LINUX.ORG.RU

Удаленный отказ в обслуживании в PowerDNS до 3.0.1


0

0

Уязвимость существует из-за ошибки в Recursor при обработке определенных DNS пакетов.

Удаленный пользователь может послать специально сформированный EDNS0 пакет и аварийно завершить работу приложения.

>>> Подробности

★★

Проверено: Shaman007 ()

Bind наше фсе!
альтернативы нет!

anonymous
()
Ответ на: комментарий от Spinal

а что, есть еще какие-то сервера кроме бинда?
до этой новости даже и не подозревал ;)

HellAngel ★★
()
Ответ на: комментарий от anonymous

> а разве он полностью заменяет функционал Бинда?!

Нет, но для частных случаев он может пригодится. :)

atrus ★★★★★
()
Ответ на: комментарий от phicus

тут все чиста крутые перцы. Все рулят фермами серваков. и бинд у них в авторитете. Все остальное идет лесом

anonymous
()

> Уязвимость существует из-за ошибки в Recursor при обработке
> определенных DNS пакетов

вообще-то pdns не позиционируется как рекурсор
эта фича в него внесена специально для анонимусов которыми рулит bind

Tester ★★★
()
Ответ на: комментарий от n-tony

>А что такого супер-полезного умеет bind, чего нельзя сделать в djbdns

djbdns не умеет recursion query для клиентов. Не умеет делать различные view для zones. Не умеет принимать updates from MS DNS. Еще много чего не умеет, и ни когда уметь не будет.

Конкуренция, такая же, как Qmail vs sendmail, у djbdns против BIND не получилась, к сожалению :-((

anonymous
()
Ответ на: комментарий от anonymous

Очень тонко про "recursion query". Еще djb не умеет качать файло и смотреть html и doc ...

anonymous
()
Ответ на: комментарий от anonymous

> djbdns не умеет recursion query для клиентов. Не умеет делать различные view для zones

Чо за бред? Где вам впаривают такую траву?

anonymous
()
Ответ на: комментарий от anonymous

4anonymous (*) (27.04.2006 10:50:51):
>Конкуренция, такая же, как Qmail vs sendmail, у djbdns против BIND не получилась, к сожалению :-((

Как будто с qmail vs sendmail у него получилось :]

//Loseki

anonymous
()
Ответ на: комментарий от anonymous

Все - пошел в жопу!

То же самое qmail щики кричат. Но мы то знаем тот qmail который не взламывается - жзать нельзя! Ибо он пустой. А те qmail которыми все пользуются (туевой хучей плагинов) - никто не обещал что не сломают :)

В сад!

anonymous
()
Ответ на: комментарий от anonymous

> А те qmail которыми все пользуются (туевой хучей плагинов) - никто не обещал что не сломают :)

Пиши исчо. Про взломы qmail'a. И про обещания не сломать. Напомни мне,
автор какого MTA кроме qmail даёт такие обещания? Я что-то не вспомню ;)

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.