OIDplus

www.oidplus.com

O
OIDplus
29
Posts
3
Members
0
Followers
Space menu
Stream Files
Profile picture of Melanie Wehowski

Melanie Wehowski

OIDplus · ·
Visible also to unregistered users
Hallo [Daniel Marschall](mention:c4643a4e-a401-42c4-93f0-25ec6e3697af "/u/daniel-marschall/") wie geht es Dir? Ich habe einen ObjectType hinzugefügt: PEN: [https://github.com/frdl/frdl-oidplus-plugin-type-pen](https://github.com/frdl/frdl-oidplus-plugin-type-pen "frdl/frdl-oidplus-plugin-type-pen") Aktualisierte Repositories: [https://github.com/frdl/oidplus-frdlweb-rdap](https://github.com/frdl/oidplus-frdlweb-rdap) [https://github.com/frdl/iana-enterprise-numbers-fetcher](https://github.com/frdl/iana-enterprise-numbers-fetcher) Online: [https://registry.frdl.de/?goto=pen%3A](https://registry.frdl.de/?goto=pen%3A) ——————— Ich überlege wie man am besten OIDS<->Domains mappen kann, also Application-Domains und RA-/OID-IP_Service-Domains. Unter dem Aspekt den “richtigen”, validen authoritive Server der RA bzw. des OID-IP Service oder RDAP zu ermitteln. Dabei habe ich folgende Ideen/Ansätze: 1. Validierung/Verweis und/oder public key entweder als TXT DNS Record ODER als bestimmten /.well-known/… Link/Eingtrag. 2. Als “Bootstrap” der “Nameserver” funktionieren bisher nur PEN, meine Idee als diese “Start-” oder Root-Domain die Domain der E-Mailadresse die für iana-pen:x hinterlegt ist für den ersten Hoop unter Punkt 1 zu verwenden. Dort könnte dann ein Verweis zu einem Service/Server hinterlegt sein. Was meinst Du? Viele Grüße Till
Profile picture of Melanie Wehowski

Melanie Wehowski · · Last updated Jan 28, 2023 - 4:39 PM

Der neue [Object-Typ](https://github.com/frdl/frdl-oidplus-plugin-type-pen/blob/main/plugins/frdl/objectTypes/pen/OIDplusIanaPen.class.php) hate ein paar Eigenarten (da es “remote” OIDs sind): * Es werden keine Objekte in der Datenbank gespeichert (zumindest sollten sie nicht in der Objekte-Tabelle landen). * Alle Objekte (für die ein PEN-Eintrag bei IANA vorhanden ist) sind “[root](https://github.com/frdl/frdl-oidplus-plugin-type-pen/blob/97e3d362c4111569a64910a990deaeb734e097b5/plugins/frdl/objectTypes/pen/OIDplusIanaPen.class.php#L138)”. * Alle Objekte sind “Leaf”. * Keiner hat Schreibrechte. Um eine PEN ohne die obigen Einschränkungen im OIDplus zu nutzen, also “normal” quasi, muss man sie explizit als OID (OID-Typ) speichern.
Profile picture of Daniel Marschall

Daniel Marschall ·

Hallo Till,\ ich müsste mir den neuen Objekttyp mal in Ruhe anschauen. Gerne auch mit einer “Zertifizierung” des Plugins.\ \ Der “Bootstrap” ist immer so ein Problem… Wie kannst du herausfinden, ob jemand der rechtmäßige Besitzer einer OID ist? Die einzige Lösung wäre ORS oder DNSSEC o.ä., aber da müsste dann die ganze Kette mitmachen, also auch die IANA. Das ist unwahrscheinlich. Ich habe in der Vergangenheit schon sehr lange überlegt, wie man sowas machen könnte. Ein Wunsch wäre, dass man den Besitz einer OID mit einem X509 Zertifikat o.ä. beweisen könnte. Oder aber auch mit einer time-stamped und signierten OID-IP Antwort. Aber dann muss auch sichergestellt sein, dass der OID-IP Server wiederum der legale Eigentümer der übergeordneten OID ist. Und die übergeordnete RA kann ja die OID ständig an irgendjemand anders geben, und dann wäre ja das ganze System im Eimer… Die Domain der E-Mail darfst du auf keinen Fall verwenden, denn es kann ja sein, dass jemand GMail, GMX oder T-Online E-Mail-Adressen verwendet… Die Verifizierung, ob eine OID in einem OIDplus System legal geführt werden darf, mache ich in dem ich erfordere, dass jemand mir von der E-Mail-Adresse antwortet, die bei IANA hinterlegt ist. Viele Grüße Daniel
Show previous 1 comments
Profile picture of Melanie Wehowski

Melanie Wehowski ·

Hab mich oben verschrieben und editiert, was ich meine man kann natürlich keine RA oder irgendwas auf einer Freemail Domain anlegen.
Profile picture of Melanie Wehowski

Melanie Wehowski ·

…noch ein Gedanke: Eine so auf diese Art “validierte” RA-Domain könnte die Sub-OIDs (auch wegen privacy usw.) unter eigenen benutzername@example-ra.com registrieren und diese dann “validieren” bzw. den Owner auf irgendeine Art authentifizieren ohne dessen echte E-Mail exposen zu müssen.
Profile picture of Melanie Wehowski

Melanie Wehowski ·

[Daniel Marschall](mention:c4643a4e-a401-42c4-93f0-25ec6e3697af "/u/daniel-marschall/") ich hab grad ein neues Feature auf Github entdeckt und grade eben mal aktiviert: Discussions : [https://github.com/orgs/frdl/discussions](https://github.com/orgs/frdl/discussions) Viele Grüße Till
Impressum  ·  Terms  ·  Datenschutzbestimmungen  ·  Powered by HumHub
Choose language:

![](https://cdn.frdl.de/language-icons@0.3.0/icons/en.svg =32x32) This website uses cookies from various providers. Please read our [privacy policy](https://startforum.de/legal/page/view?pageKey=privacy)! By continuing to use [Startforum.de](http://startforum.de/), you agree to our [terms of use](https://startforum.de/legal/page/view?pageKey=terms) and our [privacy policy](https://startforum.de/legal/page/view?pageKey=privacy) and consent to the use of cookies. ![](https://cdn.frdl.de/language-icons@0.3.0/icons/de.svg =32x32) Diese Internetseite verwendet Cookies verschiedener Anbieter. Bitte lesen Sie dazu unsere [Datenschutzerklärung](https://startforum.de/legal/page/view?pageKey=privacy)! Mit der weiteren Verwendung von [Startforum.de](http://startforum.de/) stimmen Sie unseren [Nutzungsbedingungen](https://startforum.de/legal/page/view?pageKey=terms) und unserer [Datenschutzerklärung](https://startforum.de/legal/page/view?pageKey=privacy) zu und willigen in die Verwendung von Cookies ein.