https://www.opennet.ru/openforum/vsluhforumID3/103935.html Доступны (http://permalink.gmane.org/gmane.network.dns.bind.announce/539) корректирующие выпуски DNS-сервера BIND 9.9.7-P2 и 9.10.2-P3, в которых устранена уязвимость CVE-2015-5477 (https://www.isc.org/blogs/cve-2015-5477-an-error-in-handling-tkey-queries-can-cause-named-to-exit-with-a-require-assertion-failure/), позволяющая инициировать крах процесса named через отправку специально оформленного запроса. Проблема вызвана ошибкой при обработке содержимого записей TKEY и проявляется как на рекурсивных, так и на авторитативных серверах. Так как ошибка присутствует в коде начальной обработки пакетов, проблема не блокируется через ACL или настройки и требует обновления сервера.<br><br><br>URL: http://permalink.gmane.org/gmane.network.dns.bind.announce/539<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=42689<br> https://www.opennet.ru/openforum/vsluhforumID3/103935.html#15 Tue, 06 Oct 2015 15:07:44 GMT синтаксис поменялся в resolv.conf??<br>или из за ядра 4.1 такое в resolv.conf?<br> https://www.opennet.ru/openforum/vsluhforumID3/103935.html#14 Thu, 30 Jul 2015 13:12:52 GMT Ты бы для начала пощупал что-то большее чем твоя домашняя сетка за роутером. Видимо успешно добавил А record на днях? <br>А возможность хранения зон в LDAP сервере многого стоит с точки зрения отказоустойчивости и стоимости владения&#8230; Хоть десяток авторитативных, индентичных master серверов имей в round-robin без слейвов. <br>Аналитег&#8230; (facepalm) <br> https://www.opennet.ru/openforum/vsluhforumID3/103935.html#13 Thu, 30 Jul 2015 13:12:12 GMT не туда.<br> https://www.opennet.ru/openforum/vsluhforumID3/103935.html#12 Thu, 30 Jul 2015 12:27:31 GMT &gt;Уехал снаружи на YADIFA. Не жалею..<br><br>Мои соболезнования ...<br>&gt;Внутри огромной сети, конечно, без бинда не обойдешся&#8230; Заменить нечем...<br><br>8-o ... внутри оно меняется на что хочешь _влёт_<br>Ыгсперды задрали.<br><br> <br> https://www.opennet.ru/openforum/vsluhforumID3/103935.html#11 Thu, 30 Jul 2015 05:45:34 GMT Уехал снаружи на YADIFA. Не жалею..<br>Внутри огромной сети, конечно, без бинда не обойдешся&#8230; Заменить нечем...<br> https://www.opennet.ru/openforum/vsluhforumID3/103935.html#6 Wed, 29 Jul 2015 22:33:11 GMT Нет, дырка есть во всех EL4/5/6/7: https://access.redhat.com/security/cve/CVE-2015-5477<br>Обновления уже вышли, скоро пересоберут и под centos - https://rhn.redhat.com/errata/RHSA-2015-1513.html<br><br>Подвержены вообще ВСЕ версии BIND9 начиная от 9.1.0<br> https://www.opennet.ru/openforum/vsluhforumID3/103935.html#5 Wed, 29 Jul 2015 21:33:51 GMT У меня 9.8.2-rc1 в СеntOS - может, потому и не пришло?<br> https://www.opennet.ru/openforum/vsluhforumID3/103935.html#4 Wed, 29 Jul 2015 21:32:23 GMT bind-libs обновился же<br> https://www.opennet.ru/openforum/vsluhforumID3/103935.html#3 Wed, 29 Jul 2015 19:57:51 GMT В сизифе уже 9.9.7-P2, но в стабильный бранч пока тоже не прилетело.<br>