forum.opennet.ru

"Уязвимость в DNS-сервере BIND, не исключающая удалённое выполнение кода"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Уязвимость в DNS-сервере BIND, не исключающая удалённое выпо..."	+/–
Сообщение от пох. (?), 19-Фев-21, 15:15
> А вы почему спрашиваете у Вас в компании тоже есть потребность? В хайпе, привлечении внимания и статьях в прессу - нет. Мы не IT компания, наши акции от этого не вырастут. Да и не public они ни разу. А работающий dns сервер у нас и так есть. Не, не bind ни разу.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в DNS-сервере BIND, не исключающая удалённое выполнение кода, opennews, 18-Фев-21, 10:32 [смотреть все]

- системы, в настройках которых включено использование GSS-TSIG- BIND сочетается, Онаним, 18-Фев-21, 10:32 (1) //
- Да, твои 2019 вне опасносте Страдать будут лишь васяны, полезшие со своим шва6о, пох., 18-Фев-21, 10:35 (2) //
  - И анально огороженные локалками 2019 вне опасности, и публичные серверы на BIND , Онаним, 18-Фев-21, 10:44 (3)
  - Главное - да, пиво с водкой не мешать D, Онаним, 18-Фев-21, 10:44 (4) //
    - Какое варварство Конечно не мешать сначала водка, а потом пиво , A.Stahl, 18-Фев-21, 10:46 (6)
      - ну всЁ меня развезло даже на opennet е никому нельзя верить ZZzzzz , нежданчик, 18-Фев-21, 11:03 (10)
  - А чего тебя так бомбит от шва6одного софта Он над тобой надругался , Аноним, 18-Фев-21, 10:54 (9) //
    - А чего ж он г-но-то такое И ладно б лежал тихо в своей ненужно-нише - лезет же , пох., 18-Фев-21, 11:03 (11)
      - это ты на опеннет пришел, а не наоборот угу, неуловимый джо , ананим.orig, 18-Фев-21, 11:42 (14)
        
        Я вас попрошу Неуловимый некрофил Джо 2008R2 в конце концов , Страдивариус, 18-Фев-21, 11:44 (16)
        
        ну так они и работают примерно с того самого 2008го А поскольку ни разу не шва6о, пох., 18-Фев-21, 12:11 (20)
        
        а откуда вы знаете, что их там нет , Имя, 18-Фев-21, 18:15 (37)
        
        пардон, вижу, уже обсудили ниже , Имя, 18-Фев-21, 18:16 (38)
        Визга истеричек не слышу же ж , пох., 18-Фев-21, 18:27 (42)
        
        я тоже удивился, как насчетCVE-2020-1350 Remote Code Execution CriticalCVE-2021-, RM, 18-Фев-21, 19:58 (47)
      - То есть по вашему в 2008R2 нет уязвимостей Я думаю их там полно, просто их не об, ford1813, 18-Фев-21, 12:12 (21)
        
        существенных для меня - полагаю, на два порядке меньше чем в коде написанном одн, пох., 18-Фев-21, 12:33 (24)
      - Ну если я пару десятков тысяч доменов публичных на божественную виндузу добавлю , Онаним, 18-Фев-21, 19:09 (43)
  - Ты так говоришь, как будто в винде дыреней не бывает У них там в этом самом и р, Аноним, 18-Фев-21, 11:46 (17) //
    - бывают, конечно, только вот конкретно продукты ISC - это полное днище, с самого , пох., 18-Фев-21, 12:22 (22)
      - SSH-ем , Дворник, 18-Фев-21, 13:30 (27)
      - И никогда не надо HTTPS JSON наше всё Баг в RPC, эксплоит которого впоследствии, Онаним, 18-Фев-21, 19:11 (44)
- а это уже очень частый случай , InuYasha, 18-Фев-21, 11:07 (13) //
  - ССЗБ - частый случай, да Самба - это виндопротокол Соответственно если хочется , Онаним, 18-Фев-21, 14:04 (29) //
    - вот nfs-то зашибись невендопротокол А ничего другого у вас - за тридцать лет не, пох., 18-Фев-21, 18:17 (39)
      - незвзди например есть https en wikipedia org wiki OpenAFS взяли в ядро между, СеменСеменыч777, 19-Фев-21, 05:18 (53)
        
        Да там в рот берут все подряд, если это от IBM Ненужная поделка от CMU, пятое и, пох., 19-Фев-21, 15:12 (55)
Когда же все перепишут на раст, там чекер перепроверяет даже алгоритмы, Аноним, 18-Фев-21, 10:46 (5) //
- Лет через 100-100500 , Онаним, 18-Фев-21, 10:48 (7)
- Прежде чем переписывать что то на раст, надо сам раст проверить А вдруг он вком, Аноним, 18-Фев-21, 10:53 (8) //
  - Да о чём ты говоришь - каждый второй анон свой русский без чекера проверить не м, InuYasha, 18-Фев-21, 11:06 (12) //
    - Чекер, анон - да тут знатоки русского в чатике Любите Родину, мать вашу , Страдивариус, 18-Фев-21, 11:43 (15)
      - Чатик от знатока русского в месте для обмена болтовнёй - тоже так себе , Онаним, 18-Фев-21, 14:06 (30)
      - а также свитчи, роутеры и фаерволлы А ТО когда родина начнет производить свои к, СеменСеменыч777, 20-Фев-21, 23:31 (58)
        
        Русьтелетех и другие ИВК Кольчуга Давайте размышлять и радоваться разом,посколь, Michael Shigorin, 20-Фев-21, 23:45 (59)
        
        я посмотрел по первому впечатлению - распильщики подфуражечные на открытом рынк, СеменСеменыч777, 21-Фев-21, 15:30 (60)
        
        К слову об отрытом рынке http t me rufuturism 19937http itc ua blogs maria, Michael Shigorin, 21-Фев-21, 17:28 (61)
        
        вскрыватели покровов разоблачили главную тайну силиконовой долины ой все а в эт, СеменСеменыч777, 22-Фев-21, 15:56 (62)
        
        Че за силиконовая долина такая Кремниевую знаю, а вот силиконовую звучит как, Fractal cucumber, 07-Мрт-21, 21:36 (63)
    - Нуу что-то и лишняя запятая после будет хотя там и авторское тире вполне го, Michael Shigorin, 18-Фев-21, 13:06 (26)
  - Для начала пусть себе чтоли хоть кодогенератор с оптимизации на расте напишут А, Аноним, 18-Фев-21, 11:49 (19) //
    - Я тебе больше скажу, они намеренно не хотят с Libc уходить чтобы не писать свою , Аноним, 19-Фев-21, 20:26 (57)
- Они уже переписывали бинд10 на питон Получилось такое энтерпрайз монстрило, что, Аноним, 18-Фев-21, 11:48 (18) //
  - Вы не понимаете - парадигма переписания на хрусте вообще не предполагает что что, пох., 18-Фев-21, 12:24 (23)
- Неформальное движение RiiR получило финансирование от Google https security g, Ordu, 18-Фев-21, 16:39 (32)
- Вы опять вот неправильно понимаете парадигму раст Правильно было бы спросить - г, пох., 18-Фев-21, 18:23 (40) //
  - Да, только хотел сказать, что уже давно пишут, а тут опередил меня В целом-то ис, Аноним, 19-Фев-21, 01:34 (51) //
    - В хайпе, привлечении внимания и статьях в прессу - нет Мы не IT компания, наши , пох., 19-Фев-21, 15:15 (56)
Предложил правку новости, поскольку --- --disable-isc-spnego --- http package, Michael Shigorin, 18-Фев-21, 13:05 (25)
Это как , Какаянахренразница, 18-Фев-21, 13:38 (28) //
- Это untested Вроде наверное как бы может быть и можно, но механика не вполне оче, Онаним, 18-Фев-21, 14:08 (31)
- Это исключение из закона исключённого третьего Доказать, что уязвимость может б, Ordu, 18-Фев-21, 16:41 (33) //
  - Под такое исключение подпадает ЛЮБОЙ софт Наличие багов не доказано, отсутств, Какаянахренразница, 18-Фев-21, 17:39 (36) //
    - Хыхы, да Это одна из причин, почему я ратую за отмену закона исключённого треть, Ordu, 18-Фев-21, 20:16 (48)
BIND похоже единственный DNS-сервер код которого хоть как то аудитят на предмет , Хартман, 18-Фев-21, 17:19 (35) //
- чего это вдруг Шиарная стая блох из под powerdns несколько лет назад была вытря, пох., 18-Фев-21, 18:26 (41) //
  - PowerDNS второй после бинда по популярности, так что неудиален что его переодиче, Хартман, 19-Фев-21, 00:18 (50)
А есть аналог bind Если он с дырками, то должны быть альтернативы, я просто не , Аноним, 18-Фев-21, 19:23 (45) //
- аналогов по фичсету нет если хочется вот прямо unbreakable , то есть https en, СеменСеменыч777, 18-Фев-21, 19:45 (46)
- BIND практически безальтернативен, так как самый популярный и фитчастый к сло, Хартман, 19-Фев-21, 00:16 (49)
Нужно ли это обновлять на десктопе или пох , Аноним, 19-Фев-21, 01:38 (52) //
- Не знаю В бубунте у меня прям с утра патч прилетел , Брат Анон, 19-Фев-21, 10:13 (54)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру