https://opennet.ru/openforum/vsluhforumID3/110190.html Доступны (https://blog.powerdns.com/) корректирующие выпуски DNS-сервера PowerDNS Authoritative Server 4.0.2/3.4.11 и PowerDNS Recursor 4.0.4/3.7.4, в которых устранено четыре уязвимости (http://seclists.org/oss-sec/2017/q1/97):<br><br><br><br><br>- CVE-2016-7068 (https://doc.powerdns.com/md/security/powerdns-advisory-2016-02/) - отправка специально оформленных запросов может привести к созданию высокой нагрузки на CPU;<br>- CVE-2016-7072 (https://doc.powerdns.com/md/security/powerdns-advisory-2016-03/) - неаутентифицированный злоумышленник может вызвать отказ в обслуживании PowerDNS Authoritative Server через наводнение TCP-запросами встроенного web-сервера;<br>- CVE-2016-7073 (https://doc.powerdns.com/md/security/powerdns-advisory-2016-04/) - некорректная проверка цифровых подписей TSIG позволяет осуществить MITM-атаки;<br>- CVE-2016-2120 (https://doc.powerdns.com/md/security/powerdns-advisory-2016-05/) - аутентифицированный пользователь может вызвать отказ в обслуживании PowerDNS Authoritative Server, добавив специаль https://opennet.ru/openforum/vsluhforumID3/110190.html#10 Wed, 18 Jan 2017 16:32:33 GMT да и netsh вырезали + планировали все перенести в power shell, но чет так и не перенесли.<br> https://opennet.ru/openforum/vsluhforumID3/110190.html#9 Tue, 17 Jan 2017 12:37:42 GMT &gt; странно, кстати, что десятый бинд, который по дизайну может разные хранилища использовать, <br>&gt; как таковых хранилищ не имеет.<br><br>10 bind это такой фетиш для энтерпрайза. <br> https://opennet.ru/openforum/vsluhforumID3/110190.html#8 Tue, 17 Jan 2017 12:15:21 GMT Оно же клиентское чисто, там сеть кое как работает в простейшей конфигурации и на том спасибо.<br> https://opennet.ru/openforum/vsluhforumID3/110190.html#7 Tue, 17 Jan 2017 10:17:26 GMT А в ср. windows пользовательской до сих пор ничего толкового нет в качестве DNS и стандартный dns нельзя поставить.<br> https://opennet.ru/openforum/vsluhforumID3/110190.html#6 Tue, 17 Jan 2017 09:52:17 GMT странно, кстати, что десятый бинд, который по дизайну может разные хранилища использовать, как таковых хранилищ не имеет.<br> https://opennet.ru/openforum/vsluhforumID3/110190.html#5 Tue, 17 Jan 2017 09:50:26 GMT ldap! ldap!<br> https://opennet.ru/openforum/vsluhforumID3/110190.html#4 Tue, 17 Jan 2017 08:53:31 GMT BIND скатывается в УГ.<br>Там где серьёзная нагрузка юзают nsd, а на хостингах и рядом любят powerdns за то что он умеет SQL-базки.<br> https://opennet.ru/openforum/vsluhforumID3/110190.html#3 Tue, 17 Jan 2017 08:10:54 GMT Все используют Unbound, а для задач посерьезнее BIND.<br> https://opennet.ru/openforum/vsluhforumID3/110190.html#2 Tue, 17 Jan 2017 07:53:24 GMT Все.<br>