Turvaviga nimeserverites

Siin erinevad turvauuendused ja muud turvalisusega seotud teemad

Moderaator: Moderaatorid

Vasta
Kasutaja avatar
spott
Admin
Admin
Postitusi: 8870
Liitunud: 04.06.2005, 03:00

Turvaviga nimeserverites

Postitus Postitas spott »

Dan Kaminsky on leidnud ohtliku turvavea erinevates nimeserverites. Ohustatud on kõik tuntumad nimeserverid. Täpsemat infot vea kohta veel avaldatud pole - seda tehakse 30 päeva pärast. Nii nagu mina asjast aru sain on selle abil võimalik kolmandal osapoolel suunata teatud lehe liiklus hoopis mujale - võimaldades nii näiteks isiklike andmeid varastada (kasutaja arvab, et logib sisse hansa.net-i lehele, kuid tegelikult hoopis mujale).
Kõik peamised nimeserverid on lasknud juba välja parandused ja Linuxi distributsioonid (mis peamiselt kasutavad Bind-i) on hakanud samuti välja laskma uuendatud pakette.

Seega, kui Teile pakutakse nimeserveri uuendust, siis paigaldage see kindlast. Ohustatud on Linuxi, Windowsi, Cisco, Suni jne serverid.
Allikas
Linux.com
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu
Kasutaja avatar
midnight
Vana Pingviin
Vana Pingviin
Postitusi: 733
Liitunud: 09.08.2007, 21:55

Postitus Postitas midnight »

ubuntul tuli päris kiiresti need bind'i uuendused.
Kasutaja avatar
pingviin
Pingviini kasutaja
Pingviini kasutaja
Postitusi: 52
Liitunud: 26.07.2005, 03:00

nats infi ka

Postitus Postitas pingviin »

Kasutaja avatar
sander85
Vana Pingviin
Vana Pingviin
Postitusi: 4361
Liitunud: 08.08.2005, 03:00

Postitus Postitas sander85 »

mmmm, viga polnud mitte erinevates dns serverites vaid hoopis protokollis, seega kõik nimeserverid, mis pole vastavat uuendust saanud, on haavatavad

sellest oli juttu ka kui arvutite ajastus suurimast turvaveast..

seega kui te jooksutate oma nimeserverit ja te pole seda uuendanud peale vastava teate väljatulekut, siis väga suure tõenäosusega on see kahjustatav..
Pilt Pilt Pilt
Vasta