OpenForum RSS: В BIND и PowerDNS устранены уязвимости https://www.opennet.dev/openforum/vsluhforumID3/100594.html Доступны корректирующие обновления DNS-сервера BIND 9.10.1-P1 (http://permalink.gmane.org/gmane.network.dns.bind.announce/521) и BIND 9.9.6-P1 (http://permalink.gmane.org/gmane.network.dns.bind.announce/520), в которых устранена опасная уязвимость (CVE-2014-8500 (https://kb.isc.org/article/AA-01216/)), способная привести к отказу в обслуживании (исчерпание ресурсов и крах процесса named). Уязвимости подвержены все выпуски BIND 9.x (в том числе ветки BIND 9.6 и BIND 9.8, обновления для которых больше не выпускаются), выполняющие функции рекурсивного резолвера. Атакующий может вызвать зацикливание и генерацию неограниченного потока запросов через организацию обращения к специально оформленной DNS-зоне, размещённой на DNS-сервере злоумышленника.<br><br><br>В BIND 9.10.1-P1 дополнительно устранена уязвимость CVE-2014-8680 (http://permalink.gmane.org/gmane.network.dns.bind.announce/519), которая может привести к краху named из-за ошибок в коде GeoIP. Проблема проявляется только в сборках, собранных с опцией "--with-geoi В BIND и PowerDNS устранены уязвимости (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/100594.html#9 Wed, 10 Dec 2014 06:09:59 GMT Это, типа, попытка рекламы? Или предложение провести аудит? Ну вы запустите и скажите айпишник, а там посмотрим.<br> В BIND и PowerDNS устранены уязвимости (Sw00p aka Jerom) https://www.opennet.dev/openforum/vsluhforumID3/100594.html#6 Tue, 09 Dec 2014 21:13:02 GMT &gt; Unbound тут не участвует <br><br>https://unbound.nlnetlabs.nl/pipermail/unbound-users/2014-December/003662.html<br><br>вот кста бага<br> В BIND и PowerDNS устранены уязвимости (Sw00p aka Jerom) https://www.opennet.dev/openforum/vsluhforumID3/100594.html#5 Tue, 09 Dec 2014 21:09:36 GMT кста в unbounde жуткий эпик фейл в последней версии, отваливается процесс в корку када num_threads &gt; 1<br><br><br>https://www.unbound.net/pipermail/unbound-users/2014-November/003636.html<br><br> В BIND и PowerDNS устранены уязвимости (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/100594.html#4 Tue, 09 Dec 2014 18:21:35 GMT Unbound тут не участвует<br> В BIND и PowerDNS устранены уязвимости (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/100594.html#1 Tue, 09 Dec 2014 07:24:54 GMT GeoDNS ?<br>Go https://github.com/abh/geodns#geodns-in-go<br>C https://github.com/gdnsd/gdnsd#overview<br>