Sitefinder.verisign.com

[L33T]

Provate a scrivere nel browser un qualunque url che termini con .net o .com che sapete non esistere.
Fino a poco giorni fa, giustamente, ricevevate un messaggio di errore che vi diceva che il dominio era inesistente; ora viene caricato un sito: sitefinder.verisign.com

Cosa è successo?
Semplice: Verisign, l'azienda che gestisce il registro dei domini .net e .com, ha modificato i suoi server, contro ogni ogni standard, sostituendo un redirect al messaggio d'errore.

Le implicazioni di questa decisione sono notevoli.
Da un punto di vista tecnico migliaia di applicazioni che attendono il messaggio di errore per scegliere come comportarsi adesso non sono più in grado di farlo (pensate a cosa succede quando mandate un'email ad un indirizzo inesistente: prima ricevevate un bounce, ora non più).
Da un punto di vista commerciale Verisign ha preso il controllo di una discreta fetta del traffico web senza spendere niente, potenzialmente erodendo quote di mercato agli altri motori di ricerca: in termini pratici è come se avesse registrato a costo 0 tutti i domini non registrati terminanti com .net e .com
Da un punto di vista etico ha screditato il già poco credibile Icaan, mostrando che è semplice per una azienda privata cambiare le regole di Internet senza interrogare gli organismi proposti al suo controllo.

Non ho per parole per esprimere il mio disappunto per questa decisione: se voi ne avete, commentate.

[er patata]

non ho capito che difetti può portare questa decisione

[L33T]

Un paio di esempi "tecnici".

Se mandi un'email ad un indirizzo inesistente il bounce (il messaggio che ti avverte dell'errore) non ti arriva e la lettera arriva a Verisign. Se nell'email c'erano informazioni personali, affari tuoi.

Ci sono programmi contro lo spam che controllano la validità del dominio del mittente: se è invalido il nome è un fake e l'email è spam.
Ora non funzionano più, perchè quando fanno il controllo su un dominio invalido Verisign gli dice "esiste, esiste, controlla!" e gli indica il suo dominio (valido).

Se te ne servono altri chiedi pure.
Il problema in generale è che c'è un preciso messaggio che deve essere inviato per dire che un dominio non esiste, e tutte le applicazioni si aspettano di riceverlo quando è il caso. Ma Verisign, senza chiedere niente a nessuno, lo ha cambiato.

[Darth Threepwood]

Ho capito la gravità della cosa ma non ho capito cosa ci guadagna la verisign

[L33T]

Ogni giorno ci sono MILIONI di indirizzi terminanti con .com e .net digitati in modo errato: significa MILIONI di visite giornaliere al loro motore di ricerca, con tutti i possibili guadagni che puoi immaginare.
Considera che Verisign possiede anche società per la registrazione dei dominii: sapere quale dominii non registrati sono più volte cercati dagli utenti gli dà un vantaggio non indifferente sui concorrenti nella scelta dei dominii da comprare.
E potrei anche aggiungere "etc.. etc.. etc.."

[Darth Threepwood]

Capisco.
E questa verisign ha potuto fare cio' che ha fatto senza problemi?
e che cos'è l'Icaan (perdona la mia ignoranza)

[cicciubello]

Non ho parole8(

[L33T]

L'Icaan è l'organismo che dovrebbe gestire i dominii.
Verisign aveva in affidamento la gestione del registro dei domini .com e .net, quindi da un punto di vista tecnico per lei era semplice fare quel che ha fatto. In teoria non poteva, ma come vedi se ne è fregata delle regole che avrebbe dovuto rispettare.

[er patata]

ah, ora ho capito... beh ciò è molto grave...qualcuno (tipo la W3C) non potrebbe citarli in giudizio?