Dan Kaminsky on leidnud ohtliku turvavea erinevates nimeserverites. Ohustatud on kõik tuntumad nimeserverid. Täpsemat infot vea kohta veel avaldatud pole - seda tehakse 30 päeva pärast. Nii nagu mina asjast aru sain on selle abil võimalik kolmandal osapoolel suunata teatud lehe liiklus hoopis mujale - võimaldades nii näiteks isiklike andmeid varastada (kasutaja arvab, et logib sisse hansa.net-i lehele, kuid tegelikult hoopis mujale).
Kõik peamised nimeserverid on lasknud juba välja parandused ja Linuxi distributsioonid (mis peamiselt kasutavad Bind-i) on hakanud samuti välja laskma uuendatud pakette.
Seega, kui Teile pakutakse nimeserveri uuendust, siis paigaldage see kindlast. Ohustatud on Linuxi, Windowsi, Cisco, Suni jne serverid.
Allikas
Linux.com
Turvaviga nimeserverites
Moderaator: Moderaatorid
Turvaviga nimeserverites
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu
mmmm, viga polnud mitte erinevates dns serverites vaid hoopis protokollis, seega kõik nimeserverid, mis pole vastavat uuendust saanud, on haavatavad
sellest oli juttu ka kui arvutite ajastus suurimast turvaveast..
seega kui te jooksutate oma nimeserverit ja te pole seda uuendanud peale vastava teate väljatulekut, siis väga suure tõenäosusega on see kahjustatav..
sellest oli juttu ka kui arvutite ajastus suurimast turvaveast..
seega kui te jooksutate oma nimeserverit ja te pole seda uuendanud peale vastava teate väljatulekut, siis väga suure tõenäosusega on see kahjustatav..





