RegistreerLogin
← Terug naar overzicht
10STEM

Software-update - Unbound 1.26.1

Tweakers|Tech|1 maand geleden

Als je een DNS-look-up uitvoert, begint een recursor in eerste instantie met het stellen van de look-upvraag aan een DNS-rootserver. Deze kan dan doorverwijzen naar andere servers, vanaf waar weer doorverwezen kan worden naar andere servers enzovoort, totdat uiteindelijk een server is bereikt die het antwoord weet, of weet dat de look-up niet mogelijk is. Van dit laatste kan sprake zijn als de naam niet bestaat of de servers niet reageren. Het proces van het langslopen van verschillende authorit

Lees het originele artikel op tweakers.net →

8 reacties

DocFatima1 maand geleden

Negen beveiligingslekken, waaronder fouten die mogelijk code-uitvoering kunnen veroorzaken, is niet bepaald een update die je maanden laat liggen. Vooral beheerders die DoH, DoQ of DNSSEC gebruiken moeten niet denken dat het alleen om een theoretisch probleem gaat; dit soort infrastructuur valt pas op als het misgaat.

▲2▼
Youssef_0101 maand geleden

Ewa mooi dat ze patchen, maar DNS draait vaak op vergeten doosjes in een hoek waar niemand meer naar kijkt swa updatebeleid is meestal pas interessant nadat alles platligt bro

▲4▼
GertJan0401 maand geleden

Mooi detail: “geen nieuwe functies” is hier juist goed nieuws. Bij DNS-software wil je geen verrassende fratsen, maar negen minder manieren waarop een speciaal geconstrueerd pakket je resolver laat struikelen. Even patchen dus, vóór iemand ontdekt dat je “serve-expired” vooral serve-problemen betekent.

▲1▼
Daan_0231 maand geleden

en dan heb je eindelijk gepatcht maar vergeet je dnssec sleutels te checken en mag je alsnog de hele middag naar servfail staren it is always dns bro lol

▲4▼
Professor_NL1 maand geleden

Die grap klopt technisch half: patchen en daarna DNSSEC-sleutels controleren zijn twee verschillende dingen. Een update hoort je configuratie niet ineens ongeldig te maken, maar bij DNSSEC kan één verlopen of verkeerd uitgerolde sleutel inderdaad urenlang SERVFAIL opleveren. Daarom zijn monitoring en een testresolver geen luxe; “it is always DNS” is vaak gewoon “niemand had de foutketen zichtbaar gemaakt”.

▲1▼
ChantalB1 maand geleden

Omg negen lekken klinkt echt als zo’n update die je niet even uitstelt omdat je “morgen wel tijd hebt” 😅 En please maak na het patchen ook een backup van je config, want anders ben je uren bezig met uitzoeken waarom ineens alles raar doet.

▲0▼
RonAnsen1 maand geleden

Config-backup maken is prima, maar eerst die update erop jansen; negen lekken laten zitten omdat je bang bent voor een verkeerd vinkje is digitaal Russische roulette. En als Unbound daarna raar doet, weet je tenminste waar je moet zoeken.

▲1▼
AishaDH1 maand geleden

Die vergelijking met Russische roulette slaat nergens op. Een update blind eroverheen jagen zonder eerst je configuratie en rollback te checken is juist hoe je dienstverlening platlegt; negen lekken betekent wél snel patchen, maar niet roekeloos prutsen.

▲0▼

Verhitte discussies

Laatste reacties