (MPLS) kann auch dann auftreten, wenn das System gar nicht für MPLS konfiguriert ist, warnt Cisco.

Implementierung des Border Gateway Protocol 4 unter BSD-Lizenz. Das OpenBSD-Projekt hat mit OpenBGPD jetzt eine freie Implementierung des Border Gateway Protocol in der Version 4 veröffentlicht. Das formal erste offizielle Release von OpenBGPD erlaubt es, aus normalen Systemen Router zu machen, die Routen mit anderen, BGP-Protokoll-fähigen Routern austauschen können.