https://opennet.me/openforum/vsluhforumID3/61339.html Консорциум ISC выпустил три новых релиза своего DNS сервера:<br>BIND 9.6.1-P2 (https://lists.isc.org/pipermail/bind-announce/2009-November/000608.html), BIND 9.5.2-P1 (https://lists.isc.org/pipermail/bind-announce/2009-November/000609.html) и <br>BIND 9.4.3-P4 (https://lists.isc.org/pipermail/bind-announce/2009-November/000610.html), в которых устранена уязвимость (https://www.isc.org/node/504) дающая возможность злоумышленнику поместить некорректные данные в кэш из-за отсутствия DNSSEC проверки для помещаемых в кэш данных, передаваемых в дополнительных полях DNS ответа. <br><br><br>Для успешного проведения атаки DNS сервер должен поддерживать рекурсивное выполнения запросов и выполнять DNSSEC проверку для клиентов (отключение DNSSEC решает проблему). Проблема присутствует в BIND 9.0.0 и более поздних версиях.<br><br>URL: https://lists.isc.org/pipermail/bind-announce/2009-November/000608.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=24412<br> https://opennet.me/openforum/vsluhforumID3/61339.html#6 Thu, 26 Nov 2009 16:40:30 GMT Ещё встречается PowerDNS<br> https://opennet.me/openforum/vsluhforumID3/61339.html#5 Thu, 26 Nov 2009 05:11:30 GMT как нистранно, не мало встречается NS-серверов на базе ms windows DNS server.<br> https://opennet.me/openforum/vsluhforumID3/61339.html#4 Wed, 25 Nov 2009 15:31:06 GMT с зоной .xn--p1ai любой сервер работает нормально<br> https://opennet.me/openforum/vsluhforumID3/61339.html#3 Wed, 25 Nov 2009 15:24:39 GMT Unbound (кеш)<br>NSD (авторитарный)<br><br>Оба эти продукта делает NLnet Labs<br> https://opennet.me/openforum/vsluhforumID3/61339.html#2 Wed, 25 Nov 2009 15:05:40 GMT а в инете работает что-то ещё кроме bind? o_O<br>Помоему конкурентов у него нет.<br> https://opennet.me/openforum/vsluhforumID3/61339.html#1 Wed, 25 Nov 2009 14:15:50 GMT Кто бы рассказал как bind работает с новой доменной зоной .рф<br>