| |
|
Mal wieder Probleme mit BIND |
|
|
Veröffentlicht durch maol am Mittwoch 13. November, 17:44
Aus der Anbinden-sollte-man-sie Abteilung
|
|
|
|
|
P2501 schreibt "ISS X-Force hat wieder zugeschlagen. Diesmal haben sie diverse Fehler im BIND, dem weltweit häufigst eingesetzten DNS-Server aufgespürt. Die Fehler können theoretisch für DoS-Attacken genutzt werden." BIND 9 ist zum Glück nicht betroffen.
|
|
|
|
|
|
"Die Fehler betreffen BIND4 bis und mit Version 4.9.10, sowie BIND8 bis und mit Version 8.3.3. Aktuell ist zwar BIND9. Aufgrund von Schwierigkeiten bei der Migration auf eine neuere Version sind aber immer noch viele BIND4 und BIND8 Installationen vorhanden. ISC hat angekündigt, schnellstens Fixes zur Verfügung zu stellen.
Quelle: SecurityFocus"
|
|
|
|
< Opera 7 Beta 1 für Windows | Druckausgabe | 3D Chips vom IBM > | |
|
Diese Diskussion wurde archiviert.
Es können keine neuen Kommentare abgegeben werden.
|
|
|
|
|
Von Anonymer Feigling am Wednesday 13. November, 20:15 MEW (#1)
|
|
|
|
|
Wo es doch DJBDNS gibt...
Admins, die keine sind
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<rant target="djb">
Bernstein mag ja ein excellenter Coder sein. Nein, nicht "mag" - er ist. Leider ist der gute aber genauso excentrisch wie genial. Er ist aber nicht so genial, dass seine Konfigurations- und Administrationsideen über Jahre ausgefeilte Ideen übertrifft: Das Herr an Konfigurationsdateien, die notwendig sind, um seine Programme zu konfigurieren --- absolut chaotisch. Der Hammer aber, ist sein absolut undeterministischer supervise Daemon: Behaupt, dass Programme, die klar in der Prozesstabelle noch sichtbar sind, nicht mehr laufern. "Fork sich selbst aus dem Nirwana", auch nachdem man z.B. an alle Prozesse eines Amok laufenden QMail-Systems Signal 9 verschickt hat. Irgendwo in der ausufernden Dokumentation gibt's es dafür sicher eine hochintelligente wie geniale Begründung --- nur im Krisenfall ist diese einfach mal irrelevant: Es besteht nicht die Zeit hunderte von Seiten nach verklausulierten Problemlösungen zu durchsuchen.
Aus dieser Erfahrung heraus kann ich nur sagen: Wer nicht gerade davon ausgeht unbegrenzt über Lebenzeit zu verfügen, sollte seine Finger fernhalten von Berstein's Egotripps... Ich bin jedenfalls geheilt und evaluiere jetzt Alternativen: Postfix z.B. kann auch Maildirs und ist auch modular aufgebaut. Mal sehen, was es taugt.</rant>
|
|
|
|
|
|
|
|
|
|
Von Anonymer Feigling am Friday 15. November, 07:33 MEW (#7)
|
|
|
|
|
>Postfix z.B. kann auch Maildirs und ist auch modular aufgebaut. Mal sehen, was es taugt.
exim kann auch Maildirs (
www.exim.org) und ist einfach zu administrieren.
|
|
|
|
|
|
|
|
|
|
|
|
|
ist extrem alt diese meldung und fixes sind auch schon draussen!!!!
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
Da siehst du wie schnell gefixt wird ;)
----------------
Wer gegen ein Minimum
Aluminium immun ist, besitzt
Aluminiumminimumimmunität
|
|
|
|
|
|