https://www.opennet.me/openforum/vsluhforumID3/77446.html Представлены (http://www.isc.org/) новые версии DNS-сервера BIND 9.7.3-p1 (http://www.isc.org/software/bind/973-p1) и 9.8.0-p2 (http://www.isc.org/software/bind/980-p2) в которых устранена уязвимость (https://www.isc.org/software/bind/advisories/cve-2011-1910), которая может быть использована для инициирования отказа в обслуживании (крах рабочего процессе) путем наводнения сервера набором используемых в DNSSEC запросов RRSIG RRset (Resource Record Set). <br><br><br>Уязвимость может быть эксплуатирована злоумышленником, имеющим полномочия отправки к DNS-серверу запросов на преобразование имен. Крах происходит в ситуации резолвинга, при котором удаленный DNS-сервер возвращает отрицательные значения в ответ на отправленные запросы, т.е. для проведения атаки злоумышленник должен организовать работу внешнего подставного DNS-сервера. Проблема проявляется независимость от активности DNSSEC на стороне резолвера, на который производится атака.<br><br>URL: http://www.isc.org/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=3 https://www.opennet.me/openforum/vsluhforumID3/77446.html#15 Mon, 30 May 2011 09:33:23 GMT powerdns-recursor<br> https://www.opennet.me/openforum/vsluhforumID3/77446.html#14 Sun, 29 May 2011 23:03:02 GMT Локалки бывают под 30к юзеров... почти анибоди...<br> https://www.opennet.me/openforum/vsluhforumID3/77446.html#13 Sun, 29 May 2011 20:45:11 GMT &gt; Эк заковыристо анибоди обозвали.<br><br>Это не энибоди, т.к. нужны права на рекурсивные запросы, которые чаще всего запрещены для тех кто не из локалки.<br> https://www.opennet.me/openforum/vsluhforumID3/77446.html#12 Sun, 29 May 2011 17:40:12 GMT Меняем шило на мыло. Дорого (с)<br> https://www.opennet.me/openforum/vsluhforumID3/77446.html#11 Sun, 29 May 2011 13:56:21 GMT Unbound 1.4.10<br>Download: unbound-1.4.10.tar.gz SHA1 checksum: ac9ab61a51e147ade69ca8b043fee2ed76336a62 SHA256 checksum: dace571f8906e858cebaa347824e3e0be711c830cc6eb747eb6c2246e2e5ecea Date: 25 May, 2011<br>Bug Fixes<br><br> * Fix assertion failure when unbound generates an empty error reply in response to a query, CVE-2011-1922 VU#531342.<br><br> https://www.opennet.me/openforum/vsluhforumID3/77446.html#10 Sun, 29 May 2011 13:21:56 GMT &gt;злоумышленником, имеющим полномочия отправки к DNS-серверу запросов на преобразование имен<br><br>Эк заковыристо анибоди обозвали.<br> https://www.opennet.me/openforum/vsluhforumID3/77446.html#9 Sun, 29 May 2011 13:20:28 GMT в Gentoo еще вчера обновился до:<br><br>gentoo ~ # named -v<br>BIND 9.8.0-P2<br>gentoo ~ #<br> https://www.opennet.me/openforum/vsluhforumID3/77446.html#8 Sun, 29 May 2011 13:20:12 GMT # pkg_delete bind*<br># cd /usr/ports/dns/unbound<br># make install clean<br> https://www.opennet.me/openforum/vsluhforumID3/77446.html#7 Sun, 29 May 2011 12:28:43 GMT В дебианской рассылке безопасности еще вчера было. Кстати, там еще и про unbound было.<br>