https://m.opennet.dev/openforum/vsluhforumID3/117676.html Опубликованы (https://www.mail-archive.com/bind-announce@lists.isc.org/msg00547.html) корректирующие обновления стабильных веток DNS-сервера BIND 9.14.3, 9.11.8 и 9.12.4-P2, а также находящейся в разработке экспериментальной ветки 9.15.1. Одновременно объявлено о прекращении дальнейшей поддержки ветки 9.12, обновления для которой больше выпускаться не будут. <br><br><br>Обновления примечательны устранением уязвимости (https://kb.isc.org/docs/cve-2019-6471) (CVE-2019-6471 (https://security-tracker.debian.org/tracker/CVE-2019-6471)), позволяющей вызвать отказ в обслуживании (завершение работы процесса с assertion REQUIRE). Проблема вызвана состоянием гонки (race condition), возникающим при обработке очень большого числа специально оформленных входящих пакетов, подпадающих под фильтр блокировки. Для эксплуатации уязвимости атакующий должен направить к резолверу жертвы большое число запросов, приводящих к обращению к DNS-серверу злоумышленника, возвращающего некорректные ответы.<br><br><br><br>URL: https://www.mail-archive.com/b https://m.opennet.dev/openforum/vsluhforumID3/117676.html#7 Fri, 21 Jun 2019 09:14:49 GMT И пихтон.<br> https://m.opennet.dev/openforum/vsluhforumID3/117676.html#6 Fri, 21 Jun 2019 05:13:48 GMT &gt; Можно уже начинать поминать Lua?<br><br>Начинай учить китайский и LISP.<br> https://m.opennet.dev/openforum/vsluhforumID3/117676.html#5 Thu, 20 Jun 2019 20:13:49 GMT Ну какой ты агент? Агент RHEL пиарил бы unbound<br> https://m.opennet.dev/openforum/vsluhforumID3/117676.html#4 Thu, 20 Jun 2019 18:00:34 GMT Можно уже начинать поминать Lua?<br> https://m.opennet.dev/openforum/vsluhforumID3/117676.html#3 Thu, 20 Jun 2019 10:22:17 GMT &gt; Всем Lua посоны https://dnsdist.org/ <br><br>Чё, красношапый, с пайтоном-то не наигрался?<br> https://m.opennet.dev/openforum/vsluhforumID3/117676.html#2 Thu, 20 Jun 2019 09:54:57 GMT Всем Lua посоны https://dnsdist.org/<br> https://m.opennet.dev/openforum/vsluhforumID3/117676.html#1 Thu, 20 Jun 2019 08:51:22 GMT &gt;приводящих к обращению к DNS-серверу злоумышленника<br><br>главное, чтоб на нем тоже не оказался бындь...<br>