[caiu] Falha DNS

Fabio Martins fm+regbr+caiu+list em phosphorusnetworks.com
Sex Fev 19 11:58:43 -03 2021


Mais informações direto da fonte:

https://kb.isc.org/v1/docs/operational-notification-enabling-new-bind-option-stale-answer-client-timeout-can-result-in-unexpected-server-termination

Habilitando a nova opção "stale-answer-client-timeout" pode resultar em 
crash inesperado do servidor.

On 2021-02-19 10:44, Fabio Martins wrote:

> Não sei se tem a ver, mas o pessoal do BIND liberou uma versão
> corrigida de vulnerabilidades, ontem ou anteontem, que dava crashes. O
> pessoal está se virando pra arrumar a bagunça:
> 
> Fonte: OSS-SECURITY
> 
> ----
> Hi Hanno,
> 
> by the time Michael was writing the message, we were still reviewing
> the fix for the issue.
> 
> The fix has been made public now:
> https://gitlab.isc.org/isc-projects/bind9/-/merge_requests/4714
> 
> FTR we are not treating this as a security issue as this is a newly
> introduced option and disabled by default. Same reason why not
> make a new release in a haste. There's a whole QA machinery
> around the release which means that we would be able to speed
> up the release only by a week or so, and that doesn't make much
> sense.
> 
> Cheers,
> Ondrej
> ----
> 
> --
> Fabio Martins
> GPG: 0xCC59C123
> Fingerprint: D06E 24DE 2A72 1BB3 A1A0  C790 E51E 33C4 CC59 C123
> PHOSPHORUS NETWORKS
> https://phosphorusnetworks.com/
> 
> On 2021-02-19 09:50, Wildson Macedo wrote: Hoje pela manhã notei uma 
> falha nos mesmos serviços de DNS (8.8.8.8 e
> 1.1.1.1).
> 
> Em sex., 19 de fev. de 2021 às 09:25, Rocha Cintra <
> andersoncintra.br em gmail.com> escreveu:
> 
> Tudo bem.
> 
> Ontem por volta das 9hs da manhã identificamos uma falha refletindo na
> navegação de grandes sites, de rede social á bancos.
> 
> Inicialmente envolvendo o DNS do Google, realizamos o apontamento para
> outros servidores e principalmente espelho na Cloudfare (1.1.1.1) e 
> acesso
> restabelecido.
> 
> Alguns serviços ainda permanecem com instabilidade, tal como Whatsapp.
> 
> Fonte e Base na informação: https://downdetector.com.br/
> 
> Grato,
> Anderson
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
> 
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> 
> https://eng.registro.br/mailman/options/caiu
> 
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
> 
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> 
> https://eng.registro.br/mailman/options/caiu


Mais detalhes sobre a lista de discussão caiu