форумы  помощь  поиск  регистрация  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
Сообщение от opennews (??) on 30-Сен-16, 10:07
Консорциум ISC представил новые выпуски DNS-сервера BIND 9.9.9-P3 (https://lists.isc.org/pipermail/bind-announce/2016-September...) и 9.10.4-P3 (https://lists.isc.org/pipermail/bind-announce/2016-September...), в которых устранена уязвимость (https://lists.isc.org/pipermail/bind-announce/2016-September...) (CVE-2016-2776 (https://security-tracker.debian.org/tracker/CVE-2016-2776)), позволяющая вызвать отказ в обслуживании, инициировав крах процесса-обработчика через отправку специально оформленного запроса. Проблеме подвержены все выпуски BIND ветки 9.x. Уязвимость проявляется даже если запрос поступил с IP-адреса, не имеющего прав отправки запросов и не подпадающего под правила allow-query. URL: https://lists.isc.org/pipermail/bind-announce/2016-September... Новость: http://www.opennet.ru/opennews/art.shtml?num=45248
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по ответам | RSS]

	1. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	–2 +/–
	Сообщение от Аноним (??) on 30-Сен-16, 10:07
	BIND опять привет... ISC DHCP и Tea тоже не отвечает качеству и не стоит не доллара.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от A.Stahl (ok) on 30-Сен-16, 10:07
	>BIND 9.9.9 Надо было 10 версию выпускать. Нынче мода на версию №10.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от Аноним (??) on 30-Сен-16, 10:09
	В 10 еще больше багов включая и баги DHCP
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от Michael Shigorin (ok) on 30-Сен-16, 10:35
	ping of death
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	–1 +/–
	Сообщение от Аноним (??) on 30-Сен-16, 10:54
	Кто-нибудь в курсе, когда для Debian 7 пофиксят BIND 9.8? https://security-tracker.debian.org/tracker/CVE-2016-2776
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	–4 +/–
	Сообщение от Аноним (??) on 30-Сен-16, 10:57
	Обновись до Debian 8 или ночнушку Deban 9
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	7. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от Аноним (??) on 30-Сен-16, 11:11
	На Centos 7 уже прилетело.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	8. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	–3 +/–
	Сообщение от пох on 30-Сен-16, 12:47
	>   ISC DHCP и Tea тоже не отвечает качеству и не стоит не доллара. вот потому что ты за них и рубля не заплатил - и не отвечает. Смешнее то, что поделок а-ля dhcp еще каких-то поналепили (обычно узкоспециализированных, поэтому приходится как базовый использовать по прежнему isc'шный), а адекватной замены bind нет по сей день. Я даже согласен на вариант с раздельным cache/authoritative, но не в виде же unbound, мля.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	9. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+1 +/–
	Сообщение от Michael Shigorin (ok) on 30-Сен-16, 14:37
	> вот потому что ты за них и рубля не заплатил - и не отвечает. Вас же не затруднит привести пример реализации, за которую следует платить и которая при этом отвечает в большей мере?
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	10. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от Аноним (??) on 30-Сен-16, 14:57
	А powerdns чем не устраивает?
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	11. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+1 +/–
	Сообщение от Sw00p aka Jerom on 30-Сен-16, 15:04
	>> а адекватной замены bind нет по сей день. бред какой-то несёте, никогда не пользовался биндом, nsd+unbound, powerdns+powerdns-recursor. В продакшене лет 10 как.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	12. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от Sw00p aka Jerom on 30-Сен-16, 15:05
	> А powerdns чем не устраивает? комплекс неосилятора искать альтернативы.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	13. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от rt (??) on 30-Сен-16, 15:10
	У вас там в дебиане все дома? Что бы обновить ПО, надо обновить версию ОС??
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	14. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+1 +/–
	Сообщение от xm (ok) on 30-Сен-16, 16:13
	Ну я, положим, ещё BIND попользовал ещё начиная с 4 версии, но последние годы Unbound + NSD делают своё дело более чем достойно.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	15. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от xm (ok) on 30-Сен-16, 16:15
	В мире Линукс такое встречается.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	16. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от Аноним (??) on 01-Окт-16, 03:25
	Естественно, а вы не знали? Они называют это "стабильность".
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	17. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от iCat (ok) on 01-Окт-16, 04:47
	>ping of death "Мало кто может... не только лишь все" :) Миха, у тебя нет бороды по пояс? Может быть, ты помнишь ту последовательность символов, которую можно записать в текстовый файл с раширением COM, а потом этот com швыряет комп в ребут?
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	18. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от sv (??) on 01-Окт-16, 11:30
	Решил в своем зоопарке двумя способами: 1) Вручную собрть и поставить bind со всеми библиотеками и окружением из исходников. Гугл в помощь. Там ничего сложного. Ищите версию, где "pac" используется. Только советую сохранить предварительно из /etc и chroot все, что с ним связано, куда-нибудь - оно потом прекрасно подходит к установленному вручную. Это жесткий такой вариант, зато отвязывает от (... кхм...) немного тормозного и дерганого мэйнтенера пакетов. И я мэйнтенера понимаю. Применения политик дебиан к ортогональным им политикам создателя ПО - жесть жестяная. 2) Забить на bind и поставить nsd/powerdns или unbound/pdnsd для рекурсора (простейшие подмены и мелкие внутренние зонки в последнем делаются движением левой ноги).
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	19. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+1 +/–
	Сообщение от Michael Shigorin (ok) on 01-Окт-16, 11:31
	>>ping of death > "Мало кто может... не только лишь все" :) Технически говоря, эти слова применительно к этой уязвимости у нас произнёс ldv@, но я их тоже помню. > Миха, у тебя нет бороды по пояс? Не-а. > Может быть, ты помнишь ту последовательность символов, которую можно записать > в текстовый файл с раширением COM, а потом этот com швыряет комп в ребут? У нас на кружке таким другие по большей части занимались с четверть века тому. :)
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	20. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от Michael Shigorin (ok) on 01-Окт-16, 11:42
	> вручную. Это жесткий такой вариант, зато отвязывает от (... кхм...) немного > тормозного и дерганого мэйнтенера пакетов. И я мэйнтенера понимаю. Надо понимать, что после такого действия локальным майнтейнером остаётесь только Вы, а до него есть шанс помочь майнтейнеру используемого дистрибутива (и другим, помимо себя).
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	21. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от Аноним (??) on 01-Окт-16, 12:26
	Все кроме Bind не умеют работать с Samba4 (Active Directory) - BIND_DLZ.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	22. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от sv (??) on 01-Окт-16, 15:20
	А там bind доисторический. Некоторые патчи на него не натянуть почти никак. И ортогональность подхода в том, что в debian в пределах релиза будут задницу рвать, а стараться сохранить текущие версии софта, а вот у isc таки ограниченная по времени поддержка веток. Причём в пределах одной точки, п не
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	23. "Обновление DNS-сервера BIND 9.9.9-P3 и 9.10.4-P3 с устранени..."	+/–
	Сообщение от й on 02-Окт-16, 01:07
	эм, а какой нынче аналог zones в unbound+nsd?
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема