Hoofdcategorieën

Vista-pc's kunnen unieke naam krijgen via IPv6

Door Mick de Neeve, dinsdag 14 november 2006 21:07
Bron: Ars Technica, views: 33.459

Ars Technica maakt melding van een weliswaar eerder door Microsoft bekendgemaakte maar niettemin onderbelicht gebleven feature van Windows Vista: de zogeheten Internet Computer Name, waarmee met een op het internet aangesloten Vista-machine via een unieke naam verbinding kan worden gemaakt - in plaats van via ip-adres of domeinnaam. Dat geschiedt door de naam te registreren via de standaard in Vista ingebakken PNRP-service, waarna die via een peer-to-peer-model bekend is bij andere Vista-computers: iedere machine kent een aantal willekeurige andere machines en zo kan in een beperkt aantal stappen een computer met een bepaalde naam worden gevonden - danwel worden vastgesteld of de gekozen naam al in gebruik is. Sommige veiligheidsexperts zouden volgens Ars Technica van mening zijn dat computers op deze manier te gemakkelijk toegankelijk zou zijn voor kwaadwillenden, helemaal als de PNRP-service niet waterdicht blijkt te zijn.

IPv6 (verkleind) Met de aldus verkregen Internet Computer Name op zak kan er vervolgens verbinding met de desbetreffende Vista-machine worden gemaakt vanaf iedere andere Vista-computer op de aardbol die ook over een verbinding beschikt die IPv6 ondersteunt. Te denken valt bijvoorbeeld aan Microsofts Remote Desktop, dat ook in Windows XP te vinden is, maar er kan feitelijk alles mee gedaan worden wat thans via domeinnamen danwel ip-adressen geschiedt, zoals een web- of ftp-site benaderen op de hostmachine, of de naam gebruiken in een multiplayer-game-sessie.

Een onlangs uitgekomen update voor Windows XP lijkt overigens te impliceren dat de functionaliteit niet exclusief voor Vista is, hoewel de weblog van Microsofts Noah Horton dat weer wel suggereert.

Volgende 23:34
Vorige 19:36

Reacties

«  1  2  3  »

of het surfgedrag van de gebruiker observeren :Y)

Ja, dat kan echt niet anders dan op deze omslachtige manier :? 8)7

Wat verandert er nu in 'shemelsnaam tussen de oude ip en de ipv6? Niets, toch? Omdat er geen (half-kunstmatig) gebrek aan ip-nummers meer is, hoef je geen dynamische nummers meer te hebben, en je kan alles (ipod, printer, ... ) een eigen ip geven, maar daar houdt het op en op zich is het niet veiliger of onveiliger.

De belofte om de protocollen wat beter doordacht te maken heeft weinig invloed, lekken worden gevonden en gepatcht, net als ipv4 niet perfect was op dag 1.

@MarvinDMartian
anonimiteit is het stukje veiligheid omdat je niet weet wie je moet hebben.

Stel je voor ik kom achter jou IP's van jou thuis apparaten koelkast, magnatron etc .. dan kan jij ipv eten wel vergif aan het bakken zijn omdat we je menus gewijzigd hebben. of je pc wordt gehacked .. etc etc nu kan het ook maar de kans dat je IP wijzigt is groter dan met IPv6 zeg maar

Ip's kunstmatig ? misschien.
Relevant van dit bericht .. niet echt voor IPv6 was het allang bekend dat elke meter v.d aarde inclusief water oppervlak zijn eigen IP kan houden. dus waarom niet voor elke pc :?

van mij hoeft elk intern apparraat niet zijn eigen extern adres te hebben

En microsoft of andere producten met de eigen AI om "phone home" te doen vind ik al helemaal niet chill .. Firewall rules zeg ik dan maar weer

Anonimiteit helpt alleen als iemand een specifiek doelwit heeft. Anonimiteit helpt geen ene fuck als een script-kiddie op een hele ip-range een exploit loslaat. De meeste gebruikers hebben meer last van script-kiddies dan van een cracker die zo'n hekel aan ze heeft dat hij de moeite gaat doen die ene gebruiker lastig te vallen.

Hangt geheel van de gebruiker af, ik denk dat sommige bedrijven meer last hebben van gerichte aanvallen, bijvoorbeeld Microsoft.

diameter aarde: 12768 km
straal: 6384000 m
opp: 4*pi*r^2: 5,12*10^14 m2
aantal IP's: 2^128: 3,40*10^38
Als de aarde een vlakke bol zou zijn hebben we 664 miljard adressen per vierkante -micrometer-.
Tja, met 64 bit (handiger voor processoren) zouden we maar 36018 adressen per vierkante meter hebben, echt te weinig voor een gemiddelde huiskamer. :9

Als je firewall op 'stealth' staat is die scriptkiddie scan ongevaarlijk. Een hacker laat zich niet zo snel foppen door een firewall.


wellicht slim om dan ook met een onderbouwing te komen want zo manifesteer je jezelf alleen maar als een arrogant individu

Ik ken de verschillen ook niet maar ben wel benieuwd hiernaar :)

Het gaat er niet om wat er allemaal bijkomt met IPv6, hij bedoelt dat je met IPv4 ook niet anoniem was, wat dat betreft verandert IPv6 dus niets en is dit 'veiligheidsissue' dus ook redelijk overdreven.

wellicht slim om dan ook met een onderbouwing te komen want zo manifesteer je jezelf alleen maar als een arrogant individu
Alles is te vinden op het net. Er zijn zoveel verschillen dat dit niet 1 2 3 hier even neer te schrijven is. Neem gewoon alle documentatie op het net eens door.

Moet alles nu echt voor iedereen voorgekauwd op hun bord gegooid worden ?

Iemand die lult dat IPv6 niks niuews is die mag dat zondermeer posten, maar iemand die zegt dat die persoon aan het lullen is wordt terechtgewezen...

Tweakers begint echt meer en meer aan geloofwaardigheid in te boeten sinds ze een 'commercieel' bedrijf geworden zijn...

Idiote moderaties, ook in het forum, 1 tot 2 dagen achterstaan met nieuwsitems, enz...

Jullie zijn niet goed bezig mensen.

En ja hoor, mod me maar weer weg.. we zijn hier niet anders meer gewend...

Wat verandert er nu in 'shemelsnaam tussen de oude ip en de ipv6? Niets, toch?
:D Niet echt ;)

http://en.wikipedia.org/wiki/Ipv6#Features_of_IPv6

Is P2P niet verboden in Amerika ???

Nee, het idee van peer to peer en daarop gebaseerde implementaties zijn perfect legaal. Illegaal gebruik zoals games, films en muziek uitwisselen mag natuurlijk niet, maar het maakt niet uit of dat wel of niet via P2P gebeurd.

De theorie hierachter is leuk, via een paar andere machines achter de naam van de gewenste computer komen. Toch geloof ik niet dat dit een groot succes zal gaan worden (via het internet dus).

Zodra er namelijk computers uitgezet worden zijn er dus ook belangrijke nodes weg, verder is deze manier van naamgeving erg chaotisch. En daarnaast hebben we nog het probleem van IPv6 absoluut nog niet breed gebruikt wordt...

Verder denk ik niet dat veel gebruikers zitten te wachten op een publiek toegankelijke computer (zelfs al is dat alleen maar voor Remote Desktop), vaak zitten deze ook nog eens achter een router/firewall ook.

Al met al veel leeuwen en beren op de weg, het oude vertrouwde [D]DNS systeem is dus zo gek nog niet...

IPv6 absoluut nog niet breed gebruikt wordt
Nog niet inderdaad, maar ik denk dat daar met de komst van Vista behoorlijk wat in gaat veranderen.
vaak zitten deze ook nog eens achter een router/firewall ook.
Volgens mij is deze service er juist voor om dat soort "problemen" te omzeilen.

Maar ik ben zelf ook een beetje huiverig voor dit idee, het klinkt leuk, maar volgens mij is het inderdaad een heel makkelijk taget voor een internet worm

@maartena
XS4all doet hier al IPv6 tunnels...

Hier in de VS zijn de ISP's zo lui als wat. Maar ja, de VS heeft op eigen houtje zo'n 25% van de wereld's beschikbare IPv4 adressen in handen, en nog ruim voldoende voorhanden voor gebruik de komende 20 jaar, dus echt veel haast hebben de ISP's hier niet.

Ik heb een router die IPv6 ondersteund, Windows Vista met IPv6 ondersteuning, maar een ISP die alleen maar aan IPv4 doet. ;)

Ach, hier in Vlaanderen is het eender. Ik zit via het universiteitsnetwerk op internet, en ze denken hier nog niet eens aan IPv6...

Het BitTorrent DHT netwerk werkt anders op een gelijkwaardige manier en heeft helemaal geen probleem met wegvallende systemen.

http://en.wikipedia.org/wiki/Distributed_hash_table
http://wiki.bitcomet.com/help/DHT_Network_in_BitComet

Het punt is juist dat dit een meer gratis versie van DNS wordt, dus je krijgt geen www.domain-naam.nl, maar meer een soort NETBIOS naam, zoals je ook via \\NAAM op je LAN met andere systemen verbinding kan maken.

@Little Penguin, voor $7.20/jaar koop je inderdaad al .com addressen en voor $6.19/jaar al een .net adres met bijbehorende gratis DNS servers, echter die beginnen dus snel op te raken. Ik denk dat dit syteem meer bedoeld is voor LANs en kleine bedrijfs VPNs, waar het dus puur bedoeld is voor de onderlinge communicatie met andere workstations. Dynamic IPs worden op die manier dan wat gemakkelijker ondervangen, al zou het me niet verbasen als ISPs meer van statistische IPs gebruik gaan maken. Er is helemaal geen tekort meer aan IPs met IPv6, dus technisch geen probleem om een IP vast te koppelen aan elke ISP gebruiker, al zal dat wel privacy problemen met zich meebrengen.

Ik juig het wel toe, nu gebruiken wij No-IP en DynDNS methodes om computers van klanten te benaderen via RDP/VNC. Of een vast IP nummer, echter als we dan gemakkelijk "Bedrijfsnaam_Computer_X" kunnen gebruiken, dan scheelt dat weer t.o.v. 1006:0ab8:f94d:ea56:1156:dead:1522:5fab

Kademlia in eMule is een DHT-implementatie en dat werkt ook prima idd :)

Het BitTorrent DHT netwerk werkt anders op een gelijkwaardige manier en heeft helemaal geen probleem met wegvallende systemen.
Ik denk zelf dat BitTorrent computers een stuk beter bereikbaar zijn (qua 24/7 uptime) dan de meeste Vista computers - dus tenzij men van een systeem bijhoud hoe vaak deze plat gaat voor dat deze als soort supernode ingezet gaat worden kan er zomaar een belangrijke node wegvallen.
Het punt is juist dat dit een meer gratis versie van DNS wordt, dus je krijgt geen www.domain-naam.nl, maar meer een soort NETBIOS naam, zoals je ook via \\NAAM op je LAN met andere systemen verbinding kan maken.
Behalve alle praktische problemen denk ik ook niet dat een Vista Name Protocol echt schaalbaar is, zo'n naam moet natuurlijk uniek zijn - maar wat doe je als alle mooie namen weg zijn? Of maakt dit protocol ook weer gebruik van een hierarchie? In dat geval is het probleem van unieke namen natuurlijk weer een stuk kleiner.

DNS kost eigenlijk ook niks van vgls mij heb je voor minder dan 10 dollar per jaar al een domeinnaam en is het ook wel mogelijk om gratis een DNS server te gebruiken.

1 woord: redundantie

kwestie van dubbele informatie op meerdere nodes: klaar

Eigenlijk is dit dus gewoon een soort IPv6 DNS manier waarbij alle Vista PC's server en client in 1 zijn (de DNS servers dus), en werkt het blijkbaar ook alleen als je Vista hebt.

Uiteraard marketing technisch gezien een goede zet; persoonlijk zie ik er geen nut in omdat het alleen in Vista zit (wellicht dat het als lossen download voor XP beschikbaar komt ?).

otah : dit zou wel eens het goede duwtje in de rug kunnen zijn om IPv6 bij het grote publiek te krijgen (mits de ISP's meewerken), de tweakers die IPv6 thuis draaien zijn nou niet echt het grote publiek namelijk :P

Update for Windows XP (KB920342)
Peer Name Resolution Protocol (PNRP) version 2.0 allows you to publish and resolve peer names with other PNRP nodes running v2.0. This is important for peer-to-peer applications on your system. After you install this item, you may have to restart your computer.
Staat sinds gisteren via Windows Update op mijn XP machine :)

lijkt me leuk voor filesharing
Maar ik ben het wel met die veiligheidsexperts eens.
Wat nou als ik zo'n naam registreer en een kennis van mij toegang verleer tot mijn systeem en die kennis wordt vervolgens gehackt. Dan lijkt het mij een heelle kleine stap om mij ook te hacken of iig bestanden van mij te bekijken.

de naam wordt geen account en ikd denk ook niet dat het een recht of eigendom wordt die naam te mogen gebruiken. maar dat laatste kan ik natuurlijk fout hebben.

ook nu is het zo als je een kennis van jou toegng verleent tot jou pc, en hij wordt gehackt. dat de hacker ook toegang heeft tot jou systeem, maar dan weer alleen tot de plekken war je kennis oook kan komen ( en dat is als het goed is , niettot op sysyteem/ admin nivo)

het acken van jou machine blijft dus even moeilijk, maar daartegenover staan andere veiligheidszaken die in ipv6 zit ingebakken, en andere voordelen van ipv6 boven ipv4
je zou dus kunnen zeggen dat je pc er moeilijker door te hacken wordt ten opzichte van je ipv4 systeem nu.

Hoe zit dat dan met routers? De meeste zijn toch niet in staat om die IPV6 zooi te forwarden naar de betreffende Vista PC?

een router resolved ook niet de ipv6 pakketejs dan , maar de pakketjes die in ipv4 die naar de tunnelservr gestuurd worden. je makt dus gebruik van een ipv6 tunnel naar een ipv6 machine van je isp.

xs4all heeft die bijvoorbeeld. en als jij dat wilt kun je volgens mij ook gewoon een echt ipv6 adres krijgen van xs4all..
ik denk dus dat een groot deel van de backbones van isp's al werkt met ipv6. het kan namelijk naast ipv4 op een zelfde router werken.

Overigens is PNRP niet exclusief voor Vista, sinds eind oktober is er een optionele update (KB920342) voor XP, ook via Microsoft Update verkrijgbaar :).

Kan dit niet door WGA gebruikt worden voor authenticatie doeleinden? Naam-Key ??

Ik vraag me af op welke plaats binnen de bindingvolgorde deze nameresolver staat.....

Wat gebeurt er bijv. als ik mijn PC "sex.com" noem ? (Krijg ik dan meer bezoekers als me lief is) ? ;-)

Wie kent die naamgeving eigenlijk toe. Als je dat zelf doet kun je dat toch weer makkelijk wijzigen ed?
Als dat door het OS wordt gedaan krijg je naar mijn idee vrij "belachelijke" naamgeving.

En bij het zelf verzinnen van een naam moet je natuurlijk weer schrikbarend veel moeite gaan doen om een unieke naam te vinden die ook een nog beetje origineel is ;(

volgens mij heeft dee naam geen fluit te maken met dns en dns namen of domeinnamen, je bent dus ook niet gebonmden aan toplevels ed.

gewoon printerserver-thuis is een leuke naam. als je de eerste bent met die naam, kun je hem gebruiken, net als nu .
net als bij werkgroepen. een pc krijgt gewoon een naam.

je kunt het dus ook weer wijzigen, en hopen dat je gewenste naam vrij is.
zodra je dan een hierarchie in die naam aanbrengt die je zelf kunt kiezen is elke naam bijna wel beschikbaar.

Sommige hier zijn een beetje pesimistisch.
Wel eens een IPv6 ip gezien?

Nu is je ip nog wel te onthouden, maar een v6 echt niet.

Ik heb anders nogsteeds een ISBN nummer onthouden sinds vorige week toen ik een boek voor school moest bestellen.

Klinkt stom. Punt is dat een IP adres zeker wel te onthouden is, en er ook nog een zekere logica in IPv6 adressen zit :)

als je een heel ipv6 adres uitschrijft ben je langer bezig dan het uit je hoofd leren van 1 isbn nummer, dat kan ik hje wel vertellen;-) en dan moet je het nog gaan onthouden...

Jij gaat dus zo'n adres:
3ffe:0501:0008:0000:0260:97ff:fe40:efab
met heel veel logica erin (8x4 hexadecimale getallen...)
even makkelijk onthouden als een isbn nummer:
9059561643

of een IPv4-adres
192.168.1.1
:z

Vandaar die collisions op mijn LAN.
Jij gebruikt mijn IP :P

Ik heb geen moeite met het onthouden van bijvoorbeeld 2001:838:32c:2::2 ;).

Je kan onder DNS gewoon een AAAA (IPv6) record aanmaken. Dus waarom "automatisch" koppelen aan een centrale DNS?

Ik wil sowieso niet aan een centrale DNS van MS hangen, ik voeg wel een record in binnen mijn eigen DNS, dan kan ik beslissen welke machine publiekelijk bekend is.

Hoe gaat die centrale naamgeving trouwens heten? computernaam.clients.live.com?

* KingOfDos stapt van XP over naar Linux, dus ik heb er geen "last" van.

jij krijgt nog genoeg last dus maak je niet druk over die Vista gebruikers ;)

En wat Vista nou weer kan, is een naam aan dat adres koppelen zodat je neit dat adres hoeft te onthouden. soort van DNS systeem maar dan op P2P basis

Hoe werkt dit dan. Kun je een URL creeren richting een computernaam ?
En hoe herkent bijvoorbeeld je browser dan dat het een computernaam betreft en niet een domeinnaam.
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 23:34
Vorige 19:36
VNU Media logo Powered by True

© 1998 - 2009 Tweakers.net - Alle rechten voorbehouden - Uw Privacy - Algemene Voorwaarden

Uitgever van: