Brutta storia quando si mettono le mani su ICANN in questo modo. Qual è il prossimo passo, assaltare i BGP router e mettere sotto controllo dei governi i RIRs e gli AS? http://torrentfreak.com/pirate-bay-and-megaupload-escape-domain-seizure-by-u... Ciao, Paolo
ho controllato solo per PlanetMoviez.com e il titolare del dominioi non sembra essere cambiato rispetto a prima. il servizio è tuttavia irraggiungibile a naso mi pare un tradizionale dns poisoning, no ? -- blog.quintarelli.it www.reeplay.it www.eximia.it Il giorno 07/lug/2010, alle ore 23.42, Paolo Brini <paolo.brini@iridiumpg.com> ha scritto:
Brutta storia quando si mettono le mani su ICANN in questo modo.
Qual è il prossimo passo, assaltare i BGP router e mettere sotto controllo dei governi i RIRs e gli AS?
http://torrentfreak.com/pirate-bay-and-megaupload-escape-domain-seizure-by-u...
Ciao, Paolo
_______________________________________________ nexa mailing list nexa@server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa
A dire il vero - ma mi riservo di controllare meglio - non e` che qualcuno ha "messo le mani su ICANN", almeno non nel senso che quanto successo sia un'eccezione alla regola - al piu` un'eccezione alla pratica. ICANN e` un'organizzazione californiana, soggetta alle leggi californiane e federali (degli Stati Uniti). Sia i registries (le organizzazioni che gestiscono i "top level domain") che i registrar (tramite i "registrar accreditation agreements" o RAA) hanno degli accordi con ICANN, in cui vi sono clausole che - ancora, mi riservo di controllare meglio - possono essere usate per bloccare, trasferire o cancellare domini di primo o secondo livello. (Discorso un po' diverso per quanto riguarda i cosiddetti "country-code top level domains", come .it, .uk, .de eccetera, che non sempre hanno un "contratto" con ICANN dato che spesso afferiscono a delle autorita` pubbliche, non necessariamente inclini a stringere accordi con una piccola organizzazione statunitense. Una volta il legale di DENIC, che gestisce .de, mi disse "we may be in agreement with ICANN, but we do not have an agreement with ICANN" :) Il problema, dal mio punto di vista, e` tutto nel fatto che ICANN non e` un'organizzazione internazionale, almeno nell'accezione strettamente legale del termine. La recente "Affirmation of Commitments" tra ICANN e il Department of Commerce degli Stati Uniti, che ha rimpiazzato il precedente "Joint Project Agreement", contiene molti riferimenti alla necessita` di ICANN di "internazionalizzarsi", anche se non e` del tutto chiaro cosa cio` possa significare in pratica. Per quanto riguarda l'assalto ai router BGP e il controllo di Regional Internet Registries e Autonomous Systems: la prima pratica (filtraggio tramite alterazione degli annunci BGP) e` pratica oramai abbastanza comune (Pakistan e Cina vengono subito in mente, ma non dubito che altri paesi l'abbiano fatto o lo faranno). La seconda pratica non e` ancora diffusa, anche se la recente proposta dell'ITU di diventare una sorta di RIR per assegnare indirizzi IPv6 ai propri stati membri sembra denotare l'intenzione degli Stati di avere un controllo piu` diretto in materia. In ogni caso, RIRs, router BGP e AS non vivono nel limbo, ma sono gestiti da organizzazioni che rispondono a leggi nazionali - con i soliti problemi nella scelta della giurisdizione. In ogni caso, per restare sul tema ICANN, segnalo che presto scadra` il cosiddetto "contratto IANA", finora assegnato dal governo USA proprio ad ICANN. Si tratta di un passaggio importante, dato che dalla "funzione IANA" dipende l'assegnazione dei blocchi di indirizzi IP e dei numeri degli AS. Altrettanto importanti sono le iniziative in tema di "secure routing" - introduzione di una Public Key Infrastructure per firmare e verificare gli annunci BGP di routing inter-dominio - dato che, cosi` come per DNSSEC, avremmo una gerarchia di "fiducia" e delle entita` che avrebbero il potere di invalidare le firme digitali assegnate ad un AS. Si tratta di un argomento affascinante ma non semplice da sintetizzare. In ogni caso, a mio parere, l'ipotizzare - come mi pare, ma magari mi sbaglio, che Paolo implichi - una "eccezionalita`" di Internet (nel senso dell'"Internet exceptionalism" su cui hanno scritto tra gli altri Goldsmith, Wu ed altri) non porta molto lontano. Meglio sarebbe assicurarsi che le leggi siano piu` ragionevoli, per esempio sul tema del "contributory infringement". Ciao, Andrea 2010/7/7 Paolo Brini <paolo.brini@iridiumpg.com>
Brutta storia quando si mettono le mani su ICANN in questo modo.
Qual è il prossimo passo, assaltare i BGP router e mettere sotto controllo dei governi i RIRs e gli AS?
http://torrentfreak.com/pirate-bay-and-megaupload-escape-domain-seizure-by-u...
Ciao, Paolo
_______________________________________________ nexa mailing list nexa@server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa
Il 08/07/2010 09:59, Andrea Glorioso ha scritto:
A dire il vero - ma mi riservo di controllare meglio - non e` che qualcuno ha "messo le mani su ICANN", almeno non nel senso che quanto successo sia un'eccezione alla regola - al piu` un'eccezione alla pratica.
Ferme restando eventuali correzioni all'articolo di TF, questa è proprio un'eccezionalità, nel senso che si trasferiscono d'ufficio dei domini regolarmente pagati da un proprietario ad un organo istituzionale americano (credo Dipartimento di Giustizia in questo caso?). Chi ha detto che il proprietario di quei domini sia soggetto alle leggi americane? Io ho tanti domini e mai ho firmato qualche accordo che mi impone di essere soggetto alla giurisdizione americana in caso di controversie.
ICANN e` un'organizzazione californiana, soggetta alle leggi californiane e federali (degli Stati Uniti). Sia i registries (le organizzazioni che gestiscono i "top level domain") che i registrar (tramite i "registrar accreditation agreements" o RAA) hanno degli accordi con ICANN, in cui vi sono clausole che - ancora, mi riservo di controllare meglio - possono essere usate per bloccare, trasferire o cancellare domini di primo o secondo livello.
Il che fa abbastanza sorridere in considerazione dell'RFC 2826 in cui si deplorano i DNS root alternativi in nome dell'unità di Internet. Detto questo, qui la decisione è (anche) di ICANN, che non ha nemmeno interpellato le parti danneggiate, non si è opposta alla richiesta (sottolineo che aveva tutte le prerogative e i diritti legali per farlo) e la propagazione è sua responsabilità e di nessun altro. D'altra parte queste decisioni non sono state prese nemmeno per siti accusati di ospitare immagini di abusi sui bambini, ma quando si parla di copyright tutti a scattare sull'attenti presumendo la colpevolezza di chi viene accusato dai soliti noti. Qui ICANN si è sparata su un piede, perché con questi comportamenti non fa altro che accelerare la crescita degli alt root (che già ora non sono esattamente sconosciuti) e secondo me basteranno pochi altri avvenimenti del genere perché nuovi DNS root prendano il sopravvento.
(Discorso un po' diverso per quanto riguarda i cosiddetti "country-code top level domains", come .it, .uk, .de eccetera, che non sempre hanno un "contratto" con ICANN dato che spesso afferiscono a delle autorita` pubbliche, non necessariamente inclini a stringere accordi con una piccola organizzazione statunitense. Una volta il legale di DENIC, che gestisce .de, mi disse "we may be in agreement with ICANN, but we do not have an agreement with ICANN" :)
Mi sembra pura teoria, se con procedimento analogo una major dice che un dominio .de va espropriato e ICANN concorda, nel giro di ore quel dominio viene trasferito: i tedeschi non hanno nemmeno uno dei 13 DNS root del mondo. Poi ci sarà tempo per interminabili cause legali, ma intanto quel dominio è andato.
Per quanto riguarda l'assalto ai router BGP e il controllo di Regional Internet Registries e Autonomous Systems: la prima pratica (filtraggio tramite alterazione degli annunci BGP) e` pratica oramai abbastanza comune (Pakistan e Cina vengono subito in mente, ma non dubito che altri paesi l'abbiano fatto o lo faranno).
Fatti per errore o per malizia gli annunci non autorizzati BGP / sabotaggio delle tavole BGP hanno suscitato sensazione, ma quello che dici mi lascia un po' perplesso. Non credevo fosse pratica diffusa e tanto meno mi risultava fosse praticata dalla Cina (il caso pakistano risulta tutt'ora un'"iniziativa ardita" di un piccolo ISP - mi riferisco all'aver messo down in tutto il mondo YouTube annunciando una route di massima specificità usando un prefisso più piccolo). Un annuncio BGP modifica la topologia di Internet, qualsiasi tentativo di censurare con questo metodo può facilmente portare al down planetario e uno stato che iniziasse a smantellare Internet in questo modo ritroverebbe i propri AS disconnessi in breve. Da qui la mia perplessità all'utilizzo degli annunci BGP come strumenti di censura.
In ogni caso, RIRs, router BGP e AS non vivono nel limbo, ma sono gestiti da organizzazioni che rispondono a leggi nazionali - con i soliti problemi nella scelta della giurisdizione.
Esatto, e anche questo volevo far notare, per esempio il DNS root svedese (l'unico europeo) in questo caso è stato automaticamente assoggettato alle leggi americane. Tutto il mondo di fatto è stato assoggettato alle leggi americane "per colpa" di ICANN e dei 13 DNS root.
In ogni caso, a mio parere, l'ipotizzare - come mi pare, ma magari mi sbaglio, che Paolo implichi - una "eccezionalita`" di Internet (nel senso dell'"Internet exceptionalism" su cui hanno scritto tra gli altri Goldsmith, Wu ed altri) non porta molto lontano. Meglio sarebbe assicurarsi che le leggi siano piu` ragionevoli, per esempio sul tema del "contributory infringement".
Personalmente, credo che sia l'esatto opposto a non portare lontano. Internet ha conosciuto un certo successo e sviluppo grazie al fatto che è rimasta immune ai capricci di chi di volta in volta deteneva il potere legislativo. I "grandi problemi" di Internet, soprattutto quelli immaginari, nascono nel momento in cui legislatori completamente digiuni delle più elementari nozioni si interessano ad essa e i media tradizionali disegnano per il grande pubblico uno scenario fantasioso e fantastico. Ora siamo nel caso molto speciale in cui un'autorità tecnica importante, influenzata da un settore particolarissimo dell'industria, rischia di diventare politica, perché risiede nello stesso paese in cui quell'industria ha piazzato i suoi uomini nei ruoli chiave del funzionamento dello stato federale (presidente, vice presidente, 5 avvocati al dipartimento di giustizia, FBI ecc. ecc.), e pensare che leggi europee più ragionevoli possano alleviare il problema sarebbe come pensare di far guarire un malato terminale con mezza aspirina. La soluzione a questa anomalia (sciaguratamente, sottolineo) secondo me è puramente tecnica.
indubbiamente e' una bella discussione... Paolo Brini wrote:
Il 08/07/2010 09:59, Andrea Glorioso ha scritto:
(Discorso un po' diverso per quanto riguarda i cosiddetti "country-code top level domains", come .it, .uk, .de eccetera, che non sempre hanno un "contratto" con ICANN dato che spesso afferiscono a delle autorita` pubbliche, non necessariamente inclini a stringere accordi con una piccola organizzazione statunitense. Una volta il legale di DENIC, che gestisce .de, mi disse "we may be in agreement with ICANN, but we do not have an agreement with ICANN" :)
Mi sembra pura teoria, se con procedimento analogo una major dice che un dominio .de va espropriato e ICANN concorda, nel giro di ore quel dominio viene trasferito: i tedeschi non hanno nemmeno uno dei 13 DNS root del mondo. Poi ci sarà tempo per interminabili cause legali, ma intanto quel dominio è andato.
In ogni caso, RIRs, router BGP e AS non vivono nel limbo, ma sono gestiti da organizzazioni che rispondono a leggi nazionali - con i soliti problemi nella scelta della giurisdizione.
Esatto, e anche questo volevo far notare, per esempio il DNS root svedese (l'unico europeo) in questo caso è stato automaticamente assoggettato alle leggi americane. Tutto il mondo di fatto è stato assoggettato alle leggi americane "per colpa" di ICANN e dei 13 DNS root.
in questo elenco c'e' un dominio .tv io non so se cio' che conta e' il dominio o la localizzazione fisica del dns autoritativo o la giurisdizione applicabile a chi gestisce quel dns autoritativo penso che, se i dns autoritativi dei domini in questione, sono negli USA, gli USA hanno diritto di farsi le leggi che vogliono. mi sembrerebbe assai piu' controverso se, in qualche modo, i DNS propagassero informazioni discordanti da quanto propagato da un DNS autoritativo sito in luogo e con giurisdizione applicabile diverso dagli USA. my 0,2c -- blog.quintarelli.it www.eximia.it www.reeplay.it
Caro Paolo, come sempri sollevi molte questioni molto interessanti e complesse. Cerco di reagire come posso alle tue osservazioni. Sono certo che altri partecipanti a questa lista - mi vengono in mente gli amici che hanno difeso The Pirate Bay qui in Italia - potranno contribuire e correggere le mie imprecisioni/incomprensioni. (Ah, i miei due fan su Internet se lo aspettano, quindi mi lancio nel mio solito disclaimer: tutto quello che dico e` solo la mia opinione personale :)) 2010/7/8 Paolo Brini <paolo.brini@iridiumpg.com>
Il 08/07/2010 09:59, Andrea Glorioso ha scritto:
A dire il vero - ma mi riservo di controllare meglio - non e` che qualcuno ha "messo le mani su ICANN", almeno non nel senso che quanto successo sia un'eccezione alla regola - al piu` un'eccezione alla pratica.
Ferme restando eventuali correzioni all'articolo di TF, questa è proprio un'eccezionalità, nel senso che si trasferiscono d'ufficio dei domini regolarmente pagati da un proprietario ad un organo istituzionale americano (credo Dipartimento di Giustizia in questo caso?). Chi ha detto che il proprietario di quei domini sia soggetto alle leggi americane? Io ho tanti domini e mai ho firmato qualche accordo che mi impone di essere soggetto alla giurisdizione americana in caso di controversie.
Ho riletto piu` attentamente l'articolo di TorrentFreak a cui hai fatto riferimento nella tua prima email. Non capisco bene se: (a) ICANN ha effettivamente "sequestrato" (le virgolette sono d'obbligo) un dominio di secondo livello e ne ha modificato i dati di registrazione, in particolare i server DNS di riferimento. Non mi pare sia questo il caso: verificando un paio di quei domini tramite WHOIS, vedo che continuano a puntare ai server DNS a cui dovrebbero puntare (e.g. ns1.planetmoviez.com) (b) ICANN ha "ordinato" ai registry di riferimento (e.g. Verisign per .com) di cambiare l'indirizzo IP dei server DNS di riferimento dei nomi di dominio in discussione per farli puntare ad altri server DNS sotto il controllo del Dipartimento di Giustizia o altra organizzazione statunitense (c) il Dipartimento di Giustizia, o chi per esso, ha ordinato ad un certo numero di ISP di cambiare i dati dei domini per far puntare i relativi indirizzi IP ad un server differente (l'ipotesi "DNS poisoning" gia` segnalata da Stefano Q.) (d) il Dipartimento di Giustizia, o chi per esso, ha ordinato a un certo numero di ISP di modificare i propri annunci BGP per redirigere il traffico originariamente indirizzato ai server a cui facevano riferimento quei domini verso altri server. (e) il Dipartimento etc etc ha ordinato ai gestori dei siti in questione di mettere la pagina di "sequestro", senza nulla toccare per quanto riguarda DNS, BGP etc. Ora non ho gli strumenti tecnici sottomano per verificare in modo appropriato le ipotesi di cui sopra, a parte un paio di verifiche superficiali, ma di certo dall'articolo non capisco bene quale sarebbe l'ipotesi corretta. Per quanto riguarda la soggezione alle leggi americane, alle regole di ICANN o altro, noto che: - i registrar (le organizzazione che "affittano" - non so se sia il termine corretto, ma altrentato scorretto sarebbe dire che vendono - i nomi di dominio di secondo livello come piratebay.com) che vogliono operare all'interno del "sistema ICANN" - il che e' necessario per avere dei rapporti con i "registry" che afferiscono alla "zona root ufficiale" - devono firmare un "Registry Accreditation Agreement", una cui copia è disponibile presso http://www.icann.org/en/registrars/ra-agreement-21may09-en.htm. Non mi è del tutto chiaro se anche i registrar che affittano domini di secondo livello afferenti ai "country code Top Level Domains" abbiano lo stesso obbligo. - in questo Registry Accreditation Agreement vi sono due articolo di particolare interesse per la discussione: "3.7.1 In the event ICANN adopts a specification or policy, supported by a consensus of ICANN-Accredited registrars, establishing or approving a Code of Conduct for ICANN-Accredited registrars, Registrar shall abide by that Code. 3.7.2 Registrar shall abide by applicable laws and governmental regulations. 3.7.7.11 The Registered Name Holder shall agree that its registration of the Registered Name shall be subject to suspension, cancellation, or transfer pursuant to any ICANN adopted specification or policy, or pursuant to any registrar or registry procedure not inconsistent with an ICANN adopted specification or policy, (1) to correct mistakes by Registrar or the Registry Operator in registering the name or (2) for the resolution of disputes concerning the Registered Name." Per quanto riguarda l'articolo 3.7.7.11, la domanda interessante è se esista una "ICANN adopted specification or policy", oppure una "registrar or registry procedure not inconsistent with an ICANN adopted specification or policy", applicabile al caso in questione. Non mi risulta che ICANN abbia - al momento, varie forze di polizia di diversi paesi stanno chiedendo un aggiornamento - adottato una "specification or policy" specifica, tranne quella sulla Universal Dispute Resolution Policy (vedi sotto). Ma non sono sinceramente cosi' ferratto per quanto riguarda le procedure dei "registry" o dei "registrar" in questione. Per quanto riguarda quello che hai firmato tu o altri "Registered Name Holder", suggerisco di leggere con molta attenzione i "Terms of Use", "Terms of Service", o come li si vuole chiamare, che si "accettano" quando si "affitta" un nome di dominio. Se il registrar e' accreditato presso ICANN, quei contratti/accordi DEVONO contenere una serie di condizioni (l'elenco completo e' nel Registrar Accreditation Agreement). Tra queste condizioni ve ne sono alcune particolarmente interessanti, per esempio (dal RAA): "3.7.7.10 For the adjudication of disputes concerning or arising from use of the Registered Name, the Registered Name Holder shall submit, without prejudice to other potentially applicable jurisdictions, to the jurisdiction of the courts (1) of the Registered Name Holder's domicile and (2) where Registrar is located. 3.8 Domain-Name Dispute Resolution. During the Term of this Agreement, Registrar shall have in place a policy and procedures for resolution of disputes concerning Registered Names. Until different policies and procedures are established by ICANN under Section 4, Registrar shall comply with the Uniform Domain Name Dispute Resolution Policy identified on ICANN's website (www.icann.org/general/consensus-policies.htm)."
Qui ICANN si è sparata su un piede, perché con questi comportamenti non fa altro che accelerare la crescita degli alt root (che già ora non sono esattamente sconosciuti) e secondo me basteranno pochi altri avvenimenti del genere perché nuovi DNS root prendano il sopravvento.
Avrei qualche dubbio circa l'effetivo utilizzo degli "alternative root", se non tra gli addetti ai lavori, ma non ho numeri precisi. Personalmente, comunque, sono sempre stato a favore dell'utilizzo di piu` zone di root, posto che si trovino soluzioni tecnologiche e legali adeguate per evitare eventuali conflitti che frammenterebbero lo spazio dei nomi a dominio. Tra l'altro questa era anche una delle opzione sul tavolo del Working Group on Internet Governance durante il World Summit on the Information Society.
(Discorso un po' diverso per quanto riguarda i cosiddetti "country-code top level domains", come .it, .uk, .de eccetera, che non sempre hanno un "contratto" con ICANN dato che spesso afferiscono a delle autorita` pubbliche, non necessariamente inclini a stringere accordi con una piccola organizzazione statunitense. Una volta il legale di DENIC, che gestisce .de, mi disse "we may be in agreement with ICANN, but we do not have an agreement with ICANN" :)
Mi sembra pura teoria, se con procedimento analogo una major dice che un dominio .de va espropriato e ICANN concorda, nel giro di ore quel dominio viene trasferito: i tedeschi non hanno nemmeno uno dei 13 DNS root del mondo. Poi ci sarà tempo per interminabili cause legali, ma intanto quel dominio è andato.
Questo e` un punto interessante. La Commissione Europea organizzo`, l'anno scorso, un seminario su "DNS-SEC", in occasione della "notice of inquiry" sulla firma della "root zone". Anche se il problema in discussione era leggermente differente - afferiva al maggior potere attribuito al possessore/gestore delle chiavi con cui si firma digitalmente, appunto, la "root zone" di invalidare uno o piu` "top-level domain" - la domanda circa la possibilita` di cancellazione unilaterale da parte di ICANN o degli Stati Uniti di un "country code top level domain" venne molto dibattuta. La risposta dei colleghi statunitensi fu ovviamente "non faremmo mai una cosa del genere, siamo brava gente". Altrettanto ovviamente gli europei presenti, forse piu` cinici o forse piu` abituati alla cattiva gente :), non presero la risposta molto seriamente. Alla fine il problema sussiste, pero` vorrei far notare che parlando in termini puramente politici - rapporti di forza - un conto e` eliminare/revocare/redirigere un dominio di secondo livello, un conto e` fare lo stesso con un "top level domain". L'impatto - e dunque le possibili "retaliation", ora non mi viene in mente il termine italiano - sarebbero ben diversi, e di questo se ne rendono conto tutti, ICANN e gli Stati Uniti per primi.
Per quanto riguarda l'assalto ai router BGP e il controllo di Regional Internet Registries e Autonomous Systems: la prima pratica (filtraggio tramite alterazione degli annunci BGP) e` pratica oramai abbastanza comune (Pakistan e Cina vengono subito in mente, ma non dubito che altri paesi l'abbiano fatto o lo faranno).
Fatti per errore o per malizia gli annunci non autorizzati BGP / sabotaggio delle tavole BGP hanno suscitato sensazione, ma quello che dici mi lascia un po' perplesso. Non credevo fosse pratica diffusa e tanto meno mi risultava fosse praticata dalla Cina (il caso pakistano risulta tutt'ora un'"iniziativa ardita" di un piccolo ISP - mi riferisco all'aver messo down in tutto il mondo YouTube annunciando una route di massima specificità usando un prefisso più piccolo). Un annuncio BGP modifica la topologia di Internet, qualsiasi tentativo di censurare con questo metodo può facilmente portare al down planetario e uno stato che iniziasse a smantellare Internet in questo modo ritroverebbe i propri AS disconnessi in breve. Da qui la mia perplessità all'utilizzo degli annunci BGP come strumenti di censura.
(La Cina usa certamente BGP per dividere il traffico DNS verso il "root server" che ospita, copia dell'istanza "I", tra traffico interno alla Cina e traffico esterno. Quello interno alla Cina, oltre a fornire risposte ai domini DNS in caratteri cinesi, e` ovviamente anche soggetto alle "regole" cinesi. Oltre a questo, gli studi sul Great Chinese Firewall, tra gli altri quelli di Cambridge e del progetto OpenInternet, mi pare abbiano indicato l'utilizzo di BGP come strumento di filtraggio/censura) Gli annunci BGP sono utilizzati come strumenti di filtraggio/censura nella misura in cui e` possibile essere selettivi nell'inviare i propri annunci: alla parte di Internet A mando certi annunci, alla parte B un'altra. Il problema in Pakistan e` stato proprio che un ISP (non tanto piccolo, ma non e` questo il punto) ha sparso in giro per tutta Internet un annuncio BGP originariamente inteso solo per le reti pakistane. Come dici tu, un errore tecnico. Naturalmente un paese o un autonomous system che cominciasse a inviare continuamente annunci farlocchi sarebbe rapidamente tagliato fuori dal resto del mondo Internet. Ma tecnicamente non c'e` motivo per cui cio` debba succedere. (A proposito di routing segnalo anche le recenti iniziative in tema di "secure routing" presso l'IETF ed ICANN, che pongono problemi simili a quelli segnalati sopra per quanto riguarda DNSSEC. Argomento per un'altra discussione :)
In ogni caso, RIRs, router BGP e AS non vivono nel limbo, ma sono gestiti da organizzazioni che rispondono a leggi nazionali - con i soliti problemi nella scelta della giurisdizione. Esatto, e anche questo volevo far notare, per esempio il DNS root svedese (l'unico europeo) in questo caso è stato automaticamente assoggettato alle leggi americane. Tutto il mondo di fatto è stato assoggettato alle leggi americane "per colpa" di ICANN e dei 13 DNS root.
Non capisco bene cosa c'entrino i root server: la modifica ha riguardato dei nomi a dominio di secondo livello, quindi il problema e` delle organizzazioni che fungono da "registry" per i top-level domain a cui afferiscono i domini di secondo livello in questione (.com in primis). In ogni caso il problema dell'indipendenza geopolitica delle "critical Internet resources" e` un tema senz'altro importantissimo. La Francia spinge da tempo per avere un maggior numero di "root server" (per restare nell'ambito del DNS) all'interno dell'Unione Europea.
In ogni caso, a mio parere, l'ipotizzare - come mi pare, ma magari mi sbaglio, che Paolo implichi - una "eccezionalita`" di Internet (nel senso dell'"Internet exceptionalism" su cui hanno scritto tra gli altri Goldsmith, Wu ed altri) non porta molto lontano. Meglio sarebbe assicurarsi che le leggi siano piu` ragionevoli, per esempio sul tema del "contributory infringement".
Personalmente, credo che sia l'esatto opposto a non portare lontano. Internet ha conosciuto un certo successo e sviluppo grazie al fatto che è rimasta immune ai capricci di chi di volta in volta deteneva il potere legislativo. I "grandi problemi" di Internet, soprattutto quelli immaginari, nascono nel momento in cui legislatori completamente digiuni delle più elementari nozioni si interessano ad essa e i media tradizionali disegnano per il grande pubblico uno scenario fantasioso e fantastico.
Puo` darsi che sia come tu dici, ma il problema non cambia: gli Stati esistono e non hanno piu` nessuna intenzione - timidamente dal 2005 con la fine del World Summit on the Information Society, dichiaratamente e aggressivamente almeno dal 2008, data della Dichiarazione di Seoul sul Futuro dell'Economia di Internet - di restarsene in disparte. Io credo che sarebbe piu` utile ragionare nel senso di dare ad Internet uno statuto giuridico che ne salvaguardi la specificita`, un po' come avviene per il mare, lo spazio e altre risorse condivise. Ci si e` riusciti con la biodiversita` (vedi la relativa Convenzione delle Nazioni Unite) e, con tutti i limiti del caso, cio` ha permesso di uscire da delle "impasse" derivanti proprio dal conflitto tra visione nazionale e realta` globale. Francia e Olanda hanno recentemente lanciato un'iniziativa che va proprio in questa direzione.
Ora siamo nel caso molto speciale in cui un'autorità tecnica importante, influenzata da un settore particolarissimo dell'industria, rischia di diventare politica, perché risiede nello stesso paese in cui quell'industria ha piazzato i suoi uomini nei ruoli chiave del funzionamento dello stato federale (presidente, vice presidente, 5 avvocati al dipartimento di giustizia, FBI ecc. ecc.), e pensare che leggi europee più ragionevoli possano alleviare il problema sarebbe come pensare di far guarire un malato terminale con mezza aspirina. La soluzione a questa anomalia (sciaguratamente, sottolineo) secondo me è puramente tecnica.
(Nota che io non ho parlato di leggi "europee") Le soluzioni tecniche possono contribuire enormemente alla soluzione, ma concentrarsi unicamente su di esse significa semplicemente restringere l'area in cui si puo` applicare influenza. Se riduciamo tutto alla tecnica/tecnologia, quanto tempo pensi che passera` prima che tornino le restrizioni internazionali alle tecnologica crittografiche? Grazie per gli interessanti spunti e scusate tutti per la lunghezza della mail e forse per l'uso di terminologia un po' oscura. Sono lieto di chiarire i passaggi incomprensibili. Ciao, Andrea
Il 08/07/2010 15:26, Andrea Glorioso ha scritto:
(b) ICANN ha "ordinato" ai registry di riferimento (e.g. Verisign per .com) di cambiare l'indirizzo IP dei server DNS di riferimento dei nomi di dominio in discussione per farli puntare ad altri server DNS sotto il controllo del Dipartimento di Giustizia o altra organizzazione statunitense
Secondo la fonte questo sarebbe quello che è accaduto. La motivazione di ICANN sarebbe stata proprio l'applicazione della 3.7.7.11, e la motivazione sarebbe l'iscrizione al registro con dati non esatti. Come fa notare un commentatore di TF, l'applicazione rigida di questa regola porterebbe alla cancellazione di un numero elevatissimo di domini (quindi averla applicata solo a quei domini segnalati dal Dipartimento è evidentemente una scusa). Estremamente interessanti tutti gli altri commenti che fai, non ho tempo per commentarli ma ti assicuro che li ho letti con attenzione e in particolare concordo su:
Se riduciamo tutto alla tecnica/tecnologia, quanto tempo pensi che passera` prima che tornino le restrizioni internazionali alle tecnologica crittografiche?
Ciao, Paolo
Grazie per gli interessanti spunti e scusate tutti per la lunghezza della mail e forse per l'uso di terminologia un po' oscura. Sono lieto di chiarire i passaggi incomprensibili.
Ciao,
Andrea
Il 08/07/2010 15:26, Andrea Glorioso ha scritto:
Non capisco bene cosa c'entrino i root server: la modifica ha riguardato dei nomi a dominio di secondo livello, quindi il problema e` delle organizzazioni che fungono da "registry" per i top-level domain a cui afferiscono i domini di secondo livello in questione (.com in primis).
Rieccomi, non avevo tempo oggi per rispondere su questo punto. Forse sto equivocando io, perché io partivo dall'assunto che uno dei domini "espropriati" fosse proprio un country top-level (.tv). Da questo punto di vista, in linea di principio, è come se avessero preso un dominio .it o .de e lo avessero riassegnato ad un'autorità federale americana, fermo restando che la rappresaglia da Tuvalu può essere senz'altro di minor forza che dall'Italia o dalla Germania. Però non tenevo conto che del .tv se ne occupa VeriSign, che sta negli Stati Uniti: è possibile che allora che i .tv siano sotto la competenza esclusiva americana e quindi ICANN possa disporne come meglio crede senza interpellare Tuvalu? Altro punto correlato: ma se ci sono problemi di dati non consistenti nel whois, errori o qualsiasi altra cosa, non sarebbe prassi, almeno di buon senso, PRIMA interpellare l'organizzazione (che potrebbe aver commesso qualche errore anche in buona fede) per vedere se è possibile correggere, invece di partire a razzo e ordinare il trasferimento del dominio ad un'autorità americana, o comunque consentire alla parte a cui si sottrae il dominio il diritto ad essere ascoltata? Ciao, Paolo
On 7/9/2010 2:40 AM, Paolo Brini wrote:
Il 08/07/2010 15:26, Andrea Glorioso ha scritto:
Non capisco bene cosa c'entrino i root server: la modifica ha riguardato dei nomi a dominio di secondo livello, quindi il problema e` delle organizzazioni che fungono da "registry" per i top-level domain a cui afferiscono i domini di secondo livello in questione (.com in primis).
Rieccomi, non avevo tempo oggi per rispondere su questo punto. Forse sto equivocando io, perché io partivo dall'assunto che uno dei domini "espropriati" fosse proprio un country top-level (.tv). Da questo punto di vista, in linea di principio, è come se avessero preso un dominio .it o .de e lo avessero riassegnato ad un'autorità federale americana, fermo restando che la rappresaglia da Tuvalu può essere senz'altro di minor forza che dall'Italia o dalla Germania.
Potrei sbagliarmi, ma da quel che ho capito e` stato rimosso il dominio movies-links.tv, quindi un dominio di secondo livello afferente al "top-level domain" .tv.
Però non tenevo conto che del .tv se ne occupa VeriSign, che sta negli Stati Uniti: è possibile che allora che i .tv siano sotto la competenza esclusiva americana e quindi ICANN possa disporne come meglio crede senza interpellare Tuvalu?
Bisognerebbe guardare il contratto tra Verisign e lo Stato di Tuvalu. Sinceramente non mi stupirebbe se fosse come dici tu. :)
Altro punto correlato: ma se ci sono problemi di dati non consistenti nel whois, errori o qualsiasi altra cosa, non sarebbe prassi, almeno di buon senso, PRIMA interpellare l'organizzazione (che potrebbe aver commesso qualche errore anche in buona fede) per vedere se è possibile correggere, invece di partire a razzo e ordinare il trasferimento del dominio ad un'autorità americana, o comunque consentire alla parte a cui si sottrae il dominio il diritto ad essere ascoltata?
A parte il fatto che non sappiamo se ICANN, il registry o il registrar hanno interpellato l'organizzazione in questione in passato, magari non ricevendo nessuna risposta; e a parte il fatto che sinceramente dubito che chi registra nomi a dominio come quelli di cui stiamo discutendo, se mette dati errati, lo faccia in buona fede; per rispondere alla tua domanda bisogna trovare il testo delle regole di ICANN, del registry o del registrar su cui ci si e` basati per la rimozione/trasferimento dei nomi a dominio. Credo che nel Registry Accreditation Agreement di cui ho discusso nella precedente email ci siano anche delle indicazioni sull'obbligo di attendere una risposta da parte del "Domain Name Holder" per un periodo di quindici giorni (vado a memoria) prima di procedere. Ciao, Andrea
Il 09/07/2010 07:22, Andrea Glorioso ha scritto:
Bisognerebbe guardare il contratto tra Verisign e lo Stato di Tuvalu. Sinceramente non mi stupirebbe se fosse come dici tu. :)
Non l'ho trovato, però ho trovato degli articoli che dicono che Verisign opera come TLD in piena autonomia da Tuvalu, in cambio di un milione di dollari all'anno allo stato per un accordo che scade nel 2016. Tuvalu ha chiesto di rinegoziare l'accordo prima della scadenza perché secondo il ministero delle finanze il compenso "sono noccioline" (in effetti Verisign vende i .tv significativi anche a 20, 50 e 100 mila dollari l'uno). Questo spiegherebbe la leggerezza con cui i .tv vengono riassegnati ad autorità americane.
A parte il fatto che non sappiamo se ICANN, il registry o il registrar hanno interpellato l'organizzazione in questione in passato, magari non ricevendo nessuna risposta;
Mi sembra impossibile. A parte che, se una delle suddette organizzazioni fosse andata per caso a verificare proprio quei 7 domini accusati di pirateria dagli organi federali e proprio prima della richiesta federale, sarebbe una coincidenza con un probabilità quasi-nulla, del tipo 1 su 1 miliardo, c'è da notare che tvshack.cc (che ha gli stessi identici dati del dominio .net trasferito) non è stato toccato. Pur essendo .cc relativo alle Isole Cocos, il dominio è gestito, a quanto posso vedere in totale autonomia, da Verisign. Proprio come il .tv espropriato... Quindi, "'ca nisciuno è fesso", non c'è stata nessuna verifica di consistenza dei dati del whois, hanno semplicemente trasferito i domini indicati dalle autorità federali inventandosi il primo cavillo a cui potevano aggrapparsi, sapendo che è improbabile che soggetti, magari pure non americani, che gestiscono siti senza scopo di lucro e spesso sono hobbisti, vengano a far causa in territorio americano. Le autorità si sono evidentemente dimenticate / non si sono accorte di tvshack.cc e questo dettaglio sbugiarda loro e ICANN.
e a parte il fatto che sinceramente dubito che chi registra nomi a dominio come quelli di cui stiamo discutendo, se mette dati errati, lo faccia in buona fede;
Secondo me le autorità americane hanno bisogno di questo giochetto e della complicità di ICANN perché conoscono bene le difficoltà e le conseguenze di dimostrare per quei domini (che ospitavano siti pieni di link) una qualsiasi violazione di copyright: dovrebbero dimostrare il "reato di link" e questo avrebbe conseguenze devastanti per grossissime società americane, a cominciare dai motori di ricerca di Google e Microsoft. Non che non ci siano pressioni per modificare le leggi americane in questa direzione, intendiamoci. E d'altra parte se tutto fosse limpido e lineare e trasferire un dominio alle autorità americane fosse per ICANN come bere un bicchier d'acqua, non si capisce allora perché siti accusati di istigazione al terrorismo o di riportare immagini di abusi sessuali sui bambini non abbiano visto i propri domini trasferiti per diretta iniziativa di ICANN. O meglio, si capisce solo considerando che la protezione del copyright ha la precedenza su tutto il resto. Comunque, il whois di The Pirate Bay è in ordine (come pure quello di MegaUpload), ciò nonostante secondo la fonte il dominio è nel mirino di ICANN, ma nessuno di TPB è stato finora contattato.
Credo che nel Registry Accreditation Agreement di cui ho discusso nella precedente email ci siano anche delle indicazioni sull'obbligo di attendere una risposta da parte del "Domain Name Holder" per un periodo di quindici giorni (vado a memoria) prima di procedere.
Grazie. Ciao, Paolo
participants (3)
-
Andrea Glorioso -
Paolo Brini -
Stefano Quintarelli