LINUX.ORG.RU

Удаленный отказ в обслуживании в PowerDNS до 3.0.1


0

0

Уязвимость существует из-за ошибки в Recursor при обработке определенных DNS пакетов.

Удаленный пользователь может послать специально сформированный EDNS0 пакет и аварийно завершить работу приложения.

>>> Подробности

★★

Проверено: Shaman007 ()

Re: Удаленный отказ в обслуживании в PowerDNS до 3.0.1

Bind наше фсе!
альтернативы нет!

anonymous ()

Re: Удаленный отказ в обслуживании в PowerDNS до 3.0.1

Так и думал -- ни одного полезного коммента. ;)

phicus ()

Re: Удаленный отказ в обслуживании в PowerDNS до 3.0.1

А bind?

aspell ()

Re: Удаленный отказ в обслуживании в PowerDNS до 3.0.1

> Уязвимость существует из-за ошибки в Recursor при обработке
> определенных DNS пакетов

вообще-то pdns не позиционируется как рекурсор
эта фича в него внесена специально для анонимусов которыми рулит bind

Tester ★★★ ()

Re: Удаленный отказ в обслуживании в PowerDNS до 3.0.1

>А что такого супер-полезного умеет bind, чего нельзя сделать в djbdns

djbdns не умеет recursion query для клиентов. Не умеет делать различные view для zones. Не умеет принимать updates from MS DNS. Еще много чего не умеет, и ни когда уметь не будет.

Конкуренция, такая же, как Qmail vs sendmail, у djbdns против BIND не получилась, к сожалению :-((

anonymous ()

Re: Удаленный отказ в обслуживании в PowerDNS до 3.0.1

4anonymous (*) (27.04.2006 10:50:51):
>Конкуренция, такая же, как Qmail vs sendmail, у djbdns против BIND не получилась, к сожалению :-((

Как будто с qmail vs sendmail у него получилось :]

//Loseki

anonymous ()

Re: Удаленный отказ в обслуживании в PowerDNS до 3.0.1

Все - пошел в жопу!

То же самое qmail щики кричат. Но мы то знаем тот qmail который не взламывается - жзать нельзя! Ибо он пустой. А те qmail которыми все пользуются (туевой хучей плагинов) - никто не обещал что не сломают :)

В сад!

anonymous ()

Re: Удаленный отказ в обслуживании в PowerDNS до 3.0.1

> А те qmail которыми все пользуются (туевой хучей плагинов) - никто не обещал что не сломают :)

Пиши исчо. Про взломы qmail'a. И про обещания не сломать. Напомни мне,
автор какого MTA кроме qmail даёт такие обещания? Я что-то не вспомню ;)

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.