---

Er der nogen, der kan gennemskue, om Bind 8's seneste sikkerhedsproblemer
også var aktuelle på et system, hvor named kørte som en ikke-root bruger?

--
Greetings from Troels Arvin, Copenhagen, Denmark

---

Den Sat, 03 Feb 2001 17:51:44 GMT skrev Troels Arvin:
>Er der nogen, der kan gennemskue, om Bind 8's seneste sikkerhedsproblemer
>også var aktuelle på et system, hvor named kørte som en ikke-root bruger?

Generelt så gør det kun den forskel, at hvis man kommer ind på
systemet, så er man ikke root. Men man kan stadig lave ulykker,
og det er nemmere at blive root, når man allerede er inde.

Mvh
Kent
--
"Intelligence is the ability to avoid doing work, yet get the work done"
- Linus Torvalds

---

On Sat, 03 Feb 2001 18:32:31 GMT, leeloo@mailandnews.com (Kent Friis)
wrote:

>Den Sat, 03 Feb 2001 17:51:44 GMT skrev Troels Arvin:
>>Er der nogen, der kan gennemskue, om Bind 8's seneste sikkerhedsproblemer
>>også var aktuelle på et system, hvor named kørte som en ikke-root bruger?
>
>Generelt så gør det kun den forskel, at hvis man kommer ind på
>systemet, så er man ikke root. Men man kan stadig lave ulykker,
>og det er nemmere at blive root, når man allerede er inde.
>
Jeps, den eneste maade og forhindre det paa er at køre bind i et
chrooted miljø.

-tgc

---

>>>>> "Tom" == Tom Gravgaard Christensen <tom.christensen@get2net.dk> writes:

[snip]

Tom> Jeps, den eneste maade og forhindre det paa er at køre bind i
Tom> et chrooted miljø.

Eller skifte BIND ud med djbdns

http://cr.yp.to/djbdns.html
http://cr.yp.to/djbdns/ad/easeofuse.html

--
Mvh Claus Albøge

--
% rm -f *;o
% command not found: o

---

Tom Gravgaard Christensen <tom.christensen@get2net.dk> wrote:

> Jeps, den eneste maade og forhindre det paa er at køre bind i et
> chrooted miljø.

Kopierer man bare named-filerne fra /etc til /var/named og kører named
med: su named -c named -t /var/named named.conf, og hvordan retter man
det på den rigtige måde i en RedHat 6.2?

--
Niels, The Offspring Mailinglist www.image.dk/~teglsbo

---

On Mon, 05 Feb 2001 00:27:11 +0100, Niels@fabel.dk (Niels Teglsbo)
wrote:

>Kopierer man bare named-filerne fra /etc til /var/named og kører named
>med: su named -c named -t /var/named named.conf, og hvordan retter man
>det på den rigtige måde i en RedHat 6.2?
>
Det du beskriver vil blot gøre at named kører som en anden bruger
ligesom Kent Friis beskrev.

Du kan se denne link for eksempler paa at sikre bind:
http://securityportal.com/cover/coverstory20001002.html

-tgc

---

Tom Gravgaard Christensen <tom.christensen@get2net.dk> wrote:

> >Kopierer man bare named-filerne fra /etc til /var/named og kører named
> >med: su named -c named -t /var/named named.conf, og hvordan retter man
> >det på den rigtige måde i en RedHat 6.2?
> Det du beskriver vil blot gøre at named kører som en anden bruger
> ligesom Kent Friis beskrev.

man named:
"-t directory
Specifies the directory the server should chroot() into as
soon as it is finshed processing command line arguments."

> Du kan se denne link for eksempler paa at sikre bind:
> http://securityportal.com/cover/coverstory20001002.html

Den prøver jeg at kigge på, tak for linket.

--
Niels, The Offspring Mailinglist www.image.dk/~teglsbo

---

On Mon, 05 Feb 2001 22:38:46 +0100, Niels@fabel.dk (Niels Teglsbo)
wrote:


>man named:
> "-t directory
> Specifies the directory the server should chroot() into as
> soon as it is finshed processing command line arguments."
>
Du har ret, jeg tror lige jeg vil finde en man side til named... :)

-tgc