[plamo:32136] unbound (was Re: bind 9.9.9-P5)

[KATOH Yasufumi]

加藤泰文です。

>>> On Thu, 12 Jan 2017 16:18:42 +0900
    in message   "[plamo:32133] bind 9.9.9-P5"
                  KATOH Yasufumi-san wrote:

> bind の脆弱性が発見されていますので、パッケージをリリースしました。
>   http://www.plamolinux.org/blog/2017/01/12/bind-9-dot-9-9-p5/

bind の脆弱性多いですね。Plamo で権威サーバ運用している人ってどれくら
いいるのでしょう? (どっかでアンケート取ったら回答もらえるかな? ^^;)

単なるキャッシュサーバとして使っている場合、bind 脆弱性出るたびに更新
するのは面倒だと思うので、unbound のパッケージを作ってみました。

  ftp://plamo.linet.gr.jp/pub/Plamo-test/for-6.x/x86_64/unbound-1.6.0-x86_64-P1.txz

32bit の場合は
  https://github.com/tenforward/PlamoBuild/tree/master/unbound
にスクリプト置いてありますのでどうぞ。

* /etc/rc.d/init.d の起動スクリプトは実行権は落としてあります
* uid/gid = unbound:unbound で起動するので、ユーザ・グループをあらかじめ作る必要があります
* デフォルトで 127.0.0.1 のみ listen しています
  (/etc/unbound/unbound.conf)

将来的には bind は落として (contrib 行き?)、unbound/NSD にしましょうか
ね。

-- 
==============================================
((((    加藤泰文
○-○                karma @ jazz.email.ne.jp
==============================================
 (Web Page) http://www.ten-forward.ws/
==============================================