寂しい (#200319) | BIND-4/8に複数の脆弱性

「BIND-4/8に複数の脆弱性」記事へのコメント

記事ページを表示すべてのコメント取得

検索29コメント Log In/Create an Account

寂しい (スコア:1)

by yukifj (9929) <{fujimura} {at} {wakhok.ac.jp}> on 2002年11月14日 6時10分 (#200319) ホームページ

タレこまれて何時間も経つのに誰も書き込まないんだなぁ…。
BIND 4/8 なんて使ってない？セキュリティホールには興味ない？
それとも、今更何言ってるんだ、とか思ってるのかしらん？

誰からもコメントがないのは寂しいなぁ…。

--
This cookie has a scrap of paper inside. It reads:
If you can't learn to do it well, learn to enjoy.
- Re:寂しい (スコア:2, 興味深い)
  
  by kraymor (2340) on 2002年11月14日 7時14分 (#200324) ホームページ
  
  あなたの言う「何時間」の間って、ひょっとして日本では丑三つ時を含む寝る時間だからでは？
  
  朝、会社に来て「うげーっ！」て人とかはいるかもしれない．．。初めからISSのAdvisory [iss.net]とかを見てる人は、そうでもないのかもしれないけど。管理者さんたち、おつかれさまです。
  
  --
  // kraymor
  
  シェア
  
  親コメント
  - うげー・・・・ (スコア:2, 参考になる)
    
    by ksb (11926) on 2002年11月14日 9時54分 (#200351) 日記
    
    昨日（11/13）の時点でRedHatのAlert通知で知ってました。
    
    うちが保守しているネームサーバは8.3.3です・・・・
    しかもRed Hat Linux 5.2（涙
    
    ISSでは、
    ・9.2.1 に上げる
    ・recursive query を禁止する設定にする
    ・TCP/53 をフィルタリングする
    ・4.9.11, 8.2.7, 8.3.4 が出たら上げる
    
    と言っているらしいのですが、そう簡単に9系に移行なんてできないし、次期リリースも期待できない。
    応急処置しかないのかぁ・・・
    
    シェア
    
    親コメント
    - Re:うげー・・・・ (スコア:2, 参考になる)
      
      by Anonymous Coward on 2002年11月14日 10時05分 (#200360)
      
      8.3.3/8.2.6/4.9.10用パッチ [isc.org]出ました。
      
      シェア
      
      親コメント
      - Re:うげー・・・・ (スコア:3, 参考になる)
        
        by ramsy (8353) on 2002年11月14日 13時37分 (#200455) ホームページ日記
        
        8.3.3+patch, 8.2.6+patch なRPMをVine 2.1,2.5で作りました。
        私の page [ramix.jp]においてるので、VineのUpdateが待ちきれない人はどうぞ。
        
        --
        # rm -rf ./.
        
        シェア
        
        親コメント
      - Re:うげー・・・・ (スコア:2, 参考になる)
        
        by ksada (4435) on 2002年11月14日 21時01分 (#200642)
        
        FreeBSD repo にとりこまれました。 [freebsd.org]
        
        シェア
        
        親コメント
      - Re:うげー・・・・ (スコア:1)
        
        by ksb (11926) on 2002年11月15日 15時15分 (#200958) 日記
        
        早速パッチをあて、Red Hat Linux 5.2用のBIND 8.3.3パッケージを作成してみました。（需要なさそうなのでWebにアップはしませんが）
        
        ところで皆さん、バージョンアップ後の検証作業はどの程度行っていますか？
        私は、パッチあてということで、チェックリストを作成した上での動作検証を行うはめに・・・・
        
        シェア
        
        親コメント
    - Re:うげー・・・・ (スコア:0)
      
      by Anonymous Coward
      
      > ・recursive query を禁止する設定にする
      > ・TCP/53 をフィルタリングする
      
      この2つは普段から実行してたりしませんか？
      - Re:うげー・・・・ (スコア:0)
        
        by Anonymous Coward
        
        >> ・TCP/53 をフィルタリングする
        >この2つは普段から実行してたりしませんか？
        
        53/tcpはゾーン転送以外にも一般のDNS queryでも使われるので
        今回のような場合の緊急避難を除いてはfilteringしてはいけません。
    - Re:うげー・・・・ (スコア:0)
      
      by Anonymous Coward
      
      djbdns つかえば?
  - Re:寂しい (スコア:1)
    
    by IKEDA Kenji (4659) on 2002年11月14日 10時02分 (#200357)
    
    朝、会社に来て「うげーっ！」て人とかはいるかもしれない．．。初めからISSのAdvisoryとかを見てる人
    直接見てなくても、セキュリティ関連サイトには大抵載ってました。今朝(14日)まで知らなかったってのはちょっと…
    外に向けてるコンテンツサーバーでは普通再帰は切るものです。メイルサーバーで3rd party relayしないようにするのと同じこと。回避方法読んでホッとしたところが多いのでは?
    # bind9って、軽くなったの?
    
    シェア
    
    親コメント
  - Re:寂しい (スコア:0)
    
    by Anonymous Coward
    
    会社に来て「うげーっ！」って言いました。
    そろそろBIND9にすべきなんでしょうか。
    - Re:寂しい (スコア:0)
      
      by Anonymous Coward
      
      djb教徒じゃないけど、djbdnsメインにしてます。
      Dynamic DNSをどうしようか悩むところですけど、静的DNSで使うのならお手軽で安全です。
      
      お試しあれ
      - Re:寂しい (スコア:1, 参考になる)
        
        by Anonymous Coward on 2002年11月14日 21時04分 (#200646)
        
        何がやりたいのかはわからぬが、参考になりそうなもの。
        
        Dynamic DNS update from DHCP [thismetalsky.org]
        
        Dynamic DNS で固定ホスト名にして遊ぼう [ku3g.org]
        
        djbdns (tinydns) で Dynamic DNS [kaisei.org]
        
        rddns - Ruby Dynamic DNS with tinydns - [nemui.org]
        
        シェア
        
        親コメント
      - Re:寂しい (スコア:0)
        
        by Anonymous Coward
        
        rfc2136のこと？
        #"dynamic dns"は意味が多い気がする
- Re:寂しい (スコア:0)
  
  by Anonymous Coward
  
  うちも8.2.3にしていたので、とりあえず8.2.6+patchにしてみました。誰かが書いてるけど、動いてるのをバージョンアップするのは結構、神経使う。本当は9.2にしたいんだけど、いろいろややこしそうだから見送りしてます。sendmailもこの間やっと8.12にあげました。
- - Re:寂しい (スコア:1)
    
    by guhehe (4283) on 2002年11月14日 12時32分 (#200428)
    
    >つーか捨てればあ？＞BIND
    
    捨てるのはいいとして、代替はよ？
    
    >何で今更4/8なんて使ってるのさ。
    
    動いてるものは弄るなの原理に基づく行動なり。
    ところで、BIND8 ってもう少数派？
    
    シェア
    
    親コメント
    - Re:寂しい (スコア:1)
      
      by doripush (653) on 2002年11月14日 14時24分 (#200471)
      
      商用UNIXやNetBSDやOpenBSDに付属のBINDは、4系または8系です
      (FreeBSDはどうだったかな?)。
      もちろん、最新のソースをコンパイルして使っている人もいるの
      でしょうが、どちらかというと8系のほうが依然として主流だと
      思います。
      
      シェア
      
      親コメント
      - Re:寂しい (スコア:1)
        
        by hiside (6665) on 2002年11月14日 14時36分 (#200476)
        
        おととい update した、手元の FreeBSD 4.7RELEASE-p1 では
        named 8.3.3-REL Tue Nov 12 11:22:26 JST 2002
        とあります。
        
        シェア
        
        親コメント
    - Re:寂しい (スコア:0)
      
      by Anonymous Coward
      
      > 捨てるのはいいとして、代替はよ？
      
      djbdnsだろう普通。
      BINDの数倍は安全だがや。
      静的なDNSしかあれだが、、
  - cobaltって確かまだ4か8だったかな (スコア:0)
    
    by Anonymous Coward
    
    もう管理してないのでどうか分からないのですが
    確か、Cobaltってまだ4/8なんじゃないかな。 [sun.com]
    こういう時に専用WEB管理のだと困りますね。
    ちょっと見てみたらRaQ4のDNSの最新は3月のもののようです。
    　
    こういうの管理してると、自分でアップデートしちゃうとWEB管
    - Re:cobaltって確かまだ4か8だったかな (スコア:1)
      
      by ryouki7000 (10944) <ryouki7000NO@SPAMgmail.com> on 2002年11月14日 13時58分 (#200461) 日記
      
      因みにRaQ550はBIND 9.2.1だったよ。
      # /usr/sbin/named -v でいいんだよね？
      
      シェア
      
      親コメント
    - Re:cobaltって確かまだ4か8だったかな (スコア:0)
      
      by Anonymous Coward
      
      げげ。プレビューではタグ閉じられてたのに、なぜかこうなってしまった、、、失礼。
      - Re:cobaltって確かまだ4か8だったかな (スコア:1)
        
        by ramsy (8353) on 2002年11月14日 12時06分 (#200419) ホームページ日記
        
        htmlタグは大文字で書きましょう。
        タグフィルタの既知の(そして何度も指摘されているのに直っていない)バグです。
        
        --
        # rm -rf ./.
        
        シェア
        
        親コメント
        
        タグの記述について (スコア:0)
        
        by Anonymous Coward
        
        私は全部小文字で書いてるけど、これまで被害にあったことはないなぁ。
        
        ただ「テキスト形式(HTML OK!)」は使わず、いつも「HTML形式」で投稿しているからな。もしかすると「テキスト形式(HTML OK!)」がバグってるのかも知れない。
        
        Re:タグの記述について (スコア:1)
        
        by KENN (3839) on 2002年11月14日 22時09分 (#200680) 日記
        
        私の経験では、HTML形式で投稿しても、小文字で開いたタグを大文字で閉じたりすると問題が出たりします。
        
        シェア
        
        親コメント

より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。

BIND-4/8に複数の脆弱性 More ログイン

「BIND-4/8に複数の脆弱性」記事へのコメント

寂しい (スコア:1)

Re:寂しい (スコア:2, 興味深い)

うげー・・・・ (スコア:2, 参考になる)

Re:うげー・・・・ (スコア:2, 参考になる)

Re:うげー・・・・ (スコア:3, 参考になる)

Re:うげー・・・・ (スコア:2, 参考になる)

Re:うげー・・・・ (スコア:1)

Re:うげー・・・・ (スコア:0)

Re:うげー・・・・ (スコア:0)

Re:うげー・・・・ (スコア:0)

Re:寂しい (スコア:1)

Re:寂しい (スコア:0)

Re:寂しい (スコア:0)

Re:寂しい (スコア:1, 参考になる)

Re:寂しい (スコア:0)

Re:寂しい (スコア:0)

Re:寂しい (スコア:1)

Re:寂しい (スコア:1)

Re:寂しい (スコア:1)

Re:寂しい (スコア:0)

cobaltって確かまだ4か8だったかな (スコア:0)

Re:cobaltって確かまだ4か8だったかな (スコア:1)

Re:cobaltって確かまだ4か8だったかな (スコア:0)

Re:cobaltって確かまだ4か8だったかな (スコア:1)

タグの記述について (スコア:0)

Re:タグの記述について (スコア:1)

スラド