https://89.19.215.112/openforum/vsluhforumID3/110953.html Консорциум ISC представил новые выпуски DNS-сервера BIND 9.9.9-P8 (https://lists.isc.org/pipermail/bind-announce/2017-April/001034.html), 9.10.4-P8 (https://lists.isc.org/pipermail/bind-announce/2017-April/001033.html) и 9.11.0-P5 (https://lists.isc.org/pipermail/bind-announce/2017-April/001035.html), в которых устранено несколько уязвимостей, позволяющих вызвать отказ в обслуживании, инициировав крах процесса-обработчика через отправку специально оформленного запроса.<br><br><br><br>- CVE-2017-3138 (https://lists.isc.org/pipermail/bind-announce/2017-April/001032.html) - завершение работы процесса <br>named при поступлении от управляющего интерфейса пустой команды (локальный злоумышленник, имеющий доступ для выполнения команд только на чтение, может вывести DNS-сервер из строя, запустив rndc "");<br><br>- CVE-2017-3137 (https://lists.isc.org/pipermail/bind-announce/2017-April/001031.html) - отправка цепочки пакетов с некорректным следованием полей CNAME и DNAME, в ответ на рекурсивный запрос резолвера, может привести к кр https://89.19.215.112/openforum/vsluhforumID3/110953.html#21 Sun, 23 Apr 2017 20:31:11 GMT напиши не глючный, безопасный, без дЫр андроид, а днс-ами пущай лучше занимаеться софтина на уровне ОС без прокладок<br> https://89.19.215.112/openforum/vsluhforumID3/110953.html#20 Mon, 17 Apr 2017 16:54:42 GMT Нет, не по этому. Ненужен потому что этого добра на жаве - уже есть. И что характерно - либо не умеют ничего, либо не соблюдают стандарт (мы выше этого), либо ... ТА_ДАМ! - дырявые напрочь :)))<br>Ну а с учётом того что любой твой код - онище, понятно что бабла тебе не видать. :-р<br> https://89.19.215.112/openforum/vsluhforumID3/110953.html#19 Mon, 17 Apr 2017 10:42:35 GMT &gt; Твоё право. Так дальше и буду считать, что DNS проектируется и делается<br>&gt; неучами/наркоманами. <br><br>да-да, один ты дартаньян.<br>Правда, немного удивляет, почему дартаньяны так и не спроектировали не сделали свой собственный правильный интернет...стоп, как же нет - OSI. Жаль, что в итоге случилось очередное ненужно. Но денег там было попилено, да, немало. Участникам разработок ARPA столько и не снилось. Цель же в этом, а не в том чтобы сделать что-то работающее.<br> https://89.19.215.112/openforum/vsluhforumID3/110953.html#18 Mon, 17 Apr 2017 05:16:09 GMT &gt;Просвещать тебя, к сожалению, не входит в мой список жизненно важных приоритетов<br><br>Твоё право. Так дальше и буду считать, что DNS проектируется и делается неучами/наркоманами. Юникод, протобафф? Не, не слышали... будем и в 2020 году жить с кошмарного формата текстовичками и прибитой намертво ASCII. <br> https://89.19.215.112/openforum/vsluhforumID3/110953.html#17 Sun, 16 Apr 2017 09:00:43 GMT &gt; Ну, вот ты сам признаёшь, что пишет сишную версию студентота.<br><br>это особенность бизнеса isc. Все бабки достались эффективным менеджерам (и не то чтобы их было мало). Аналогичная ситуация с ntpd, только еще более обидная - там не эффективный воришка, а университетский профессор, который теорию-то разжевал тщательно, а воплощать ему скушно. Зато у него много бесплатных лоботрясов при кафедре, причем каждый год, разумеется, новых. Грантом можно не делиться. Реализовать то же самое по спецификации с нуля - слишком сложно, никто ниасилил.<br><br>Студентам, кстати, все равно на чем писать, они одинаково ни на чем не умеют.<br><br>&gt; Нет денег на прогеров, нет варенья.<br><br>тебе тут точно не обломится, продолжай рисовать формочки у энтерпрайсов. В опенсорсе утром стулья, вечером - деньги, много денег - лет через пять, если сделал что-то стоящее, и то только если повезет, и какой-нибудь Жулик с тобой поделится, и никогда - наоборот.<br><br>&gt; Также непонятны тезисы про лютую надёжность бинды. <br><br>тебе непонятны, потому что темой ты https://89.19.215.112/openforum/vsluhforumID3/110953.html#16 Sun, 16 Apr 2017 08:19:54 GMT Да, не удивлюсь если в руководстве сего консорциума считают, решетoобразность бинды - не проблема, тк финансовых потерь нет. Ну подумаешь проломали, поимели итд...<br><br>Тогда действительно не нужен.<br> https://89.19.215.112/openforum/vsluhforumID3/110953.html#15 Sun, 16 Apr 2017 08:16:33 GMT Ну, вот ты сам признаёшь, что пишет сишную версию студентота. К чему тогда надувание щёк про "никто кроме могучих сишников ниасилит"? Нет денег на прогеров, нет варенья. Также непонятны тезисы про лютую надёжность бинды. Список багов за последние 10 лет посмотри и поплачь.<br> https://89.19.215.112/openforum/vsluhforumID3/110953.html#14 Sat, 15 Apr 2017 10:01:11 GMT &gt; Итого, готов написать безопасный и масштабируемый до любого количества ядер и серверов<br>&gt; на жабе. <br><br>пиши.<br><br>&gt; Кто сколько бабок заплатит?<br><br>никто. Вот когда напишешь, когда поднимешь на нем authoritative зон этак на сотню тысяч, или там рекурсор на пол-миллиончика клиентиков (лучше бы, конечно, совместить в одном флаконе, ты ж на жабе пишешь, не на си паршивом, у тебя должно получиться), когда эксплуатацией докажешь, что оно как минимум не хуже bind (никому не нужен твой супер-надежный-непроламываемый сервер, сожравший терабайт памяти и упавший, как это любил делать прекрасный жабий проект жабера, к примеру - только он-то был никому особо не нужен, а вот за навернувшийся ресолвер описанных мной масштабов - надувать через соломинку любителя жабок будут до характерного чпока) - вот тогда и приходи, либо за donate, либо за грантами на развитие проекта, либо за грантами на новые проекты - у ISC еще кой-что есть в заначке, что тоже очень неплохо бы у него отобрать, и передать в надежные руки умеющих писать н https://89.19.215.112/openforum/vsluhforumID3/110953.html#13 Sat, 15 Apr 2017 05:53:44 GMT &gt; Кто сколько бабок заплатит?<br><br>Никто и нисколько. Никому не нужен твой днс-сервер на жабе.<br>