The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в systemd-resolved"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".
. "Уязвимость в systemd-resolved" +/
Сообщение от username (??), 28-Июн-17, 23:21 
> Можно, но dnsmasq отсылает запросы к вышестоящим резолверам не параллельно, а последовательно,
> так что если первый из них не отвечает, имеем гарантированное подвисание.
> resolved отсылает их параллельно, и использует первый положительный ответ.
> Кроме того, если первый резолвер ответил NOTFOUND, то считается, что такого домена
> не существует. resolved при наличии положительного ответа от другого резолвера использует
> его. Таким образом можно, например, одновременно использовать рекурсивный резолвер провайдера
> и авторитетный днс своей локалки для внутренних доменов, без ручной настройки
> всяких view.

Да, последовательно. А проблема существует? Клиент в один момент времени запрашивает тысячи доменов? Да даже если и так. Там всегда локальный кеш маршрутизатора. Опрашивай его сколько хочешь, отвечает быстро.
Т.е решили проблему которой нет, сломав поведение резолвера. Отлично.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимость в systemd-resolved, opennews, 28-Июн-17, 09:39  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру