OpenForum RSS: В DNS-сервере BIND 9.7.6-P1, 9.8.3-P1 и 9.9.1-P1 устранена у... https://www.opennet.ru/openforum/vsluhforumID3/84876.html Представлены корректирующие выпуски DNS-сервера BIND (http://www.isc.org/software/bind) 9.6-ESV-R7-P1, 9.7.6-P1, 9.8.3-P1 и 9.9.1-P1 с устранением удалённо эксплуатируемой уязвимости (http://www.isc.org/software/bind/advisories/cve-2012-1667), которой присвоен статус критической проблемы безопасности. Проблема выявлена в результате внутреннего тестирования экспериментальных типов DNS-записей и проявляется во всех версиях BIND 9.x. <br><br><br>При добавлении полей rdata нулевой длины обработка таких полей приводит к непредвиденным последствиям - наблюдается крах серверов, выполняющих рекурсивные запросы, также не исключена ситуация утечки областей памяти сервера при эксплуатации уязвимости. Для вторичных DNS-серверов также наблюдается крах при перезапуске после передачи зоны, содержащей подобные пустые записи. На первичных DNS-серверах проблема проявляется через повреждение данных зон, созданных в режиме "auto-dnssec maintain". Не исключено и наличие других проявлении рассматриваемой проблемы. Наибольшую опасность п В DNS-сервере BIND 9.7.6-P1, 9.8.3-P1 и 9.9.1-P1 устранена у... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/84876.html#21 Wed, 06 Jun 2012 06:19:36 GMT А почему в 8-STABLE и 9-STABLE патчи добавили, а в RELENG_8_X и RELENG_9_X не стали?<br> В DNS-сервере BIND 9.7.6-P1, 9.8.3-P1 и 9.9.1-P1 устранена у... (Sw00p aka Jerom) https://www.opennet.ru/openforum/vsluhforumID3/84876.html#20 Tue, 05 Jun 2012 19:13:07 GMT PowerDNS и его рекурсор - отличная альтернатива<br> В DNS-сервере BIND 9.7.6-P1, 9.8.3-P1 и 9.9.1-P1 устранена у... (Оаним) https://www.opennet.ru/openforum/vsluhforumID3/84876.html#19 Tue, 05 Jun 2012 17:14:41 GMT &gt; Владельцу холокоста хватит и файла c:\windows\SYSTEM32\DRIVERS\ETC\HOSTS же <br><br>Там и wins подойдет )<br><br> В DNS-сервере BIND 9.7.6-P1, 9.8.3-P1 и 9.9.1-P1 устранена у... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/84876.html#18 Tue, 05 Jun 2012 16:12:40 GMT http://cr.yp.to/djbdns/run-server-bind.html - нормально?)<br><br>&gt; Рекурсивные резолверы тоже не всем нужны, и что?<br><br>то что не стрелять бы по воробьям зенитками =)<br> В DNS-сервере BIND 9.7.6-P1, 9.8.3-P1 и 9.9.1-P1 устранена у... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/84876.html#17 Tue, 05 Jun 2012 14:37:48 GMT Что поделать, в жизни вообще нет места совершенным творениям.<br> В DNS-сервере BIND 9.7.6-P1, 9.8.3-P1 и 9.9.1-P1 устранена у... (Ы) https://www.opennet.ru/openforum/vsluhforumID3/84876.html#16 Tue, 05 Jun 2012 13:30:58 GMT Есть. Да только оне как бы это сказать то ... тоже не кекс :)<br> В DNS-сервере BIND 9.7.6-P1, 9.8.3-P1 и 9.9.1-P1 устранена у... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/84876.html#15 Tue, 05 Jun 2012 11:18:08 GMT &gt; unbound специально предназначен для защиты такого дырявого поделия как BIND - от внешки)<br><br>А слабо было разработать нормальную альтернативу бинду, а не тупой фронтенд к нему?<br><br>&gt; да и не всем авторитарные dns нужны<br><br>Рекурсивные резолверы тоже не всем нужны, и что?<br> В DNS-сервере BIND 9.7.6-P1, 9.8.3-P1 и 9.9.1-P1 устранена у... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/84876.html#14 Tue, 05 Jun 2012 11:02:58 GMT &gt; А почему именно unbound, а не openntpd или там vsftpd? Бинд они <br>&gt; заменяют примерно одинаково (т.е. никак).<br><br>unbound специально предназначен для защиты такого дырявого поделия как BIND - от внешки)<br><br>да и не всем авторитарные dns нужны<br><br> В DNS-сервере BIND 9.7.6-P1, 9.8.3-P1 и 9.9.1-P1 устранена у... (Тот самый аноним) https://www.opennet.ru/openforum/vsluhforumID3/84876.html#13 Tue, 05 Jun 2012 10:08:28 GMT &gt;&gt; Владельцу холокоста хватит и файла c:\windows\SYSTEM32\DRIVERS\ETC\HOSTS же <br>&gt; Вы не поверите, но админы бывают не только у локалхостов.<br><br>Ладно, ладно. Ушел качать.<br>