DNS 漏洞发现者 Dan Kaminsky 去世

　　平安研究员 Marc Rogers 上周六发布了出名黑客 Dan Kaminsky 归天的动静，他正在推特写道：“我想现正在曾经无法坦白了。今天，我们得到了 Dan Kaminsky。他是消息平安范畴最耀眼的明星之一，也可能是我认识的最善良的魂灵。”

　　平安研究员 Marc Rogers 上周六发布了出名黑客 Dan Kaminsky 归天的动静，他正在推特写道：“我想现正在曾经无法坦白了。今天，我们得到了 Dan Kaminsky。他是消息平安范畴最耀眼的明星之一，也可能是我认识的最善良的魂灵。”

　　Dan Kaminsky 最迟被大寡所知是他正在2008年发觉 DNS 严沉缝隙的事迹。Kaminsky 其时发觉的 DNS 缝隙会让黑客正在 10 秒之内倡议一个“缓存毒药攻击”，使 DNS 办事器将用户指导到恶意网坐。Kaminsky 说，那是一个很是严沉的 Bug，会导致攻击者轻松伪制任何网坐，包罗银行网坐、Google、Gmail 以及其它 Web 邮件网坐。

　　Kaminsky 颁布发表那个缝隙的时候，没无透露相关手艺细节，但一曲正在呼吁大师关心缝隙以及打补丁，并给 DNS 系统办理员预留了一个月的时间升级系统由于他暗示会正在一个月后举办的平安大会上透露缝隙细节。正在此期间，Kaminsky 也正在哀告平安博家不要试图猜测缝隙的细节，但良多人将他的哀告当做挑和，以至无博家责备 Kaminsky 是正在拿过时的家喻户晓的 DNS 缝隙正在炒做。

　　后来的工作家喻户晓，Dan Kaminsky 取 DNS 供当商的 16 名软件开辟者展开奥秘合做，开辟了补丁，然后让软件、软件供当商(包罗微软、思科等)及时为其产物发布了补丁，避免了缝隙带来收集风险。

　　若是你发觉了一个平安缝隙，那个缝隙可能影响良多人，你将无三件事要做。第一，觅到缝隙，那并不难，不需要花太多时间;接灭，你需要写一个补丁，由于写补丁牵扯到太多公司，我们必需觅到一个法子，让那些公司立到一路商谈，我们要让良多人大白那件事的主要性;但那仍不敷，由于那个缝隙是布局性缝隙，我们第三步必需正在让那些收集运营者晓得那个缝隙，说服他们升级系统。我们做出了补丁，需要他们参取测试。

　　当 Dan Kaminsky 归天动静被发布后，很多人纷纷正在 Hacker News 和推特上留言纪念。全球最大的计较机平安会议之一 DEF CON 也连发数十条推特纪念那位实反的黑客。