Hlavní navigace

Názor k článku Postřehy z bezpečnosti: kritická chyba glibc postihuje linuxové systémy od ebik - Podle mne tu autor buď záměrně, nebo z...

  • Článek je starý, nové názory již nelze přidávat.
  • 22. 2. 2016 19:10

    ebik (neregistrovaný) ---.net.upcbroadband.cz

    Podle mne tu autor buď záměrně, nebo z nevědomosti zamlčel fakt, že pokud k resolvování používám vlastní dns server (což dělám třeba i na vlastním desktopu, kde potřebuju posílat jinam dotazy na domény z firmy a jinam dotazy na domény od mého ISP), tak nejsem postižen přímo.

    A že tedy by mělo stačit před nezabezpečenou aplikaci (třeba staticky sliknovanou) postavit vlastní dns rekurzor. (Pokud v něm nebude chyba, zneužitelná pro spuštění tohoto útoku. Pokud vím, tak by ale neměl dns rekurzor poslat na jeden požadavek dvě různé odpovědi.)