Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление DNS-сервера BIND c устранением уязвимости в реализации DNS-over-HTTPS , opennews (??), 18-Май-22, (0) [смотреть все] Что-то не новость про Bind, так уязвимость , Аноним (1), 22:48 , 18-Май-22, (1) +4 // Так было всегда , Аноним (3), 22:54 , 18-Май-22, (3) +4 Неофициальное название проекта - BINDырень, Аноним (4), 23:13 , 18-Май-22, (4) +3 // Есть ещё DHCPDырень и NTPDырень Чуть менее популярны, но тоже регулярно радуют , Аноним (10), 01:28 , 19-Май-22, (10) // Самая популярная SystemDырень, ОноНим (?), 07:04 , 19-Май-22, (15) –1 Нет, системда и здесь в пролёте Даже решeто нормально сделать не могут , Аноним (10), 09:31 , 19-Май-22, (16) +6 У профессионалов ISC пинус гораздо длиннее, чем у Лёнькиhttps security-tracker, Аноним (10), 09:50 , 19-Май-22, (19) Очевидно она содержит клиентов, которые на порядки проще чем серверная часть , rshadow (ok), 10:35 , 19-Май-22, (21) Systemd-resolved может работать как сервер DNS , Аноним (22), 11:10 , 19-Май-22, (22) И systemd-networkd как сервер DHCP , Аноним (10), 11:32 , 19-Май-22, (23) Unboundырень же, Аноним (28), 20:49 , 19-Май-22, (28) По сравнению с bind - вообще ни о чём, всего десяток дырок 2019-25XXX не в счёт, Аноним (10), 00:04 , 20-Май-22, (36) Неофициальное название проекта - Buggy Internet Name Daemon, Andy (??), 14:13 , 19-Май-22, (25) +1 // Но при этом никто из вас не предложил ни кода, ни аналогов с полной заменой по ф, microsoft (?), 21:24 , 19-Май-22, (29) Потому что никому больше в голову не придет такая идиoтская идея - совмещать в о, Аноним (10), 00:00 , 20-Май-22, (35) Идея - огонь, но тогда это будет очередное поделие в духе systemd , Andy (??), 15:11 , 20-Май-22, (40) Так bind уже давно является таким поделием Сервером больше, сервером меньше - н, Аноним (10), 12:12 , 21-Май-22, (46) Так можешь не совмещать BIND тем и хорош, в отличие от супового набора смузи-кос, Онаним (?), 22:46 , 20-Май-22, (43) –2 Без проблем - https cr yp to djbdns htmlДля моих задач его хватает полностью , Andy (??), 15:09 , 20-Май-22, (39) Думаете DoH для вашей безпасности Такие новости настораживают, напрашивается ве, Аноним (5), 23:25 , 18-Май-22, (5) // Защита от пакостей человека посередине, ни о какой безопасности речи не было , Аноним (3), 23:30 , 18-Май-22, (6) +1   // Я бы переформулировал так , Аноним (10), 01:26 , 19-Май-22, (9) +2   Dnssec, не , борланд (?), 05:57 , 19-Май-22, (12) +1   // DNSSEC, в отличие от DoH, не предоставляет такие богатые возможности для фигерпр, Аноним (10), 09:33 , 19-Май-22, (17) +2   Поподробнее про заявленные возможности DoH, пожалуйста , Аноним (38), 00:30 , 20-Май-22, (38)   Все те же самые, что и любого TLS google tls fingreprintНапример https hab, Аноним (10), 12:19 , 21-Май-22, (48)   Аварийное завершение - это не бэкдор, это кривые руки , Аноним (10), 01:22 , 19-Май-22, (8) Байнд нужен для того, чтобы свой днс-код было на чём тестировать Для прода друг, Аноним (7), 00:46 , 19-Май-22, (7) // В проде, как правило, PowerDNS или Knot В качестве рекурсивного ещё можно unbou, Аноним (10), 01:29 , 19-Май-22, (11) // Это когда полторы зоны обслуживается А когда их хотя бы пара тысяч - тут уже как, Онаним (?), 10:21 , 19-Май-22, (20) –7 // И на windows xp как на серверную систему для прода, да , Аноним (10), 11:34 , 19-Май-22, (24) +2 Без малого 10 лет был оператором публичного DNS Зон было куда больше 5 тысяч Б, Аноним (7), 23:14 , 19-Май-22, (31) Ды не, ну кто ж вам запрещает пользоваться любимыми дилдо У меня и на скрытом ма, Онаним (?), 23:18 , 19-Май-22, (32) –3 Ну, аборигенам Африки тоже как-то необходимости предохраняться не знают И детей , Аноним (10), 23:57 , 19-Май-22, (34) +2 В корпоративном ланчике с айпишечками из rfc1938 DNS можно хоть на винде поднять, Аноним (7), 16:45 , 20-Май-22, (41) +1 s rfc1938 rfc1918 Быстрофикс, Аноним (7), 16:46 , 20-Май-22, (42) Как вы умудряетесь всё это ронять - мне неведомо Паблики на биндах, что рекурсор, Онаним (?), 22:48 , 20-Май-22, (44) Видимо, ваш паблик такой паблик, что на него ни разу не набредал даже пытливый ш, Аноним (10), 12:16 , 21-Май-22, (47) Тут прям все регистраторы с 100к зон , борланд (?), 06:00 , 19-Май-22, (13) // Кришна с тобой У большинства одна зона в ms dns, domain local, AD integrated, в, User (??), 06:35 , 19-Май-22, (14) +2 Сколько бы их ни было, держать этого жручего и дырявого монстра с жутко кривым к, Аноним (10), 09:34 , 19-Май-22, (18) +1 Такие ребята уже давно пилят какой-то там PowerDNS или что-то вроде того А воо, Аноним (30), 22:58 , 19-Май-22, (30) // Э нет, современный DNS за пару вечеров не сделаешь Ну, если не как в жс и прочи, Онаним (?), 23:20 , 19-Май-22, (33) –2 CoreDNS так и слеплен И, заметим, умеет то, что вашему любимому bind-у и не снил, Аноним (10), 00:08 , 20-Май-22, (37) Осталось только понять, зачем мне в паблике за пределами локалхоста с полутора п, Онаним (?), 22:50 , 20-Май-22, (45) Подкину вам ещё мысль а зачем вашим клиентам вообще DNS Пусть айпишники рука, Аноним (10), 12:21 , 21-Май-22, (49) Ну, вот примерно всё у вас так и есть , Онаним (?), 13:25 , 21-Май-22, (50) это ж образ мышления такой , Онаним (?), 13:26 , 21-Май-22, (51) 1,5,7

Сообщения

[Сортировка по времени | RSS]

	6. "Обновление DNS-сервера BIND c устранением уязвимости в реали..."	+1 +/–
	Сообщение от Аноним (3), 18-Май-22, 23:30
	Защита от пакостей человека посередине, ни о какой безопасности речи не было.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Обновление DNS-сервера BIND c устранением уязвимости в реали..."	+2 +/–
	Сообщение от Аноним (10), 19-Май-22, 01:26
	>  Защита от пакостей человека посередине, ни о какой безопасности речи не было. Я бы переформулировал так > BIND - это продукт ISC, ни о какой безопасности речи не было.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Обновление DNS-сервера BIND c устранением уязвимости в реали..."	+1 +/–
	Сообщение от борланд (?), 19-Май-22, 05:57
	Dnssec, не?
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	17. "Обновление DNS-сервера BIND c устранением уязвимости в реали..."	+2 +/–
	Сообщение от Аноним (10), 19-Май-22, 09:33
	DNSSEC, в отличие от DoH, не предоставляет такие богатые возможности для фигерпринтинга, деанонимизации и отслеживания клиента.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Обновление DNS-сервера BIND c устранением уязвимости в реали..."	+/–
	Сообщение от Аноним (38), 20-Май-22, 00:30
	Поподробнее про заявленные возможности DoH, пожалуйста.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Обновление DNS-сервера BIND c устранением уязвимости в реали..."	+/–
	Сообщение от Аноним (10), 21-Май-22, 12:19
	Все те же самые, что и любого TLS. google://tls+fingreprint Например: https://habr.com/ru/company/acribia/blog/560168/
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема