The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устранением  уязвимостей"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устранением  уязвимостей"  +/
Сообщение от opennews (??), 24-Сен-22, 05:46 
Опубликованы корректирующие обновления стабильных веток DNS-сервера BIND 9.16.33 и 9.18.7, а также новый выпуск экспериментальной ветки 9.19.5. В новых версиях устранены уязвимости, которые могут привести к отказу в обслуживании:...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57824

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +/
Сообщение от Аноним (1), 24-Сен-22, 05:46 
DoS-уязвимости не так страшно, что-то я не препомню там buffer overflow на запись.
Ответить | Правка | Наверх | Cообщить модератору

2. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +/
Сообщение от Аноним (2), 24-Сен-22, 08:31 
DNS - дикая фигня, диды не догадались, что нужно шифровать трафик между клиентом и сервером, что в итоге привело к куче решений вроде DoT/DoH/DNSCrypt.
Ответить | Правка | Наверх | Cообщить модератору

3. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +9 +/
Сообщение от Аноним (3), 24-Сен-22, 09:24 
Не предусмотрели, что кто-то будет устраивать митм с целью навредить, и его за это не посадят на вилы.
Ответить | Правка | Наверх | Cообщить модератору

17. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +5 +/
Сообщение от Аноним (-), 24-Сен-22, 15:35 
Да вообще блин, создавали и строили вместо того чтобы ломать-крушить-набигать-нагибать.
Ответить | Правка | Наверх | Cообщить модератору

20. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  –1 +/
Сообщение от Аноним (20), 24-Сен-22, 16:28 
Cтроили как раз для того чтобы ломать-крушить-набигать-нагибать (DARPA и все такое). Просто не ожидали, что другие нагибаторы окажутся с ними в одной сети.
Ответить | Правка | Наверх | Cообщить модератору

5. Скрыто модератором  +/
Сообщение от пох. (?), 24-Сен-22, 09:37 
Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором  +/
Сообщение от annnno (?), 24-Сен-22, 12:04 
Ответить | Правка | Наверх | Cообщить модератору

9. Скрыто модератором  +/
Сообщение от pin (??), 24-Сен-22, 12:49 
Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором  –1 +/
Сообщение от Аноним (-), 24-Сен-22, 15:36 
Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором  +/
Сообщение от пох. (?), 24-Сен-22, 13:33 
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

11. Скрыто модератором  +/
Сообщение от Аноним (11), 24-Сен-22, 13:42 
Ответить | Правка | Наверх | Cообщить модератору

16. Скрыто модератором  +/
Сообщение от мда (?), 24-Сен-22, 15:12 
Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором  +1 +/
Сообщение от НяшМяш (ok), 24-Сен-22, 13:57 
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

15. Скрыто модератором  –1 +/
Сообщение от мда (?), 24-Сен-22, 15:10 
Ответить | Правка | Наверх | Cообщить модератору

19. Скрыто модератором  +1 +/
Сообщение от Аноним (-), 24-Сен-22, 15:38 
Ответить | Правка | Наверх | Cообщить модератору

14. Скрыто модератором  +/
Сообщение от Аноним (14), 24-Сен-22, 15:09 
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

6. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +/
Сообщение от лютый ж.... (?), 24-Сен-22, 09:54 
Интересно, 9.11.4-26 из центоси 7 не подвержен или уже все забили на ц7?
Ответить | Правка | Наверх | Cообщить модератору

8. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +1 +/
Сообщение от Аноним (8), 24-Сен-22, 12:20 
В el7 по dns почти всё давно протухло, даже dnsmasq свежий затруднительно собрать, остается только powerdns.
Ответить | Правка | Наверх | Cообщить модератору

13. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +/
Сообщение от Аноним (-), 24-Сен-22, 14:37 
а knot2 никак?
Ответить | Правка | Наверх | Cообщить модератору

21. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  –2 +/
Сообщение от Мяу (?), 24-Сен-22, 16:58 
Вы просто не умеете в сборку, не можете осилить configure && make && make install.
Всё это dns-говно, что бинд, что маска, что nsd, что yadifa, что knot, что power - собирается под цемент-ос 7 вообще запросто и даже работает. Главное - сесть и собрать последнюю версию. Ну, может ещё пару либов. Но это же не непосильный труд, как вы себе тут нафантазировали.
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

26. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +/
Сообщение от Аноним (8), 24-Сен-22, 22:00 
Во-первых, не configure & make с развежением помойки, а rpmbuild -bb! Во-вторых сидеть и собирать не у всех есть время и желание, проще раз обновиться на 8-9.
Ответить | Правка | Наверх | Cообщить модератору

31. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +1 +/
Сообщение от Michael Shigorinemail (ok), 26-Сен-22, 00:43 
В помощь вразумляющим молодёжжж с make install наперевес: http://www.linuxlib.ru/Linux/idealsa.htm (pilot@ впоследствии был главным по ДЦ в яндексе).
Ответить | Правка | Наверх | Cообщить модератору

32. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +/
Сообщение от Аноним (32), 26-Сен-22, 05:01 
Олдскулы свело.
Ответить | Правка | Наверх | Cообщить модератору

29. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +2 +/
Сообщение от пох. (?), 25-Сен-22, 14:41 
Нычкуемся, пацанчики - админ локалхоста в треде!

make install, ага.

А через неделю в том что ты install - RCE. Но ты об этом еще не в курсе, потому что рассказываешь нам про make install в другом треде.
Отдельный вопрос - но не для тебя, ты не поймешь - на каком по счету хосте ты потеряешь счет этим мэйкинсталлам и забудешь что-то обновить. (Для админов манйниговых ферм и ботоводов - д-лы, блжад - никто вам не обещал что на всех стоит один и тот же софт - нет, блжад, он разный и его - много. И от того что ты заменишь make install на rpmbuild, не поменяется ровно ничего. Один из ста пакетов ты просто забудешь вовремя обновить.)

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

22. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +1 +/
Сообщение от Аноним (22), 24-Сен-22, 18:11 
В ISC, судя по всему, тоже настоящих сишников нет. Снова то память течёт, то за гарницу буфера вываливается. Закрадывается крамольная мысль, что настоящих сишников и вовсе не существует. За пределами комментов на опеннете, конечно же.
Ответить | Правка | Наверх | Cообщить модератору

23. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +/
Сообщение от антони (?), 24-Сен-22, 18:41 
В ISC как-раз в последние несколько лет качество растет. У них и сишники есть, и хорошая QA команда есть - большинсто этих выявленных ошибок это результат повышения качества тестирования ПО, а не находки из-вне. Фичи тоже появляются, те же DoT, DoH, XoT. Ребята молодцы.
Ответить | Правка | Наверх | Cообщить модератору

27. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +/
Сообщение от Аноним (22), 25-Сен-22, 00:32 
> большинсто этих выявленных ошибок это результат повышения качества тестирования ПО

Так то настоящие тестировщики натестировали. А кто ж накодил-то эти ошибки все? Как известно, настоящие сишники никогда такой лажи не напороли бы. Выходит либо ненастоящие и туда забрались, либо настоящих и не существует вовсе.

Ответить | Правка | Наверх | Cообщить модератору

28. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +/
Сообщение от trool (?), 25-Сен-22, 02:48 
1. Там кодовой базе больше 20-и лет.
2. Програмисты, которые не допускают абсолютно никаких багов, это те которые ничего не пишут.
3. Программы, где не находятся новые ошибки, это программы которые больше не развиваются.
4. Постваить в минус то что в программе нашли и починили баги это глупо - если в другой программе ничего не нашли так это может и не искали или им наплевать.
Ответить | Правка | Наверх | Cообщить модератору

30. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +1 +/
Сообщение от пох. (?), 25-Сен-22, 22:23 
> 1. Там кодовой базе больше 20-и лет.

Нет. Там кодовую базу принято выкидывать в помойку раз в три года, потому что новые undergraduates не в силах разобрать что там налапшекодили предыдущие, уже получившие свой диплом.

4, 8 и 9 - три разных проекта не имеющие почти ничего общего (а Слава КПСС вообще не человек), 9 сама по себе несколько раз кусками переписывалась, тут я уже утерял счет этой возне.

К сожалению, эту хрень пилят по заветам Эви Немет, используя дармовой труд.

В целом ВСЕ поделки ISC таковы - что их dhcp (тоже кстати переписывали-переписывали да не выписали) по сей день не умеющий даже reload config, что dns, про ужас isc imap человечество как-то уже успело подзабыть.

> Постваить в минус то что в программе нашли и починили баги это глупо - если в другой программе
> ничего не нашли так это может и не искали или им наплевать.

или искать негде - см выше список "мелких недоработочек" в хрустопереписанной альтернативе.

Ответить | Правка | Наверх | Cообщить модератору

24. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +1 +/
Сообщение от хрю (?), 24-Сен-22, 18:50 
Ну тот же postfix умудряются писать без дыр, так что и за пределами опеннета существуют настоящие сишники. +)
Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

35. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +/
Сообщение от Ivan_83 (ok), 26-Сен-22, 17:09 
Речь не про сишников а конкретно про криворучек из ISC.

Они лет 30+ гнали всякий откровенный шлак, не так давно туда пришли адекватные люди и хотя бы накорябали kiya движок современный, который способен адекватно масштабироватся по ядрам и нагрузке.
Но видимо там легаси ещё полно осталось.

Ответить | Правка | Наверх | Cообщить модератору

34. "Обновление DNS-сервера BIND 9.16.33, 9.18.7 и 9.19.5 c устра..."  +/
Сообщение от Ivan_83 (ok), 26-Сен-22, 17:06 
Я тоже не в восторге от их поделок, но похоже это старое наследство.
Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру