name server

[Petr Baudis]

> Zdravim
>
> Mam nameserver na RH 6.2. Je to named 8.2.2-P5. Je v tehle verzi nejaka
> bezpecnostni chyba nebo ne ? Kdosi mi tvrdil ze ano, ja jsem ale
> presvedcen, ze takle verze je OK.
Tato verze bohuzel zdaleka neni OK - kouknete se na
http://www.isc.org/products/BIND/bind-security.html - zjistite ze je v ni
bezpecnostnich chyb az az - mnoho z nich je opraveno v P7, avsak i v te
se obevilo par dalsich zavaznych chyb, takze byste mel upgradovat alespon
na 8.2.3, pokud rovnou ne na 9.1.0 (i kdyz ten ma take sve musky ;-). Nebo
muzete zauvazovat o nejakem alternativnim reseni, napriklad DJBDNS
(http://cr.yp.to/djb.html).

-- 

                                Peter "Pasky" Baudis

Whoever coded that patch should be taken out and shot, hung, drawn and
quartered then forced to write COBOL for the rest of their natural
life.
-- Keith Owens <kaos na ocs.com.au> in linux-kernel

My public PGP key is on: http://pasky.ji.cz/~pasky/pubkey.txt
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d- s++:++ a--- C+++ UL++++$ P+ L+++ E--- W+ N !o K- w-- !O M-
!V PS+ !PE Y+ PGP+>++ t+ 5 X(+) R++ tv- b+ DI(+) D+ G e-> h! r% y?
------END GEEK CODE BLOCK------