[Comm] Обновление bind: глюк?

[Comm] Обновление bind: глюк?

[Michael A. Kangin]

Добрый день.

В связи с https://www.isc.org/node/474 поскакал везде на server4.0 обновлять 
bind до 9.3.6-alt4.M41.1.
И на всех серверах словил забавность  - директория /var/lib/bind/zone/slave, 
где лежат slave-зоны, получила root:named drwx------, т.е. бинд не получал 
туда доступа со всеми вытекающими. 

Кто еще будет обновляться - не посмотрите ли внимательно, что там происходит? 
Или это какой-то мой локальный глюк?

-- 
WBR, Michael A. Kangin

Re: [Comm] Обновление bind: глюк?

[Michael A. Kangin]

On Четверг 30 июля 2009 13:54:00 Michael A. Kangin wrote:

> В связи с https://www.isc.org/node/474 поскакал везде на server4.0
> обновлять bind до 9.3.6-alt4.M41.1.
> И на всех серверах словил забавность  - директория
> /var/lib/bind/zone/slave, где лежат slave-зоны, получила root:named
> drwx------, т.е. бинд не получал туда доступа со всеми вытекающими.
>
> Кто еще будет обновляться - не посмотрите ли внимательно, что там
> происходит? Или это какой-то мой локальный глюк?

Кажется, это связано с control bind-slave. Я в своё время менял права на slave 
ручками, и control bind-slave показывает unknown. И при апгрейде вручную 
назначенные права слетают. 
Нехилая бомбочка!



Preparing...                                  
################################################################################################### 
[100%]
1: libbind                                    
################################################################################################### 
[ 33%]
2: bind-utils                                 
################################################################################################### 
[ 66%]
3: bind                                       warning: 
/var/lib/bind/etc/options.conf created as 
/var/lib/bind/etc/options.conf.rpmnew            ( 44%)
warning: /var/lib/bind/zone/127.in-addr.arpa saved as 
/var/lib/bind/zone/127.in-addr.arpa.rpmsave   ( 45%)                                              
warning: /var/lib/bind/zone/empty saved as /var/lib/bind/zone/empty.rpmsave                                                                             
warning: /var/lib/bind/zone/localdomain saved as 
/var/lib/bind/zone/localdomain.rpmsave                                                                 
warning: /var/lib/bind/zone/localhost saved as 
/var/lib/bind/zone/localhost.rpmsave                                                                     
################################################################################################### 
[100%]                                              
control-restore: Status "unknown" for "bind-slave" facility cannot be restored                                                                          
Stopping named service: [ DONE ]                                                                                                                        
Starting named service: [ DONE ]                                                                                                                        
Running /usr/lib/rpm/posttrans-filetriggers                                               




-- 
WBR, Michael A. Kangin

Re: [Comm] Обновление bind: глюк?

[Starodumoff Ilya]

В сообщении от Четверг 30 июля 2009 15:54:00 автор Michael A. Kangin написал:
> В связи с https://www.isc.org/node/474 поскакал везде на server4.0
> обновлять bind до 9.3.6-alt4.M41.1.
> И на всех серверах словил забавность  - директория
> /var/lib/bind/zone/slave, где лежат slave-зоны, получила root:named
> drwx------, т.е. бинд не получал туда доступа со всеми вытекающими.
>
> Кто еще будет обновляться - не посмотрите ли внимательно, что там
> происходит? Или это какой-то мой локальный глюк?
обновлял
все нормально

Re: [Comm] Обновление bind: глюк?

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 516 bytes --]

On Thu, Jul 30, 2009 at 02:04:15PM +0400, Michael A. Kangin wrote:

MAK> Кажется, это связано с control bind-slave. Я в своё время менял права на slave 
MAK> ручками, и control bind-slave показывает unknown. И при апгрейде вручную 
MAK> назначенные права слетают. 
MAK> Нехилая бомбочка!

Любые изменения сделаные руками при обновлении любого пакета превратятся в
бомбочку :)

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] Обновление bind: глюк?

[Evgeny Karpuhin]

 Добрый день.
>
> В связи с https://www.isc.org/node/474 поскакал везде на server4.0
> обновлять bind до 9.3.6-alt4.M41.1.

А разве эта уязвимость в 9.3.6-alt4.M41.1 устранена?


-- 
WBR Evgeny Karpuhin

Re: [Comm] Обновление bind: глюк?

[Michael A. Kangin]

On Пятница 07 августа 2009 12:33:58 Evgeny Karpuhin wrote:

> > В связи с https://www.isc.org/node/474 поскакал везде на server4.0
> > обновлять bind до 9.3.6-alt4.M41.1.
>
> А разве эта уязвимость в 9.3.6-alt4.M41.1 устранена?

# rpm -q --changelog bind |head
* Wed Jul 29 2009 Dmitry V. Levin <ldv@altlinux.org> 9.3.6-alt4.M41.1
- Rebuilt for <= 4.1.

* Tue Jul 28 2009 Dmitry V. Levin <ldv@altlinux.org> 9.3.6-alt5
- Backported upstream fix for a remote DoS bug (CVE-2009-0696).


-- 
WBR, Michael A. Kangin

Re: [Comm] Обновление bind: глюк?

[Evgeny Karpuhin]

On Friday 07 August 2009 17:43:31 Michael A. Kangin wrote:
> On Пятница 07 августа 2009 12:33:58 Evgeny Karpuhin wrote:
> > > В связи с https://www.isc.org/node/474 поскакал везде на
> > > server4.0 обновлять bind до 9.3.6-alt4.M41.1.
> >
> > А разве эта уязвимость в 9.3.6-alt4.M41.1 устранена?
>
> # rpm -q --changelog bind |head
> * Wed Jul 29 2009 Dmitry V. Levin <ldv@altlinux.org>
> 9.3.6-alt4.M41.1 - Rebuilt for <= 4.1.
>
> * Tue Jul 28 2009 Dmitry V. Levin <ldv@altlinux.org> 9.3.6-alt5
> - Backported upstream fix for a remote DoS bug (CVE-2009-0696).

Да, я просмотрел сначала changelog, но с моим мюнхенским английским я 
понял, что этот баг (CVE-2009-0696) устранен только начиная с 
9.3.6-alt5... Где-то не догоняю...

-- 
WBR Evgeny Karpuhin
-----------------------

Re: [Comm] Обновление bind: глюк?

[Michael Shigorin]

On Mon, Aug 10, 2009 at 02:58:24PM +0400, Evgeny Karpuhin wrote:
> > > А разве эта уязвимость в 9.3.6-alt4.M41.1 устранена?
> > # rpm -q --changelog bind |head
> > * Wed Jul 29 2009 Dmitry V. Levin <ldv@altlinux.org>
> > 9.3.6-alt4.M41.1 - Rebuilt for <= 4.1.
> > * Tue Jul 28 2009 Dmitry V. Levin <ldv@altlinux.org> 9.3.6-alt5
> > - Backported upstream fix for a remote DoS bug (CVE-2009-0696).
> Да, я просмотрел сначала changelog, но с моим мюнхенским
> английским я понял, что этот баг (CVE-2009-0696) устранен
> только начиная с 9.3.6-alt5... Где-то не догоняю...

Согласно backports policy, бэкпорт alt5 на бранч 4.1
обозначается как alt4.M41.1:

http://www.altlinux.org/Drafts/Backports

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Обновление bind: глюк?

[Motsyo Gennadi aka Drool]

Evgeny Karpuhin пишет:
> On Friday 07 August 2009 17:43:31 Michael A. Kangin wrote:
>> 9.3.6-alt4.M41.1 - Rebuilt for <= 4.1.

>> * Tue Jul 28 2009 Dmitry V. Levin <ldv@altlinux.org> 9.3.6-alt5
>> - Backported upstream fix for a remote DoS bug (CVE-2009-0696).

> Да, я просмотрел сначала changelog, но с моим мюнхенским английским я 
> понял, что этот баг (CVE-2009-0696) устранен только начиная с 
> 9.3.6-alt5... Где-то не догоняю...

	9.3.6-alt4.M41.1 основан на 9.3.6-alt5. Таковы правила наименования при 
портировании пакетов в бранчи.

Re: [Comm] Обновление bind: глюк?

[Evgeny Karpuhin]

On Monday 10 August 2009 16:03:25 Michael Shigorin wrote:
>
> Согласно backports policy, бэкпорт alt5 на бранч 4.1
> обозначается как alt4.M41.1:
>
> http://www.altlinux.org/Drafts/Backports

Большое спасибо.

-- 
WBR Evgeny Karpuhin
-----------------------