[sisyphus] Bind (Re: [cyber] I: Sisyphus-20080709 packages: +6! -3 +67 (8041))

[sisyphus] Bind (Re: [cyber] I: Sisyphus-20080709 packages: +6! -3 +67 (8041))

[Sergey]

On Wednesday 09 July 2008, QA Team Robot wrote:

> bind - ISC BIND - DNS server
> * Fri Jun 06 2008 Dmitry V. Levin <ldv@altlinux> 9.3.5-alt2
> - Updated to 9.3.5-P1 release (fixes VU#800113/CVE-2008-1447).
> * Wed Apr 16 2008 Dmitry V. Levin <ldv@altlinux> 9.3.5-alt1
 
Что-то, вдруг, символ "_" стал запрещённым в имени хоста. Это правда
так, или баг ? C какой вот только версии, я не в курсе, в 9.2.4 ещё
можно было. Или оно там было нарушением стандарта ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Bind (Re: [cyber] I: Sisyphus-20080709 packages: +6! -3 +67 (8041))

[Алексей Шенцев]

В сообщении от Wednesday 09 July 2008 11:23:03 Sergey написал(а):
> Что-то, вдруг, символ "_" стал запрещённым в имени хоста. Это правда
> так, или баг ? C какой вот только версии, я не в курсе, в 9.2.4 ещё
> можно было. Или оно там было нарушением стандарта ?
В bind8 ещё можно было этот символ использовать. В более позжних версиях он 
уже стал запрещённым.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] Bind (Re: [cyber] I: Sisyphus-20080709 packages: +6! -3 +67 (8041))

[Sergey]

On Wednesday 09 July 2008, Алексей Шенцев wrote:

> C какой вот только версии, я не в курсе, в 9.2.4 ещё
> > можно было. Или оно там было нарушением стандарта ?

> В bind8 ещё можно было этот символ использовать. В более позжних версиях он 
> уже стал запрещённым.

Про 9.2.4 я не зря писал. Если конкретнее - 9.2.4.rel-alt2

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Bind (Re: [cyber] I: Sisyphus-20080709 packages: +6! -3 +67 (8041))

[Michael Shigorin]

On Wed, Jul 09, 2008 at 01:19:24PM +0500, Sergey wrote:
> > > C какой вот только версии, я не в курсе, в 9.2.4 ещё
> > > можно было. Или оно там было нарушением стандарта ?
> > В bind8 ещё можно было этот символ использовать. В более
> > позжних версиях он уже стал запрещённым.

В bind9.

> Про 9.2.4 я не зря писал. Если конкретнее - 9.2.4.rel-alt2

Не знаю, я при переходе на bin9 и поймал где-то вроде.


On Wed, Jul 09, 2008 at 01:02:31PM +0500, Sergey wrote:
> >  > Судя по ftp://ftp.rfc-editor.org/in-notes/rfc1035.txt,
> >  > допускаются только цифры, буквы и "-", однако, например,
> >  > в черновике стандарта mta-mark "_" вполне использовалось.
> >  > Дополнений по допустимым символам, пока, не вижу...
> > http://www.opennet.ru/openforum/vsluhforumID1/65515.html
> > Коротко. Вы правы.  Стандарт такие имена не предусматривает,
> > Microsoft плюёт на стандарты,
> А это вот к MS никакого отношения не имеет:
> http://mtamark.space.net/draft-stumpf-dns-mtamark-04.txt

Зато имеет отношение к игнорированию RFC.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Bind (Re: [cyber] I: Sisyphus-20080709 packages: +6! -3 +67 (8041))

[Sergey]

On Wednesday 09 July 2008, Michael Shigorin wrote:

> > http://mtamark.space.net/draft-stumpf-dns-mtamark-04.txt
> 
> Зато имеет отношение к игнорированию RFC.
 
Вообще, эта штука долгое время носила статус ietf draft и лежала на
соответствующем сайте. Логично было бы предположить, что там подумали
уже об этом символе...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] [JT] Bind

[Ildar Mulyukov]

On 09.07.2008 17:05:50, Sergey wrote:
> On Wednesday 09 July 2008, Michael Shigorin wrote:
> > > http://mtamark.space.net/draft-stumpf-dns-mtamark-04.txt
> > Зато имеет отношение к игнорированию RFC.
> Вообще, эта штука долгое время носила статус ietf draft и лежала на
> соответствующем сайте. Логично было бы предположить, что там подумали
> уже об этом символе...

ietf draft - малоуважаемая вещь. По сути, у RFC де-юре такой же слабый  
статус, но, по историческим причинам RFC - весомые документы. ietf  
draft - нет.
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
Jabber: ildar@jabber.ru
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] Bind и "_"

[Sergey]

On Wednesday 09 July 2008, Michael Shigorin wrote:

> > http://mtamark.space.net/draft-stumpf-dns-mtamark-04.txt
> 
> Зато имеет отношение к игнорированию RFC.
 
Оппа. А вот это уже совсем интересно:

ftp://ftp.rfc-editor.org/in-notes/rfc3920.txt

14.4.  Server-to-Server Communications

<skip>

   Inter-domain connections MUST NOT proceed until the DNS hostnames
   asserted by the servers have been resolved.  Such resolutions MUST
   first attempt to resolve the hostname using an [SRV] Service of
   "xmpp-server" and Proto of "tcp", resulting in resource records such
   as "_xmpp-server._tcp.example.com."

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Bind и "_"

[Sergey]

On Thursday 10 July 2008, Sergey wrote:

> Оппа. А вот это уже совсем интересно:
> 
> ftp://ftp.rfc-editor.org/in-notes/rfc3920.txt
> 
> 14.4.  Server-to-Server Communications
> 
> <skip>
> 
>    Inter-domain connections MUST NOT proceed until the DNS hostnames
>    asserted by the servers have been resolved.  Such resolutions MUST
>    first attempt to resolve the hostname using an [SRV] Service of
>    "xmpp-server" and Proto of "tcp", resulting in resource records such
>    as "_xmpp-server._tcp.example.com."

ftp://ftp.rfc-editor.org/in-notes/rfc2782.txt

Introductory example

   If a SRV-cognizant LDAP client wants to discover a LDAP server that
   supports TCP protocol and provides LDAP service for the domain
   example.com., it does a lookup of

      _ldap._tcp.example.com

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Bind и "_"

[Sergey]

On Thursday 10 July 2008, Sergey wrote:

>    Inter-domain connections MUST NOT proceed until the DNS hostnames
>    asserted by the servers have been resolved.  Such resolutions MUST
>    first attempt to resolve the hostname using an [SRV] Service of
>    "xmpp-server" and Proto of "tcp", resulting in resource records such
>    as "_xmpp-server._tcp.example.com."
 
Пояснили... hostname - это hostname, а srv запись - это srv запись.
Ограничения на символы разные.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Bind (Re: [cyber] I: Sisyphus-20080709 packages: +6! -3 +67 (8041))

[Sergey]

On Wednesday 09 July 2008, Sergey Y. Afonin wrote:

> Или оно там было нарушением стандарта ?

Судя по ftp://ftp.rfc-editor.org/in-notes/rfc1035.txt,
допускаются только цифры, буквы и "-", однако, например,
в черновике стандарта mta-mark "_" вполне использовалось.

Дополнений по допустимым символам, пока, не вижу...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Bind (Re: [cyber] I: Sisyphus-20080709 packages: +6! -3 +67 (8041))

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 631 bytes --]

Здравствуйте Sergey
  В сообщении от 9 июля 2008 Sergey написал(a):
 > On Wednesday 09 July 2008, Sergey Y. Afonin wrote:
 > > Или оно там было нарушением стандарта ?
 >
 > Судя по ftp://ftp.rfc-editor.org/in-notes/rfc1035.txt,
 > допускаются только цифры, буквы и "-", однако, например,
 > в черновике стандарта mta-mark "_" вполне использовалось.
 >
 > Дополнений по допустимым символам, пока, не вижу...

http://www.opennet.ru/openforum/vsluhforumID1/65515.html
Коротко. Вы правы.  Стандарт такие имена не предусматривает, 
Microsoft плюёт на стандарты, есть определённые пути решения 
проблемы. 

-- 
С  уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Bind (Re: [cyber] I: Sisyphus-20080709 packages: +6! -3 +67 (8041))

[Sergey]

On Wednesday 09 July 2008, Хихин Руслан wrote:

>  > Судя по ftp://ftp.rfc-editor.org/in-notes/rfc1035.txt,
>  > допускаются только цифры, буквы и "-", однако, например,
>  > в черновике стандарта mta-mark "_" вполне использовалось.
>  >
>  > Дополнений по допустимым символам, пока, не вижу...
> 
> http://www.opennet.ru/openforum/vsluhforumID1/65515.html
> Коротко. Вы правы.  Стандарт такие имена не предусматривает, 
> Microsoft плюёт на стандарты,

А это вот к MS никакого отношения не имеет:
http://mtamark.space.net/draft-stumpf-dns-mtamark-04.txt

-- 
С уважением, Сергей
a_s_y@sama.ru