#DNS #sysAdmin
Petit rappel que si vous utilisez #BIND comme résolveur (alors qu'il existe d'autres choix), METTEZ À JOUR : il y a encore une faille on-va-tous-mourir https://kb.isc.org/docs/cve-2025-40778
Post
#DNS #sysAdmin
Petit rappel que si vous utilisez #BIND comme résolveur (alors qu'il existe d'autres choix), METTEZ À JOUR : il y a encore une faille on-va-tous-mourir https://kb.isc.org/docs/cve-2025-40778
@bortzmeyer J’ai l’impression que ça ne concerne pas les résolveurs "terminaux" (pardon si le terme est incorrect), qui ne répondent que sur les zones qu’ils connaissent. J’ai mal compris ?
@immae Euh, en effet, la terminologie est bizarre et je ne comprends pas ce message.
Les résolveurs sont affectés.
https://www.bortzmeyer.org/resolveur-dns.html
Les serveurs faisant autorité ne le sont (probablement pas mais l'article est prudent) pas.
https://www.bortzmeyer.org/serveur-dns-faisant-autorite.html
@bortzmeyer un serveur peut faire simultanément autorité pour certaines zones et résolveur non ? je voulais exclure ceux là
@immae Alors, il peut (techniquement) mais c'est largement vu comme une mauvaise pratique.
A space for Bonfire maintainers and contributors to communicate