symlink.ch
Wissen Vernetzt - deutsche News für die Welt
 
symlink.ch
FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde
Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

 
Mal wieder Probleme mit BIND
Veröffentlicht durch maol am Mittwoch 13. November, 17:44
Aus der Anbinden-sollte-man-sie Abteilung
Security P2501 schreibt "ISS X-Force hat wieder zugeschlagen. Diesmal haben sie diverse Fehler im BIND, dem weltweit häufigst eingesetzten DNS-Server aufgespürt. Die Fehler können theoretisch für DoS-Attacken genutzt werden." BIND 9 ist zum Glück nicht betroffen.

"Die Fehler betreffen BIND4 bis und mit Version 4.9.10, sowie BIND8 bis und mit Version 8.3.3. Aktuell ist zwar BIND9. Aufgrund von Schwierigkeiten bei der Migration auf eine neuere Version sind aber immer noch viele BIND4 und BIND8 Installationen vorhanden. ISC hat angekündigt, schnellstens Fixes zur Verfügung zu stellen.

Quelle: SecurityFocus"

Opera 7 Beta 1 für Windows | Druckausgabe | 3D Chips vom IBM  >

 

 
symlink.ch Login
Login:

Passwort:

extrahierte Links
  • SecurityFocus
  • P2501
  • ISS X-Force
  • BIND
  • Mehr zu Security
  • Auch von maol
  • Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.
    Wer setzt denn noch bind ein?? (Score:0)
    Von Anonymer Feigling am Wednesday 13. November, 20:15 MEW (#1)
    Wo es doch DJBDNS gibt... Admins, die keine sind
    Re:Wer setzt denn noch bind ein?? (Score:2, Informativ)
    Von tbf am Thursday 14. November, 02:02 MEW (#3)
    (User #21 Info) http://taschenorakel.de/
    <rant target="djb"> Bernstein mag ja ein excellenter Coder sein. Nein, nicht "mag" - er ist. Leider ist der gute aber genauso excentrisch wie genial. Er ist aber nicht so genial, dass seine Konfigurations- und Administrationsideen über Jahre ausgefeilte Ideen übertrifft: Das Herr an Konfigurationsdateien, die notwendig sind, um seine Programme zu konfigurieren --- absolut chaotisch. Der Hammer aber, ist sein absolut undeterministischer supervise Daemon: Behaupt, dass Programme, die klar in der Prozesstabelle noch sichtbar sind, nicht mehr laufern. "Fork sich selbst aus dem Nirwana", auch nachdem man z.B. an alle Prozesse eines Amok laufenden QMail-Systems Signal 9 verschickt hat. Irgendwo in der ausufernden Dokumentation gibt's es dafür sicher eine hochintelligente wie geniale Begründung --- nur im Krisenfall ist diese einfach mal irrelevant: Es besteht nicht die Zeit hunderte von Seiten nach verklausulierten Problemlösungen zu durchsuchen.

    Aus dieser Erfahrung heraus kann ich nur sagen: Wer nicht gerade davon ausgeht unbegrenzt über Lebenzeit zu verfügen, sollte seine Finger fernhalten von Berstein's Egotripps... Ich bin jedenfalls geheilt und evaluiere jetzt Alternativen: Postfix z.B. kann auch Maildirs und ist auch modular aufgebaut. Mal sehen, was es taugt.</rant>

    Re:Wer setzt denn noch bind ein?? (Score:1)
    Von alba7 (alexander.bartolich@gmx.at) am Thursday 14. November, 13:39 MEW (#6)
    (User #237 Info) http://fortune-mod-fvl.sourceforge.net/
    > Wer nicht gerade davon ausgeht unbegrenzt über Lebenzeit zu verfügen,
    > sollte seine Finger fernhalten von Berstein's Egotripps...

    Siehe dazu auch
    http://www.linuxmafia.com/~rick/faq/#djb
    und
    http://monkey.org/openbsd/archive/ports/0108/msg00460.html
    --
    Ich bin ein Teletubby. Und das ist auch gut so.

    Qmail (war Re:Wer setzt denn noch bind ein??) (Score:0)
    Von Anonymer Feigling am Friday 15. November, 07:33 MEW (#7)
    >Postfix z.B. kann auch Maildirs und ist auch modular aufgebaut. Mal sehen, was es taugt.

    exim kann auch Maildirs ( www.exim.org) und ist einfach zu administrieren.
    crap posting... (Score:2, Informativ)
    Von sacrelege am Wednesday 13. November, 22:57 MEW (#2)
    (User #1091 Info) http://raptor.homeunix.net/
    ist extrem alt diese meldung und fixes sind auch schon draussen!!!!
    Re:crap posting... (Score:2)
    Von P2501 am Thursday 14. November, 09:47 MEW (#4)
    (User #31 Info) http://www.p2501.ch/

    Auf SecurityFocus steht: "Date: Nov 12 2002 5:05PM" Auch auf der ISC-Homepage steht diese Datum. Verwechselst du die Meldung nicht vielleicht mit einer anderen? Zu BIND kommt ja ab und an mal was.

    Patches sind mittlerweile vorhande (gestern waren noch keine da, ich hab nachgeschaut).


    Re:crap posting... (Score:1)
    Von tr0nix am Thursday 14. November, 10:53 MEW (#5)
    (User #741 Info) http://www.secuserv.ch
    Da siehst du wie schnell gefixt wird ;)


    ----------------
    Wer gegen ein Minimum
    Aluminium immun ist, besitzt
    Aluminiumminimumimmunität

    Linux User Group Schweiz
    Durchsuche symlink.ch:  

    Never be led astray onto the path of virtue.
    trash.net

    Anfang | Story einsenden | ältere Features | alte Umfragen | FAQ | Autoren | Einstellungen