Уязвимость DNSSEC в BIND9

где больше багов, в bind или в sendmail?

> обнаружена уязвимость, позволяющая поместить в кэш сервера некорректные данные

как, опять?? решето!

Кто там за плохой код индульгенции продает? :-)

Решето такое решето. Закапывайте.

evy ^_^ sylvia ~ >ps aux |grep named;named -v
dnsserv 15046 0.0 0.9 58900 19964 ? Ssl 06:37 0:05 /usr/sbin/named -u dnsserv
sylvia 22250 0.0 0.0 3368 772 pts/2 S+ 21:47 0:00 grep named
BIND 9.6.1-P2

Камински?

>где больше багов, в bind или в sendmail? лолшто?

переводя на обычный язык - у всех кто претендует на такое качество как аккуратность уже с утра bind обновлен и без новостей на ЛОР )

Некорректные данные в кэше моего сервера?
no way!

А вот

named -v

BIND 9.3.6-P1-RedHat-9.3.6-4.P1.el5

> риск можно свести к минимуму всего лишь правильной настройкой allow-recursion.

Нет, риск можно свести к минимуму лишь введя поощрительные меры в виде отрубания рук программистам, допускающим дыры в продуктах такой важности.

bind8 как бы намекал ;)

> Всем администраторам, использующим BIND, рекомендуется произвести эвтаназию.

Fixed.

а говорили dnssec безопасный DNS :)

>где больше багов, в bind или в sendmail? лолшто?

Вали-ка обратно на луркморе.

> в режиме рекуррентного резольвера

блджад, РЕКУРСИВНОГО

> у всех кто претендует на такое качество как аккуратность уже с утра bind обновлен

Те, кто претендует на аккуратность, компетентность и ответственность, не используют ПО с богатейшим списком дыр за всю почти тридцатилетнюю историю. Использование BIND при имеющемся гораздо более качественном софте (с поддержкой форматов зон BIND, между прочим) выглядит ничем не обоснованной некрофилией. Так что пользователи гарантированно дырявого BIND - не более чем ССЗБ.

А те, кто допускает баб до админства - ССЗБ вдвойне.

сколько комплексов, неудивительно что анонимус)

с последним - к Фрейду )

с альтернативами bind, назовите достойную замену, у powerdns и djbdns хоть и получше дела с безопасностью, но они тоже неидеальны, а в целом наверное более неудобны чем bind

и перед тем как блистать тут своей компетенцией посмотрели бы для начала что используется в root dns зоне

http://ru.wikipedia.org/wiki/%D0%9A%D0%BE%D1%80%D0%BD%D0%B5%D0%B2%D1%8B%D0%B5...

10 bind vs 3 nsd

evy ^_^ sylvia ~ >ps aux |grep named;named -v

байнд на локалхосте - мило. именно там он должен быть самым новым...

на рутах от исходного бинда осталось очень и очень мало.
так что занимайтесь лучше патчинием.

>Использование BIND при имеющемся гораздо более качественном софте (с поддержкой форматов зон BIND, между прочим) выглядит ничем не обоснованной некрофилией

А DDNS кто, кроме bind поддерживает?

А DDNS кто, кроме bind поддерживает?

M$ DNS :)