https://www.opennet.me/openforum/vsluhforumID3/78704.html Представлены корректирующие выпуски DNS-сервера BIND 9.8.0-P4 (http://www.isc.org/software/bind/980-p4) и 9.7.3-P3 (http://www.isc.org/software/bind/973-p3) в которых устранено несколько DoS-уязвимостей:<br><br><br><br>- Возможность (http://www.isc.org/software/bind/advisories/cve-2011-2464) вызова краха сервера через отправку специально оформленного пакета. Проблема проявляется для серверов, работающих в рекурсивном и авторитативном режимах. Кроме патча обходных путей защиты нет. Для решения проблемы рекомендуется как можно скорее обновить BIND 9.x до версии BIND 9.8.0-P4 или 9.7.3-P3.<br><br>- Две проблемы (http://www.isc.org/software/bind/advisories/cve-2011-2465), которые могут привести к инициированию удаленного краха рабочего процесса (named). Проблемы проявляются только при включенной обработке рекурсивных запросов и использовании Response Policy Zones (RPZ) в сочетании с наличием в RPZ-зоне записей DNAME и CNAME;<br><br><br><br><br><br>URL: http://www.isc.org/software/bind/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num https://www.opennet.me/openforum/vsluhforumID3/78704.html#4 Mon, 11 Jul 2011 05:33:45 GMT Обновился. Теперь падает реже. Вместо 3х раз в сутки 2 раза. Причем один раз процесс не упал а обслуживание отановил.<br> https://www.opennet.me/openforum/vsluhforumID3/78704.html#2 Wed, 06 Jul 2011 17:01:43 GMT Какой закон РФ вас обязывает пользоваться продуктами ISC?<br> https://www.opennet.me/openforum/vsluhforumID3/78704.html#1 Wed, 06 Jul 2011 14:24:04 GMT Ну наконец то!<br>4 недели уже падает сервак по 2 раза в сутки!<br>Задолбал уже этот ISC!<br>