LINUX.ORG.RU

Dns


22

0

Всего сообщений: 28

Легкий авторитивный DNS сервер wildcarddns

 

Группа Документация
На стандартных DNS серверах невозможно сделать сервис парковки доменов RU, так как это сделано на parking.nic.ru

Легкий DNS сервер wildcarddns позволяет отдавать для любых запросов одни и те-же NS сервера, на которых идет парковка.

>>> Информация о wildcarddns (dedic.ru)

Poh
()

Альтернативная сеть корневых DNS серверов закрывается

 , , , orsn

Группа Open Source
Открытая Сеть Корневых Серверов (Open Root Server Network - ORSN) закрывается. После примерно шести лет работы сеть будет выключена в новогоднюю ночь. Это слова одного из координаторов проекта - Пола Викси.

В объявлении о закрытии говорится, что причиной этому послужила смена интересов группы и в частности недостаток добровольцев для развёртывания и поддержки новой DNSSEC системы для ORSN. Это сопровождалось полемикой о том, кто будет контролировать главные ключи от новой DNSSEC системы.

ORSN рекомендует своим пользователям, среди которых есть несколько значительных европейских Интернет провайдеров, переключиться обратно на корневые сервера, управляемые ICANN.

>>> Подробности (heise.de)

bbk123
()

Русский физик атаковал «залатанный» DNS

 , ,

Группа Безопасность
Российский физик Евгений Поляков продемонстрировал возможность атаки на последнюю версию BIND, в которую входят патчи, осуществлённые после обнаружения опасной дыры в DNS Дэном Камински.

>>> http://webplanet.ru/news/security/2008/08/11/dns.html (tservice.net.ru)

maximnik0
()

Опубликован эксплойт для «отравления» DNS-кэша

 , , ,

Группа Безопасность
Опубликован код, эксплуатирующий недавно выявленную уязвимость в DNS-серверах — возможность "отравления" DNS-кэша, открытую Дэном Каминским.

Эксплойт, позволяющий злоумышленнику вставить произвольные записи в кэш DNS-сервера, был добавлен в программу Metasploit, свободно распространяемую программу тестирования и атаки компьютерных сетей. Авторство кода принадлежит автору Metaspliot HD Moore совместно с исследователем, известным как |)ruid.

Код, который можно посмотреть тут, использует известные недостатки протокола DNS и его известных реализаций.

По заявлению Каминского, атаку можно организовать за секунды. ZDNet просит пользователей и админов: обновите ваши сервера. Пожалуйста!

>>> Подробности (zdnet.com)

Uncle_Theodore
()

Критическая уязвимость в BIND

 , , ,

Группа Open Source
Дэн Каминский (Dan Kaminsky) обнаружил критическую уязвимость в принципе работы большинства DNS-серверов.

Проблеме присвоен максимальный уровень опасности.

Кроме BIND, в настоящий момент уязвимость подтверждена в Cisco IOS, Juniper JunOS, Microsoft Windows DNS Server. Проблема отсутствует в PowerDNS.

>>> Доступные обновления (cert.org)

gln0fate
()

В домене SU появились IDN

 

Группа Linux в России
В соответствии с решением Фонда развития Интернет c 28 апреля 2008 г. в домене SU сняты ограничения на регистрацию доменов с префиксом xn--, что позволяет вводить часть адреса в строке браузера в национальной кодировке (IDN - Internationalized Domain Names).

При регистрации доменов с символами национальных языков в зоне SU допускается использование таблиц символов стандарта UNICODE (версии 3.2.0), что дает возможность получать имена в строке браузера более чем на 250 различных языках.

>>> Подробности (nic.ru)

anonymous
()

Производительность BIND в разных ОС

 , ,

Группа Linux General
Gentoo Linux показал наибольшую производительность в тестировании ISC сервера BIND версии 9.4.1-P1.

Top10:
Linux Gentoo 2.6.20.7
Linux Fedora Core 2.6.20.7
FreeBSD-7-CURRENT 200708
FreeBSD-6-stable 200708
FreeBSD 6.2-RELEASE
Solaris-10 DevelExpr 5/07
NetBSD-4.0-Beta 200708
OpenBSD 4.1-snap-20070427
Windows 2003 Server
Windows XP Pro64 5.2.3790 SP2

>>> Подробности на ISC.org (isc.org)

Mark_Silinio
()

Ход перехода на IPv6

 , ,

Группа Hardware and Drivers
Согласно тому, что сообщалось на ЛОРе в начале января, сегодня в базы данных некоторых из корневых серверов DNS были добавлены адреса IPv6. И не четырёх серверов, как говорилось в предварительных анонсах, а сразу шести: A, F, H, J, K, M.

>>> ICANN

>>> Sun-ch (linux.org.ru)

anonymfus
()