https://opennet.ru/openforum/vsluhforumID3/109267.html Консорциум ISC представил новые выпуски DNS-сервера BIND 9.9.9-P3 (https://lists.isc.org/pipermail/bind-announce/2016-September/001004.html) и 9.10.4-P3 (https://lists.isc.org/pipermail/bind-announce/2016-September/001005.html), в которых устранена уязвимость (https://lists.isc.org/pipermail/bind-announce/2016-September/001003.html) (CVE-2016-2776 (https://security-tracker.debian.org/tracker/CVE-2016-2776)), позволяющая вызвать отказ в обслуживании, инициировав крах процесса-обработчика через отправку специально оформленного запроса. Проблеме подвержены все выпуски BIND ветки 9.x. Уязвимость проявляется даже если запрос поступил с IP-адреса, не имеющего прав отправки запросов и не подпадающего под правила allow-query.<br><br>URL: https://lists.isc.org/pipermail/bind-announce/2016-September/001003.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=45248<br> https://opennet.ru/openforum/vsluhforumID3/109267.html#23 Sat, 01 Oct 2016 22:07:43 GMT эм, а какой нынче аналог zones в unbound+nsd?<br> https://opennet.ru/openforum/vsluhforumID3/109267.html#22 Sat, 01 Oct 2016 12:20:10 GMT А там bind доисторический. Некоторые патчи на него не натянуть почти никак.<br><br>И ортогональность подхода в том, что в debian в пределах релиза будут задницу рвать, а стараться сохранить текущие версии софта, а вот у isc таки ограниченная по времени поддержка веток. Причём в пределах одной точки, п не <br> https://opennet.ru/openforum/vsluhforumID3/109267.html#21 Sat, 01 Oct 2016 09:26:18 GMT Все кроме Bind не умеют работать с Samba4 (Active Directory) - BIND_DLZ.<br> https://opennet.ru/openforum/vsluhforumID3/109267.html#20 Sat, 01 Oct 2016 08:42:07 GMT &gt; вручную. Это жесткий такой вариант, зато отвязывает от (... кхм...) немного <br>&gt; тормозного и дерганого мэйнтенера пакетов. И я мэйнтенера понимаю.<br><br>Надо понимать, что после такого действия локальным майнтейнером остаётесь только Вы, а до него есть шанс помочь майнтейнеру используемого дистрибутива (и другим, помимо себя).<br> https://opennet.ru/openforum/vsluhforumID3/109267.html#19 Sat, 01 Oct 2016 08:31:59 GMT &gt;&gt;ping of death <br>&gt; "Мало кто может... не только лишь все" :) <br><br>Технически говоря, эти слова применительно к этой уязвимости у нас произнёс ldv@, но я их тоже помню.<br><br>&gt; Миха, у тебя нет бороды по пояс?<br><br>Не-а.<br><br>&gt; Может быть, ты помнишь ту последовательность символов, которую можно записать<br>&gt; в текстовый файл с раширением COM, а потом этот com швыряет комп в ребут?<br><br>У нас на кружке таким другие по большей части занимались с четверть века тому. :)<br> https://opennet.ru/openforum/vsluhforumID3/109267.html#18 Sat, 01 Oct 2016 08:30:29 GMT Решил в своем зоопарке двумя способами:<br><br>1) Вручную собрть и поставить bind со всеми библиотеками и окружением из исходников. Гугл в помощь. Там ничего сложного. Ищите версию, где "pac" используется. Только советую сохранить предварительно из /etc и chroot все, что с ним связано, куда-нибудь - оно потом прекрасно подходит к установленному вручную. Это жесткий такой вариант, зато отвязывает от (... кхм...) немного тормозного и дерганого мэйнтенера пакетов. И я мэйнтенера понимаю. Применения политик дебиан к ортогональным им политикам создателя ПО - жесть жестяная.<br><br>2) Забить на bind и поставить nsd/powerdns или unbound/pdnsd для рекурсора (простейшие подмены и мелкие внутренние зонки в последнем делаются движением левой ноги).<br> https://opennet.ru/openforum/vsluhforumID3/109267.html#17 Sat, 01 Oct 2016 01:47:10 GMT &gt;ping of death<br><br>"Мало кто может... не только лишь все" :)<br>Миха, у тебя нет бороды по пояс?<br>Может быть, ты помнишь ту последовательность символов, которую можно записать в текстовый файл с раширением COM, а потом этот com швыряет комп в ребут?<br> https://opennet.ru/openforum/vsluhforumID3/109267.html#16 Sat, 01 Oct 2016 00:25:40 GMT Естественно, а вы не знали? Они называют это "стабильность".<br> https://opennet.ru/openforum/vsluhforumID3/109267.html#15 Fri, 30 Sep 2016 13:15:21 GMT В мире Линукс такое встречается.<br>