forum.opennet.ru

"Обновление DNS-сервера BIND c устранением уязвимости в реализации DNS-over-HTTPS "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Обновление DNS-сервера BIND c устранением уязвимости в реали..."	–2 +/–
Сообщение от Онаним (?), 19-Май-22, 23:20
Э нет, современный DNS за пару вечеров не сделаешь. Ну, если не как в жс и прочих крейтоляпах - тяп-тяп васянпакетов, и две строчки кода а-ля DNS.run(); exit 0;
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Обновление DNS-сервера BIND c устранением уязвимости в реализации DNS-over-HTTPS , opennews, 18-Май-22, 22:48 [смотреть все]

Что-то не новость про Bind, так уязвимость , Аноним, 18-Май-22, 22:48 (1) //
- Так было всегда , Аноним, 18-Май-22, 22:54 (3)
- Неофициальное название проекта - BINDырень, Аноним, 18-Май-22, 23:13 (4) //
  - Есть ещё DHCPDырень и NTPDырень Чуть менее популярны, но тоже регулярно радуют , Аноним, 19-Май-22, 01:28 (10) //
    - Самая популярная SystemDырень, ОноНим, 19-Май-22, 07:04 (15)
      - Нет, системда и здесь в пролёте Даже решeто нормально сделать не могут , Аноним, 19-Май-22, 09:31 (16)
        
        У профессионалов ISC пинус гораздо длиннее, чем у Лёнькиhttps security-tracker, Аноним, 19-Май-22, 09:50 (19)
        
        Очевидно она содержит клиентов, которые на порядки проще чем серверная часть , rshadow, 19-Май-22, 10:35 (21)
        
        Systemd-resolved может работать как сервер DNS , Аноним, 19-Май-22, 11:10 (22)
        
        И systemd-networkd как сервер DHCP , Аноним, 19-Май-22, 11:32 (23)
    - Unboundырень же, Аноним, 19-Май-22, 20:49 (28)
      - По сравнению с bind - вообще ни о чём, всего десяток дырок 2019-25XXX не в счёт, Аноним, 20-Май-22, 00:04 (36)
  - Неофициальное название проекта - Buggy Internet Name Daemon, Andy, 19-Май-22, 14:13 (25) //
    - Но при этом никто из вас не предложил ни кода, ни аналогов с полной заменой по ф, microsoft, 19-Май-22, 21:24 (29)
      - Потому что никому больше в голову не придет такая идиoтская идея - совмещать в о, Аноним, 20-Май-22, 00:00 (35)
        
        Идея - огонь, но тогда это будет очередное поделие в духе systemd , Andy, 20-Май-22, 15:11 (40)
        
        Так bind уже давно является таким поделием Сервером больше, сервером меньше - н, Аноним, 21-Май-22, 12:12 (46)
        
        Так можешь не совмещать BIND тем и хорош, в отличие от супового набора смузи-кос, Онаним, 20-Май-22, 22:46 (43)
      - Без проблем - https cr yp to djbdns htmlДля моих задач его хватает полностью , Andy, 20-Май-22, 15:09 (39)
Думаете DoH для вашей безпасности Такие новости настораживают, напрашивается ве, Аноним, 18-Май-22, 23:25 (5) //
- Защита от пакостей человека посередине, ни о какой безопасности речи не было , Аноним, 18-Май-22, 23:30 (6) //
  - Я бы переформулировал так , Аноним, 19-Май-22, 01:26 (9)
  - Dnssec, не , борланд, 19-Май-22, 05:57 (12) //
    - DNSSEC, в отличие от DoH, не предоставляет такие богатые возможности для фигерпр, Аноним, 19-Май-22, 09:33 (17)
      - Поподробнее про заявленные возможности DoH, пожалуйста , Аноним, 20-Май-22, 00:30 (38)
        
        Все те же самые, что и любого TLS google tls fingreprintНапример https hab, Аноним, 21-Май-22, 12:19 (48)
- Аварийное завершение - это не бэкдор, это кривые руки , Аноним, 19-Май-22, 01:22 (8)
Байнд нужен для того, чтобы свой днс-код было на чём тестировать Для прода друг, Аноним, 19-Май-22, 00:46 (7) //
- В проде, как правило, PowerDNS или Knot В качестве рекурсивного ещё можно unbou, Аноним, 19-Май-22, 01:29 (11) //
  - Это когда полторы зоны обслуживается А когда их хотя бы пара тысяч - тут уже как, Онаним, 19-Май-22, 10:21 (20) //
    - И на windows xp как на серверную систему для прода, да , Аноним, 19-Май-22, 11:34 (24)
    - Без малого 10 лет был оператором публичного DNS Зон было куда больше 5 тысяч Б, Аноним, 19-Май-22, 23:14 (31)
      - Ды не, ну кто ж вам запрещает пользоваться любимыми дилдо У меня и на скрытом ма, Онаним, 19-Май-22, 23:18 (32)
        
        Ну, аборигенам Африки тоже как-то необходимости предохраняться не знают И детей , Аноним, 19-Май-22, 23:57 (34)
        В корпоративном ланчике с айпишечками из rfc1938 DNS можно хоть на винде поднять, Аноним, 20-Май-22, 16:45 (41)
        
        s rfc1938 rfc1918 Быстрофикс, Аноним, 20-Май-22, 16:46 (42)
        Как вы умудряетесь всё это ронять - мне неведомо Паблики на биндах, что рекурсор, Онаним, 20-Май-22, 22:48 (44)
        
        Видимо, ваш паблик такой паблик, что на него ни разу не набредал даже пытливый ш, Аноним, 21-Май-22, 12:16 (47)
- Тут прям все регистраторы с 100к зон , борланд, 19-Май-22, 06:00 (13) //
  - Кришна с тобой У большинства одна зона в ms dns, domain local, AD integrated, в, User, 19-Май-22, 06:35 (14)
  - Сколько бы их ни было, держать этого жручего и дырявого монстра с жутко кривым к, Аноним, 19-Май-22, 09:34 (18)
  - Такие ребята уже давно пилят какой-то там PowerDNS или что-то вроде того А воо, Аноним, 19-Май-22, 22:58 (30) //
    - Э нет, современный DNS за пару вечеров не сделаешь Ну, если не как в жс и прочи , Онаним, 19-Май-22, 23:20 (33)
      - CoreDNS так и слеплен И, заметим, умеет то, что вашему любимому bind-у и не снил, Аноним, 20-Май-22, 00:08 (37)
        
        Осталось только понять, зачем мне в паблике за пределами локалхоста с полутора п, Онаним, 20-Май-22, 22:50 (45)
        
        Подкину вам ещё мысль а зачем вашим клиентам вообще DNS Пусть айпишники рука, Аноним, 21-Май-22, 12:21 (49)
        
        Ну, вот примерно всё у вас так и есть , Онаним, 21-Май-22, 13:25 (50)
        это ж образ мышления такой , Онаним, 21-Май-22, 13:26 (51)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру