forum.opennet.ru

"Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+/–
Сообщение от Анонимо (?), 25-Июл-17, 00:34
> Нет systemd - есть уязвимости и баги в других программах. А уж > в ядре их вообще немеряно (стоит только вспомнить CVE-2016-7117). Так что > единственно эффективное лечение удалением - это rm -rf /* Уж кто бы заикался про rm -rf https://github.com/systemd/systemd/issues/5644 > tmpfiles: R! /dir/.* destroys root https://www.opennet.ru/opennews/art.shtml?num=43795 > Выполнение rm -rf / может привести к неработоспособности UEFI-прошивки ноутбука
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проблемы в systemd и Apache httpd при обработке DNS-имён с с..., opennews, 24-Июл-17, 11:10 [смотреть все]

Вот интересно, а зачем они вообще в доменных именах подчёркивание запретили , Crazy Alex, 24-Июл-17, 11:10 (1) //
- Чтобы с тире не путать, но с IDN все эти запреты стали глубокой историей - для ф, Аноним, 24-Июл-17, 11:24 (5) //
  - Причем тут путать с тире Ссылки в классическом виде подчеркнутым текстом отобра, Роман, 24-Июл-17, 15:02 (33) //
    - DNS как-бы раньше HTTP с HTML появилось Ни о каких ссылках тогда и не думали , qqq, 24-Июл-17, 15:15 (34)
      - Подчёркивание текста было ещё в древних терминалах VT100 http hackipedia org P, qsdg, 25-Июл-17, 00:00 (77)
сейчас опять начнется про поцтера и его уё ищный системд а клоуны нарушающи, кверти, 24-Июл-17, 11:12 (2) //
- Расскажи мне еще про стандарты, про systemd-resolved решивший резолвить днс ренд, username, 24-Июл-17, 13:44 (25) //
  - Не хочу вас огорчать, но DNS round-robin действительно не предписывает очереднос, Аноним, 24-Июл-17, 14:07 (27) //
    - Есть подозрение, что там корпоративный vpn держался только на том, что в resol, Аноним, 24-Июл-17, 15:32 (35)
      - К сожалению это мало относится к админам Это скорее организационный вопрос, в ч, кверти, 24-Июл-17, 16:33 (37)
        
        Хороший админ сказал бы, нет, так нельзя делать начальству Этим инженер от ко, qsdg, 25-Июл-17, 00:05 (78)
        
        Бывает что приходишь к начальству, говоришь так нельзя , а тебе говорят да, не, RomanCh, 28-Июл-17, 12:44 (111)
        
        Они на опеннет не ходят И на ЛОРе твой тупняк не комментируют , Led, 28-Июл-17, 22:30 (112)
        
        Ну т е по существу никто ничего не ответил, ожидаемо , RomanCh, 30-Июл-17, 16:18 (113)
      - а чем вам вью так насолили вполне удобный механизм, когда для локальных пользов, arachnid, 24-Июл-17, 17:18 (40)
        
        Особенно удобно, когда локальный пользователь запрашивает адрес у какого-нибудь , Аноним, 24-Июл-17, 21:37 (61)
        
        а какого хрена он пользует сторонние ДНС а еще потом и ноет , Мимоанон, 24-Июл-17, 22:27 (66)
        
        Баг systemd из 25 без внешнего ДНС не воспроизводится, печаль , Аноним, 24-Июл-17, 23:09 (71)
        
        то есть вы ссзб, но виноваты вью , arachnid, 25-Июл-17, 11:06 (90)
        
        Нет, ССЗБ автор 25, который одновременно использует два резолвера, дающие разны, Аноним, 25-Июл-17, 13:29 (99)
  - Сложно положить болт на то, чего нет , Аноним, 25-Июл-17, 00:41 (81)
- DNS-резолвер в init-е в принципе нарушает все законы логики , tensor, 24-Июл-17, 14:16 (31) //
  - Это где такое , Аноним, 24-Июл-17, 14:28 (32) //
    - В systemd, Аноним, 24-Июл-17, 17:27 (43)
      - Совсем виндyзятники обленились набрасывают, не зная матчасти Не хочу вас огорча, Аноним, 24-Июл-17, 21:23 (54)
        
        Ага, а Слава КПСС - вообще не человек , www2, 11-Авг-17, 18:41 (114)
  - resolved не сидит в pid1, это отдельная программа, Аноним, 24-Июл-17, 18:59 (47)
- Ну как бы да Давно стало приметой нет systemd - нет уязвимостей и прочих багов, Димон, 24-Июл-17, 22:23 (65) //
  - Нет systemd - есть уязвимости и баги в других программах А уж в ядре их вообще , Аноним, 24-Июл-17, 23:06 (69) //
    - А еще были CVE-2016-8632 и CVE-2016-7039 CVE-2016-8666 Зачем мне ломать какой-то, Аноним, 24-Июл-17, 23:26 (76)
    - Уж кто бы заикался про rm -rfhttps github com systemd systemd issues 5644https , Анонимо, 25-Июл-17, 00:34 (80)
      - systemd - на страже вашей безопасности Автоматическое удаление уязвимых компонен, Аноним, 25-Июл-17, 13:08 (91)
- А с другой стороны посмотрите, какое у системд-шников раздолье, как сразу наброс, freehck, 25-Июл-17, 22:43 (109)
notabug c , Аноним, 24-Июл-17, 11:15 (3)
Как бы плохо я не относился к systemd, ошибка всё же в libidn2, а не в systemd, Аноним, 24-Июл-17, 11:20 (4) //
- Не согласен, во-первых они вызывали IDN-фильтр для всех доменов, а не только для, Аноним, 24-Июл-17, 11:32 (7) //
  - но ipv6_1-cxl0-c088 1 lhr004 ix nflxvideo net стандарт же нарушает , J.L., 24-Июл-17, 11:56 (11) //
    - Только если используется запись A , с SRV и подобным такое имя вполне допустим, Аноним, 24-Июл-17, 12:54 (17)
      - Не он, а libidn2 Кстати, ее использование в resolved находится на стадии techn, Аноним, 24-Июл-17, 14:11 (29)
        
        systemd реализует свой функционал используя libidn2, значит он , RobotsCantPoop, 24-Июл-17, 16:51 (38)
        
        Приятно поговорить с грамотным человеком, знающим смысл слова функционал , Аноним, 24-Июл-17, 21:28 (58)
        
        Не libidn2, а systemd-resolver libidn2 это библиотека, она сама ничего не делае, Аноним, 24-Июл-17, 22:02 (64)
        
        Ну офигенно же Как говорили лет 10 назад, олoло, на башорг , Аноним, 24-Июл-17, 23:07 (70)
        Просмотрел весь systemd, никакого systemd-resolver не нашел У вас методичка неп, Аноним, 24-Июл-17, 23:14 (73)
        
        То ли они ему ужк клоакинг http www opennet ru opennews art shtml num 46771 за, Andrey Mitrofanov, 25-Июл-17, 10:26 (89)
        
        Там про systemd-resolved Повторяю у вас методичка неправильная Обратитесь к с, Аноним, 25-Июл-17, 13:10 (92)
        
        Зато у тебя правильная, война это мир, чёрное это белое, тебя ждёт победа -- раз, Andrey Mitrofanov, 25-Июл-17, 13:55 (106)
      - Там там и есть A запись DiG 9 11 1-P3 ipv6_1-cxl0-c088 1 lhr004 ix, Аноним, 24-Июл-17, 17:19 (41)
Да это звездец просто Эти ушлепки просто разрешили использовать подчеркивание в , gogo, 24-Июл-17, 11:27 (6) //
- Перечитайте второй абзац новости подчёркивание можно использовать в именах домен, Аноним, 24-Июл-17, 11:35 (8) //
  - А вот Netfix сам виноват ipv6_1-cxl0-c088 1 lhr004 ix nflxvideo net 157 IN A 37, Аноним, 24-Июл-17, 11:38 (10) //
    - Помню обсуждение тут, где я сказал что БЗДы в Netflix не знак того, что БЗДишный, лютый жабист__, 24-Июл-17, 19:48 (51)
      - Ну зачем дубинушка Может, он просто знает толк в извращениях настоящие фанаты , Аноним, 24-Июл-17, 21:33 (60)
- А что такое RFC Просьба присылать комментарии, это не ГОСТ, формально если , А, 24-Июл-17, 12:50 (14) //
  - За пределами СНГ никто не следует ГОСТ ам Правда, в России тоже - их заменили н, XoRe, 24-Июл-17, 19:58 (52) //
    - ГОСТ никто не отменял ТУ - для тех, кто выпускает некритичную к качеству хрень , Аноним, 24-Июл-17, 23:17 (74)
      - еду например, Аноним, 25-Июл-17, 00:23 (79)
        
        От еды в наше время требуется только то, чтобы потребитель от нее не умирал по , Аноним, 25-Июл-17, 13:12 (93)
  - Формально -- да, RFC не формален А если неформально, то таки вполне формален , qsdg, 25-Июл-17, 01:01 (82)
- Даки всё путём Вы не понимаете _Теперь_ на их таки Request for Comments обнару, Andrey Mitrofanov, 24-Июл-17, 13:10 (22)
Ульриха Дреппера на вас нет , Аноним, 24-Июл-17, 12:09 (12) //
- Stop reopening , Аноним, 24-Июл-17, 13:18 (24) //
  - Да, очень жаль, что Ленька так не разговаривает Было бы гораздо веселее , Аноним, 24-Июл-17, 21:38 (62) //
    - Это ссыкло просто отключает комментарии к багу , Аноним, 25-Июл-17, 01:18 (83)
      - Так да, лучше бы он в ответ на любую критику писал stop reopening, idiot и fu, Аноним, 25-Июл-17, 13:14 (94)
- И Ганса Райзера , Аноним, 24-Июл-17, 17:09 (39)
Тот редкий случай, когда авторам systemd хочется пожать руку Если какие-то долбо, YetAnotherOnanym, 24-Июл-17, 12:46 (13) //
- статью не читай, Поттера защищай, 1, 24-Июл-17, 12:52 (16) //
  - Прочитал статью, убедился, что Поттер прав Лучше бы не читал , Аноним, 24-Июл-17, 14:12 (30)
- systemd тут не при делах, libidn - проект GNU, Аноним, 24-Июл-17, 19:04 (48) //
  - Но GNU - агенты редхата, а лидер редхата - Поттер, все сходится , Аноним, 24-Июл-17, 21:26 (57)
- Редкий, а я бы даже сказал исключительный, случай -- это не повод жать руку таки, freehck, 26-Июл-17, 11:38 (110)
Скажите мне, что это опечатка, noname.htm, 24-Июл-17, 13:00 (18) //
- Проиграл в голос, чудесно , username, 24-Июл-17, 13:54 (26)
- Это новый стандарт протокола HTTP Клиент GET HTTP 0 9Сервер 500 Bad RequestК, Аноним, 24-Июл-17, 21:43 (63)
- Опечатка В RedHat Errata https rhn redhat com errata RHSA-2017-1721 html , Аноним, 24-Июл-17, 23:04 (68)
Какой-то упырь насовал подчёркиваний в имена хостов, а виноват поцтер Этак умел, Аноним, 24-Июл-17, 13:04 (19) //
- У моего брата в стране так революцию устроили - , Аноним, 24-Июл-17, 14:08 (28)
- Ага-ага named что-то в новости не упоминается А Лёнька - звезда всех передовиц, Димон, 24-Июл-17, 22:31 (67) //
  - Ой, почему-то в каждом релизе named фиксят пачку дыр, а чтобы воспользоваться р, Аноним, 24-Июл-17, 23:12 (72) //
    - Как там, говорите, наступили Ай-яй-яй, кто-то взял и сделал пп 1--3 прям в фе, Michael Shigorin, 25-Июл-17, 08:52 (86)
      - Неа К федоре относится только багрепорт по libidn2 А связку libidn2 systemd соб, Аноним, 25-Июл-17, 13:26 (97)
        
        Не флаги, а флаг https packages gentoo org useflags libidn2 кстати, dnsmasq то, Аноним, 25-Июл-17, 13:31 (100)
  - Сравнил жалкие 15 дырок https security-tracker debian org tracker source-packa, Аноним, 24-Июл-17, 23:22 (75) //
    - В смысле тамошних войн с подчёркиванием Вот вкрутит DNS-сервер, тогда будет смыс, Michael Shigorin, 25-Июл-17, 08:55 (87)
      - bind9 1 функция, сотня дырsystemd 20 30 функций, десяток дыр Вряд ли добавлен, Аноним, 25-Июл-17, 13:17 (95)
        
        Сколько лет вашему любимому поделию Какой дыркой оно светит в интернет Не надо, www2, 11-Авг-17, 18:52 (115)
Linus user does not care, анонимоус, 24-Июл-17, 13:11 (23)
ССЗБ стандарт плох, но он стандарт перефразируя , Baz, 24-Июл-17, 19:19 (50)
Netflix, конечно, дятлы Но ведь какой интересный момент все остальное ПО как в, Аноним, 25-Июл-17, 13:59 (107) //
- RFC предписывает быть требовательным к себе, но терпимым к другим Другое ПО соо, www2, 11-Авг-17, 18:55 (116)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру