Вчера вечером последний из 13-ти корневых серверов перешел на работу по схеме DURZ (Deliberately-Unvalidatable Root Zone - заведомо непроверяемая корневая зона). Таким образом практически завершено развертывание технологии DNSSEC на корневых серверах. Осталось, собственно, заменить левые ключи на нормальные (что планируется сделать к 1 июля) и ( Read more... )

Вышел очередной патч к ISC BIND, решающий проблему генерации чрезмерного трафика в случае разрыва цепочки доверия из-за ошибки в конфигурации. Короче говоря, ничего критичного и, как уже становится плохой традицией, только для тех, кто использует DNSSEC
( Read more... )

Как-то раньше не обращал внимание, что администраторы некоторых TLD, выбирая адреса для своих DNS-серверов, отдают предпочтение определенным числам. Так IP всех DNS-серверов (включая и IPv6*), обслуживающих домены COM, NET и EDU «заканчиваются» на 30, ORG и INFO на 1, NAME на 35, PRO на 10, а MIL на 234
( Read more... )

Вышел очередной security patch к ISC BIND (уровень опасности low). Актуален для тех, у кого BIND собран с поддержкой DNSSEC. Баг связан с возможностью отправки фиктивных ответов NXDOMAIN в результате ошибки при проверке DNSSEC NSEC/NSEC3.

Read the rest of this entry »

Итак, на смену эре красивых телефонных номеров приходит эра красивых IP-адресов. Наверное, особенно актуально это будет в случае с IPv6
( Read more... )

Жалоба одного товарища из Китая в lists.isc.org: «Load 500,000 domains, the loading process, the following error: loading zone: creating database: out of memory». Интересно, какой домен он админит ? Мне бы в DP.UA его проблемы
( Read more... )

Вышел очередной security patch к ISC BIND (уровень опасности medium). Актуален для тех, у кого BIND собран с поддержкой DNSSEC и разрешает рекурсивные запросы. Баг связан с возможностью некорректного добавления в кэш записей из additional section ответов, полученных во время разрешения рекурсивных запросов клиентов.

Read the rest of this entry »

Столкнулся с проблемами при редактировании своего TEL-домена через интерфейс RU-CENTER: не получается добавить x-lbl к выводимым NAPTR-записям при DNS запросе.

Read the rest of this entry »

Интересно, как часто обновляется информация на www.root-servers.org ? На текущий момент там присутствует информация о наличии IPv6-го интерфейса у сервера B.ROOT-SERVERS.ORG (2001:478:65::53). При этом в корневой зоне сответствующая запись отсутствует уже года полтора…

Read the rest of this entry »

Сегодня с утра Женя Миголинец меня “порадовал” сообщением о выходе нового эксплойта для всех версий BIND9, связанного с dynamic updates (независимо от того, включены они или нет)
( Read more... )