Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проблемы в systemd и Apache httpd при обработке DNS-имён с с..., opennews (ok), 24-Июл-17, (0) [смотреть все] Вот интересно, а зачем они вообще в доменных именах подчёркивание запретили , Crazy Alex (ok), 11:10 , 24-Июл-17, (1) // Чтобы с тире не путать, но с IDN все эти запреты стали глубокой историей - для ф, Аноним (-), 11:24 , 24-Июл-17, (5) +9 // Причем тут путать с тире Ссылки в классическом виде подчеркнутым текстом отобра, Роман (??), 15:02 , 24-Июл-17, (33) –4 // DNS как-бы раньше HTTP с HTML появилось Ни о каких ссылках тогда и не думали , qqq (??), 15:15 , 24-Июл-17, (34) +7 Подчёркивание текста было ещё в древних терминалах VT100 http hackipedia org P, qsdg (ok), 00:00 , 25-Июл-17, (77) +1 сейчас опять начнется про поцтера и его уё ищный системд а клоуны нарушающи, кверти (ok), 11:12 , 24-Июл-17, (2) +4 // Расскажи мне еще про стандарты, про systemd-resolved решивший резолвить днс ренд, username (??), 13:44 , 24-Июл-17, (25) –5   // Не хочу вас огорчать, но DNS round-robin действительно не предписывает очереднос, Аноним (-), 14:07 , 24-Июл-17, (27) +5   // Есть подозрение, что там корпоративный vpn держался только на том, что в resol, Аноним (-), 15:32 , 24-Июл-17, (35) +3   К сожалению это мало относится к админам Это скорее организационный вопрос, в ч, кверти (ok), 16:33 , 24-Июл-17, (37) –1   Хороший админ сказал бы, нет, так нельзя делать начальству Этим инженер от ко, qsdg (ok), 00:05 , 25-Июл-17, (78) +4   Бывает что приходишь к начальству, говоришь так нельзя , а тебе говорят да, не, RomanCh (ok), 12:44 , 28-Июл-17, (111) –1   Они на опеннет не ходят И на ЛОРе твой тупняк не комментируют , Led (ok), 22:30 , 28-Июл-17, (112)   Ну т е по существу никто ничего не ответил, ожидаемо , RomanCh (ok), 16:18 , 30-Июл-17, (113) –1   а чем вам вью так насолили вполне удобный механизм, когда для локальных пользов, arachnid (ok), 17:18 , 24-Июл-17, (40) +4   Особенно удобно, когда локальный пользователь запрашивает адрес у какого-нибудь , Аноним (-), 21:37 , 24-Июл-17, (61) –2   а какого хрена он пользует сторонние ДНС а еще потом и ноет , Мимоанон (?), 22:27 , 24-Июл-17, (66)   Баг systemd из 25 без внешнего ДНС не воспроизводится, печаль , Аноним (-), 23:09 , 24-Июл-17, (71)   то есть вы ссзб, но виноваты вью , arachnid (ok), 11:06 , 25-Июл-17, (90) +1   Нет, ССЗБ автор 25, который одновременно использует два резолвера, дающие разны, Аноним (-), 13:29 , 25-Июл-17, (99)   Сложно положить болт на то, чего нет , Аноним (-), 00:41 , 25-Июл-17, (81) +1   DNS-резолвер в init-е в принципе нарушает все законы логики , tensor (?), 14:16 , 24-Июл-17, (31) +3 // Это где такое , Аноним (-), 14:28 , 24-Июл-17, (32) +1 // В systemd, Аноним (-), 17:27 , 24-Июл-17, (43) –5 Совсем виндyзятники обленились набрасывают, не зная матчасти Не хочу вас огорча, Аноним (-), 21:23 , 24-Июл-17, (54) –1 Ага, а Слава КПСС - вообще не человек , www2 (ok), 18:41 , 11-Авг-17, (114) +1 resolved не сидит в pid1, это отдельная программа, Аноним (-), 18:59 , 24-Июл-17, (47) +5 Ну как бы да Давно стало приметой нет systemd - нет уязвимостей и прочих багов, Димон (??), 22:23 , 24-Июл-17, (65) –6 // Нет systemd - есть уязвимости и баги в других программах А уж в ядре их вообще , Аноним (-), 23:06 , 24-Июл-17, (69) –1 // А еще были CVE-2016-8632 и CVE-2016-7039 CVE-2016-8666 Зачем мне ломать какой-то, Аноним (-), 23:26 , 24-Июл-17, (76) –1 Уж кто бы заикался про rm -rfhttps github com systemd systemd issues 5644https, Анонимо (?), 00:34 , 25-Июл-17, (80) systemd - на страже вашей безопасности Автоматическое удаление уязвимых компонен, Аноним (-), 13:08 , 25-Июл-17, (91) А с другой стороны посмотрите, какое у системд-шников раздолье, как сразу наброс, freehck (ok), 22:43 , 25-Июл-17, (109) +2 notabug c , Аноним (-), 11:15 , 24-Июл-17, (3) +8 Как бы плохо я не относился к systemd, ошибка всё же в libidn2, а не в systemd, Аноним (-), 11:20 , 24-Июл-17, (4) +6 // Не согласен, во-первых они вызывали IDN-фильтр для всех доменов, а не только для, Аноним (-), 11:32 , 24-Июл-17, (7) +2 // но ipv6_1-cxl0-c088 1 lhr004 ix nflxvideo net стандарт же нарушает , J.L. (?), 11:56 , 24-Июл-17, (11) +1 // Только если используется запись A , с SRV и подобным такое имя вполне допустим, Аноним (-), 12:54 , 24-Июл-17, (17) +2 Не он, а libidn2 Кстати, ее использование в resolved находится на стадии techn, Аноним (-), 14:11 , 24-Июл-17, (29) systemd реализует свой функционал используя libidn2, значит он , RobotsCantPoop (?), 16:51 , 24-Июл-17, (38) –6 Приятно поговорить с грамотным человеком, знающим смысл слова функционал , Аноним (-), 21:28 , 24-Июл-17, (58) +5 Не libidn2, а systemd-resolver libidn2 это библиотека, она сама ничего не делае, Аноним (-), 22:02 , 24-Июл-17, (64) –4 Ну офигенно же Как говорили лет 10 назад, олoло, на башорг , Аноним (-), 23:07 , 24-Июл-17, (70) –1 Просмотрел весь systemd, никакого systemd-resolver не нашел У вас методичка неп, Аноним (-), 23:14 , 24-Июл-17, (73) –1 То ли они ему ужк клоакинг http www opennet ru opennews art shtml num 46771 за, Andrey Mitrofanov (?), 10:26 , 25-Июл-17, (89) +1 Там про systemd-resolved Повторяю у вас методичка неправильная Обратитесь к с, Аноним (-), 13:10 , 25-Июл-17, (92) –1 Зато у тебя правильная, война это мир, чёрное это белое, тебя ждёт победа -- раз, Andrey Mitrofanov (?), 13:55 , 25-Июл-17, (106) +1 Там там и есть A запись DiG 9 11 1-P3 ipv6_1-cxl0-c088 1 lhr004 ix, Аноним (-), 17:19 , 24-Июл-17, (41) Да это звездец просто Эти ушлепки просто разрешили использовать подчеркивание в , gogo (?), 11:27 , 24-Июл-17, (6) +1 // Перечитайте второй абзац новости подчёркивание можно использовать в именах домен, Аноним (-), 11:35 , 24-Июл-17, (8) +7 // А вот Netfix сам виноват ipv6_1-cxl0-c088 1 lhr004 ix nflxvideo net 157 IN A 37, Аноним (-), 11:38 , 24-Июл-17, (10) +8 // Помню обсуждение тут, где я сказал что БЗДы в Netflix не знак того, что БЗДишный, лютый жабист__ (?), 19:48 , 24-Июл-17, (51) Ну зачем дубинушка Может, он просто знает толк в извращениях настоящие фанаты , Аноним (-), 21:33 , 24-Июл-17, (60) А что такое RFC Просьба присылать комментарии, это не ГОСТ, формально если , А (??), 12:50 , 24-Июл-17, (14) –9 // За пределами СНГ никто не следует ГОСТ ам Правда, в России тоже - их заменили н, XoRe (ok), 19:58 , 24-Июл-17, (52) –3 // ГОСТ никто не отменял ТУ - для тех, кто выпускает некритичную к качеству хрень , Аноним (-), 23:17 , 24-Июл-17, (74) еду например, Аноним (-), 00:23 , 25-Июл-17, (79) +3 От еды в наше время требуется только то, чтобы потребитель от нее не умирал по , Аноним (-), 13:12 , 25-Июл-17, (93) +1 Формально -- да, RFC не формален А если неформально, то таки вполне формален , qsdg (ok), 01:01 , 25-Июл-17, (82) +2 Даки всё путём Вы не понимаете _Теперь_ на их таки Request for Comments обнару, Andrey Mitrofanov (?), 13:10 , 24-Июл-17, (22) +1 Ульриха Дреппера на вас нет , Аноним (-), 12:09 , 24-Июл-17, (12) +6 // Stop reopening , Аноним (-), 13:18 , 24-Июл-17, (24) +6 // Да, очень жаль, что Ленька так не разговаривает Было бы гораздо веселее , Аноним (-), 21:38 , 24-Июл-17, (62) –1 // Это ссыкло просто отключает комментарии к багу , Аноним (-), 01:18 , 25-Июл-17, (83) +1 Так да, лучше бы он в ответ на любую критику писал stop reopening, idiot и fu, Аноним (-), 13:14 , 25-Июл-17, (94) –1 И Ганса Райзера , Аноним (-), 17:09 , 24-Июл-17, (39) +4 Тот редкий случай, когда авторам systemd хочется пожать руку Если какие-то долбо, YetAnotherOnanym (ok), 12:46 , 24-Июл-17, (13) +4 // статью не читай, Поттера защищай, 1 (??), 12:52 , 24-Июл-17, (16) –3 // Прочитал статью, убедился, что Поттер прав Лучше бы не читал , Аноним (-), 14:12 , 24-Июл-17, (30) +3 systemd тут не при делах, libidn - проект GNU, Аноним (-), 19:04 , 24-Июл-17, (48) // Но GNU - агенты редхата, а лидер редхата - Поттер, все сходится , Аноним (-), 21:26 , 24-Июл-17, (57) Редкий, а я бы даже сказал исключительный, случай -- это не повод жать руку таки, freehck (ok), 11:38 , 26-Июл-17, (110) +1 Скажите мне, что это опечатка, noname.htm (ok), 13:00 , 24-Июл-17, (18) +2 // Проиграл в голос, чудесно , username (??), 13:54 , 24-Июл-17, (26) Это новый стандарт протокола HTTP Клиент GET HTTP 0 9Сервер 500 Bad RequestК, Аноним (-), 21:43 , 24-Июл-17, (63) Опечатка В RedHat Errata https rhn redhat com errata RHSA-2017-1721 html , Аноним (-), 23:04 , 24-Июл-17, (68) Какой-то упырь насовал подчёркиваний в имена хостов, а виноват поцтер Этак умел, Аноним (-), 13:04 , 24-Июл-17, (19) –1 // У моего брата в стране так революцию устроили - , Аноним (-), 14:08 , 24-Июл-17, (28) Ага-ага named что-то в новости не упоминается А Лёнька - звезда всех передовиц, Димон (??), 22:31 , 24-Июл-17, (67) –4 // Ой, почему-то в каждом релизе named фиксят пачку дыр, а чтобы воспользоваться р, Аноним (-), 23:12 , 24-Июл-17, (72) –1 // Как там, говорите, наступили Ай-яй-яй, кто-то взял и сделал пп 1--3 прям в фе, Michael Shigorin (ok), 08:52 , 25-Июл-17, (86) –2 Неа К федоре относится только багрепорт по libidn2 А связку libidn2 systemd соб, Аноним (-), 13:26 , 25-Июл-17, (97) –2 Не флаги, а флаг https packages gentoo org useflags libidn2 кстати, dnsmasq то, Аноним (-), 13:31 , 25-Июл-17, (100) Сравнил жалкие 15 дырок https security-tracker debian org tracker source-packa, Аноним (-), 23:22 , 24-Июл-17, (75) +1 // В смысле тамошних войн с подчёркиванием Вот вкрутит DNS-сервер, тогда будет смыс, Michael Shigorin (ok), 08:55 , 25-Июл-17, (87) –1 bind9 1 функция, сотня дырsystemd 20 30 функций, десяток дыр Вряд ли добавлен, Аноним (-), 13:17 , 25-Июл-17, (95) –1 Сколько лет вашему любимому поделию Какой дыркой оно светит в интернет Не надо, www2 (ok), 18:52 , 11-Авг-17, (115) –1 Linus user does not care, анонимоус (?), 13:11 , 24-Июл-17, (23) +1 ССЗБ стандарт плох, но он стандарт перефразируя , Baz (?), 19:19 , 24-Июл-17, (50) +3 Netflix, конечно, дятлы Но ведь какой интересный момент все остальное ПО как в, Аноним (-), 13:59 , 25-Июл-17, (107) –1 // RFC предписывает быть требовательным к себе, но терпимым к другим Другое ПО соо, www2 (ok), 18:55 , 11-Авг-17, (116) –1 1,2,3,4,6,12,13,18,19,23,50,107

Сообщения

[Сортировка по времени | RSS]

	25. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	–5 +/–
	Сообщение от username (??), 24-Июл-17, 13:44
	Расскажи мне еще про стандарты, про systemd-resolved решивший резолвить днс рендомно положив болт на очередность записей и сломав vpn к корпоративному интранету. А мы тут послушаем про то что поттеринг так видит.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+5 +/–
	Сообщение от Аноним (-), 24-Июл-17, 14:07
	Не хочу вас огорчать, но DNS round-robin действительно не предписывает очередности записей.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+3 +/–
	Сообщение от Аноним (-), 24-Июл-17, 15:32
	Есть подозрение, что там "корпоративный vpn" держался только на том, что в resolv.conf один DNS был прописан раньше другого, что позволяло разруливать конфликты имен. resolved резолвит не последовательно, а параллельно, и поэтому на нем такие костыли не прокатят. P.S. Админу, у которого разные DNS-сервера на одно имя выдают разные ответы, нужно выдрать руки из задницы и пересадить обратно в плечи.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	–1 +/–
	Сообщение от кверти (ok), 24-Июл-17, 16:33
	К сожалению это мало относится к админам. Это скорее организационный вопрос, в частности, так в госсекторе - в интернете стоит тупая заглушка на ресурсы, доступные изнутри.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+4 +/–
	Сообщение от qsdg (ok), 25-Июл-17, 00:05
	> К сожалению это мало относится к админам. Это скорее организационный вопрос, в > частности, так в госсекторе - в интернете стоит тупая заглушка на > ресурсы, доступные изнутри. Хороший админ сказал бы, "нет, так нельзя делать" начальству. Этим инженер от кодера отличается -- ответственностью. В некоторых странах (типа Канады), есть даже специальный Кодекс чести Инженера. И за его нарушение лишают лицензии. Правда это относится к настоящим инженерам, а не software engineer самозванцам-дилетантам. Как один из этих самых software "engineer" говорю.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	–1 +/–
	Сообщение от RomanCh (ok), 28-Июл-17, 12:44
	Бывает что приходишь к начальству, говоришь "так нельзя", а тебе говорят "да, нельзя но надо" потому что совсем уж высокое начальство требует именно так во имя "интересов бизнеса". И увольняться бесполезно, в большинстве мест так. И да, если в Канаде так круто, то почему мы ничего не слышим о крутых канадских IT'шниках? Может потому что они неконкурентноспособны в условиях рынка, на фоне например индусов, у которых единственный кодекс это "хренак хренак и в продакшн!"? PS Отредактировал пост т.к. изначально не совсем правильно понял.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+/–
	Сообщение от Led (ok), 28-Июл-17, 22:30
	> И да, если в Канаде так круто, то почему мы ничего не слышим о крутых канадских IT'шниках? Они на опеннет не ходят? И на ЛОРе твой тупняк не комментируют?
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	–1 +/–
	Сообщение от RomanCh (ok), 30-Июл-17, 16:18
	Ну т.е. по существу никто ничего не ответил, ожидаемо.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+4 +/–
	Сообщение от arachnid (ok), 24-Июл-17, 17:18
	а чем вам вью так насолили? вполне удобный механизм, когда для локальных пользователей отдается адрес внутреннего ресурса, для интернета - внешний. или вы имели в виду что-то другое?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	61. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	–2 +/–
	Сообщение от Аноним (-), 24-Июл-17, 21:37
	> а чем вам вью так насолили? вполне удобный механизм, когда для локальных > пользователей отдается адрес внутреннего ресурса, для интернета - внешний. или вы > имели в виду что-то другое? Особенно удобно, когда локальный пользователь запрашивает адрес у какого-нибудь 8.8.8.8, получает внешний адрес, пытается на него зайти, а сервак отвечает ему с внутреннего, соединение отваливается по таймауту, и юзер бежит жаловаться админу.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+/–
	Сообщение от Мимоанон (?), 24-Июл-17, 22:27
	>локальный пользователь а какого хрена он пользует сторонние ДНС а еще потом и ноет?
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+/–
	Сообщение от Аноним (-), 24-Июл-17, 23:09
	>>локальный пользователь > а какого хрена он пользует сторонние ДНС а еще потом и ноет? "Баг systemd" из #25 без "внешнего" ДНС не воспроизводится, печаль.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+1 +/–
	Сообщение от arachnid (ok), 25-Июл-17, 11:06
	>> а чем вам вью так насолили? вполне удобный механизм, когда для локальных >> пользователей отдается адрес внутреннего ресурса, для интернета - внешний. или вы >> имели в виду что-то другое? > Особенно удобно, когда локальный пользователь запрашивает адрес у какого-нибудь 8.8.8.8, > получает внешний адрес, пытается на него зайти, а сервак отвечает ему > с внутреннего, соединение отваливается по таймауту, и юзер бежит жаловаться админу. то есть вы ссзб, но виноваты вью?
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	99. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+/–
	Сообщение от Аноним (-), 25-Июл-17, 13:29
	>> Особенно удобно, когда локальный пользователь запрашивает адрес у какого-нибудь 8.8.8.8, >> получает внешний адрес, пытается на него зайти, а сервак отвечает ему >> с внутреннего, соединение отваливается по таймауту, и юзер бежит жаловаться админу. > то есть вы ссзб, но виноваты вью? Нет, ССЗБ автор #25, который одновременно использует два резолвера, дающие разные ответы на одно имя, но виноват в этом systemd-resolved.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Проблемы в systemd и Apache httpd при обработке DNS-имён с с..."	+1 +/–
	Сообщение от Аноним (-), 25-Июл-17, 00:41
	> положив болт на очередность записей Сложно положить болт на то, чего нет.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема