[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [DONE] wml://security/2014/dla-1{21,12,24,17}.wml



27.06.2016 23:51, Vladimir Zhbanov пишет:
> On Wed, Jun 22, 2016 at 04:23:03PM +0500, Lev Lamberov wrote:
>> +<p>Используя специально сформированные зоны или собственный сервер, злоумышленник
>> +может использовать ошибку в коде BIND 9, используемом для следования делегациям
>> +в службе доменных имён, что приводит к тому, что BIND отправляет неограниченное количество запросов в попытке
>> +следования делегациями.</p>
> Используя специально сформированные зоны или собственный сервер,
> злоумышленник может воспользоваться (_изменил здесь слово во
> избежание повторов_) ошибкой в коде BIND 9, используемом для
> отслеживания (_думаю, это слово вполне здесь подойдёт по смыслу_)
> делегирований (_или "делегирования доменов" - звучит красивше, но
> плохо, что в исходном тексте не уточняется, что делегируется,
> потому что можно сказать или "зон", или "доменов", что впрочем
> одно и то же, но с разных кочек зрения_) в службе доменных имён,
> что приводит к тому, что BIND отправляет неограниченное количество
> запросов, пытаясь отслеживать делегирование.
>
>>  
>> +завершения процесса именованного сервера).</p>
> ... завершения процесса сервера named.
> named - это программа такая в пакете bind

Исправил. Спасибо!

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: