La résolution et l'hébergement de zones sont deux boulots différents. Ça n'est pas parce qu'un même logiciel permet de faire les deux qu'il faut le faire. Un peu comme squid, il sait à la fois faire proxy pour des clients et reverse, mais bizarrement personne ne pense à faire les deux sur la même machine.
Parmis les problèmes que ça pose:
- La plupart des failles bind sont liés au resolver. Activer le resolver sur des dns auth augmente donc énormement les risque de voir son NS en panne.
- Problèmes d'incohérences dans la résolution si des zones sont définies en local.
[^] # Re: Joyeux noel
Posté par geb . En réponse au journal IMPORTANT : L'équipe Sécurité de FreeBSD vous souhaite un Joyeux Noël. Évalué à 4.
La résolution et l'hébergement de zones sont deux boulots différents. Ça n'est pas parce qu'un même logiciel permet de faire les deux qu'il faut le faire. Un peu comme squid, il sait à la fois faire proxy pour des clients et reverse, mais bizarrement personne ne pense à faire les deux sur la même machine.
Parmis les problèmes que ça pose:
- La plupart des failles bind sont liés au resolver. Activer le resolver sur des dns auth augmente donc énormement les risque de voir son NS en panne.
- Problèmes d'incohérences dans la résolution si des zones sont définies en local.