forum.opennet.ru

"OpenNews: Фундаментальная уязвимость в DNS. Рекомендуется срочно обновить BIND"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Фундаментальная уязвимость в DNS. Рекомендуется срочно обнов..."	+/–
Сообщение от User294 (ok), 09-Июл-08, 18:43
>PowerDNS признан безопасным, На вид похоже на логический баг протокола DNS который позволяет аттакеру загнать в кеши серверам фуфел. > PowerDNS признан безопасным А где это написано? В новости указано только то что там указанный функционал вынесен в отдельный продукт - ресольвер.Про его (не)уязвимость ровным счетом ничего внятного. > статус Unbound пока не установлен Во-во. > но по-ходу так же не затрагивает... Так по ходу или не затрагивает?Извините, баг или есть или нет.Никаких по ходу тут быть не может.Учитывая что это похоже на логический баг в протоколе DNS что-то я не разделяю вашего неуемного оптимизма.Боком потом такой оптимизм выходит :\
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: Фундаментальная уязвимость в DNS. Рекомендуется срочно обновить BIND, opennews, 09-Июл-08, 11:29 [смотреть все]

Я правильно понимаю, что уязвимы любые DNS сервера , Aleksey, 09-Июл-08, 11:29 (1) //
- Updates are also being released for a variety of other platforms since this is , Aleksey, 09-Июл-08, 11:30 (3)
- складывается впечатление что комментирование строки query-source address po, DAN, 11-Июл-08, 19:07 (49)
Ой, что сейчас будет , Аноним, 09-Июл-08, 11:30 (2)
port для freebsd есть , zoonman, 09-Июл-08, 11:36 (4) //
- 09 Jul 2008 20 02 01 9 3 5 1, k561, 10-Июл-08, 06:19 (39)
Опять То есть, снова То есть, как всегда, BIND , terminus, 09-Июл-08, 11:39 (5) //
- написано же, баг протокола, а не bind , nrza, 09-Июл-08, 11:58 (9) //
  - Тем не менее, те кеш сервера которые используют технику пандомизации портов Pow, terminus, 09-Июл-08, 12:14 (10) //
    - На вид похоже на логический баг протокола DNS который позволяет аттакеру загнать , User294, 09-Июл-08, 18:43 (27)
      - Про Unbound отписали в mail листе http unbound net pipermail unbound-users 200, terminus, 09-Июл-08, 19:13 (29)
        
        Во, так сразу и надо говорить , User294, 09-Июл-08, 20:45 (33)
    - Автор Unbound заявляет, что не затрагивает Тесты подтверждают его слова , Sem, 09-Июл-08, 20:38 (32)
Проверил виндовый DNS на тестовой странице Your name server, at , Аноним, 09-Июл-08, 11:39 (6) //
- да нет http www microsoft com technet security bulletin ms08-037 mspxвозможн, nrza, 09-Июл-08, 12:15 (12)
- а там верно указан адрес вашего ДНС-сервера У меня проверилась прокся, которая , Xavier, 09-Июл-08, 13:17 (16)
- а где эту страницу найти можно , zoonman, 09-Июл-08, 13:32 (17) //
  - Новость прочитать пробовали , Vlad, 09-Июл-08, 16:32 (22)
- а днс ваш случайно не за натом у меня бинд тоже так пишет когда за натом находи, ig0r, 09-Июл-08, 22:51 (36)
Так и надо делать, Аноним, 09-Июл-08, 11:47 (7) //
- Это наверное как и IP v6 - все знают что надо и придется, но реализовывать на пр, User294, 09-Июл-08, 20:53 (34)
То-то сегодня в CentOS обновления для bind пришли, Осторожный, 09-Июл-08, 12:15 (11)
У нас forward на провайдеров, но всё равно надо обновиться , Аноним, 09-Июл-08, 12:17 (13) //
- И кто теперь будет рассказывать сказку от том, что МС делает все сам , Lindemidux, 09-Июл-08, 13:15 (15)
а ссылку на технические подробности кто-нить может дать а то, почитав некоторые, spamtrap, 09-Июл-08, 13:10 (14) //
- попробуйте начать отсюдаhttp it slashdot org it 08 07 08 195225 shtml, shadowcaster, 09-Июл-08, 13:37 (18)
Хыхы В убунте уже в репах апдейт Я уже скачал __ , mirivlad, 09-Июл-08, 14:24 (19)
что-то не понял обновился до 9 3 5-P1, а всё равно на сайте пишет что уязвим , Touch, 09-Июл-08, 15:03 (20) //
- Я вот тоже не понял У меня все то, что выставлено наружу - все без рекурсии И , lomo, 09-Июл-08, 16:31 (21) //
  - Порт каждый раз при проверке один и тот же Поищите в конфигах строку с query-s, Indigo, 10-Июл-08, 11:01 (42) //
    - У меня вот так query-source address port 53 Почему это порочно , lomo, 10-Июл-08, 17:43 (45)
      - Потому что все запросы самого сервера идут с одного порта А значит именно на эт, Indigo, 11-Июл-08, 13:02 (48)
IMHO этот Dan Kaminsky просто удачно пропиарился Об этой уязвимости было известн, citrin, 09-Июл-08, 16:41 (23) //
- 1, Yuri Trofimov, 10-Июл-08, 00:28 (38)
- 1 citrinМожет я не в теме, но мне кажется что Бернштейн давно объ этом писал, г, to4me, 10-Июл-08, 10:21 (40)
Первый думающий человек в этой ветке, а не жующий пиво планктон , Аноним, 09-Июл-08, 17:15 (24) //
- Ну да - а чего же сами ICS плачутЪ Нет бы гордо заявить что всё это планктон , Аноним, 09-Июл-08, 18:33 (26) //
  - они не плачут, а публично реагирует на поднятую волну То что они знали раньше , Freedom, 09-Июл-08, 19:04 (28)
Даже для жующего пива планктона тоже не плохо обновиться, Аноним, 09-Июл-08, 17:36 (25) //
- Регулярно обновляться вообще рулез, Аноним, 09-Июл-08, 20:13 (30)
дебиановский пакет биндов уже пофиксен похоже ни на етче ни на ленни проверка н, Ононим, 09-Июл-08, 20:27 (31)
Бага в BIND DЗато сразу повсплывали все подделки, чеснокоммуниздящие куски кода, Аноним, 09-Июл-08, 21:13 (35) //
- Это не бага а архитектурное решение И в том, что у многих серверов оно общее не, citrin, 09-Июл-08, 23:01 (37) //
  - Кстати, нелишним будет проверить конфигурационные файлы на наличие директивы que, borman, 10-Июл-08, 10:33 (41) //
    - После обновления BINDа, windows клиенты перестали резолвить адреса под linux вс, Андрей, 10-Июл-08, 12:55 (43)
      - Windows-клиенты не забыл обновить , Осторожный, 10-Июл-08, 13:27 (44)
    - Ну а как же тогда вот это If there is a firewall between you and nameservers you, longers, 10-Июл-08, 19:26 (46)
      - по поводу bind а во FreeBSD А не была-ли пофиксина эта проблема в FreeBSD-SA-07 , max, 11-Июл-08, 07:48 (47)
        
        Хороший вопрос , Аноним, 12-Июл-08, 13:12 (50)
        
        И всем лень полезть выяснить , wintester, 12-Июл-08, 17:33 (51)
        
        Я гуглил по этому поводу и нагуглил только http webwereld nl comments 51828 dn, Аноним, 12-Июл-08, 18:56 (52)
        В FreeBSD-SA-07 07 bind написано Problem DescriptionWhen named 8 is operating, max, 14-Июл-08, 07:45 (53)
        
        Ан нет, путаю Вышло уведомление FreeBSD-SA-08 06 bind от 2008-07-13, max, 14-Июл-08, 08:04 (54)
Бернштайн форева Я всегда нос от бинда воротил, pentarh, 22-Окт-08, 00:28 (63) //
- Только умер он djbdns я имею ввиду Не развивается нисколько , Sem, 22-Окт-08, 01:05 (64)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру