Al parecer es un problema específico del protocolo que permite hacer DNS poisoning en cualquier servidor DNS, en este momento hay una campaña a nivel mundial para corregir los DNS, no hay mucha información dando vuelta ya que la información sensible se mantiene en ámbitos cerrados por cuestiones de seguridad. http://isc.sans.org/diary.html?storyid=4687 http://www.kb.cert.org/vuls/id/800113 Web de Dan Kaminski's, que es el que descubrió la vulnerabilidad por accidente: http://www.doxpara.com/?p=1162 -- Linux Registered User #311522 www.misol.org.ar
On Thu, Jul 10, 2008 at 2:54 AM, Cristian Alexis Rovira <[email protected]> wrote:
Al parecer es un problema específico del protocolo que permite hacer DNS poisoning en cualquier servidor DNS, en este momento hay una campaña a nivel mundial para corregir los DNS, no hay mucha información dando vuelta ya que
Aconsejo por estos dias usar OpenDNS, están funcionado bien. 208.67.222.222 208.67.222.220 (www.opendns.com). No tengo nada que ver con ellos, simplemente soy "cliente" (el servicio es gratis).
Sebastian Bassi escribió:
On Thu, Jul 10, 2008 at 2:54 AM, Cristian Alexis Rovira <[email protected]> wrote:
Al parecer es un problema específico del protocolo que permite hacer DNS poisoning en cualquier servidor DNS, en este momento hay una campaña a nivel mundial para corregir los DNS, no hay mucha información dando vuelta ya que
Aconsejo por estos dias usar OpenDNS, están funcionado bien. 208.67.222.222 208.67.222.220
(www.opendns.com). No tengo nada que ver con ellos, simplemente soy "cliente" (el servicio es gratis).
Yo lo uso hace meses. Es rapido y gratis como dice Sebastian. happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Telefono Argentina: +54 11 5353-9494 Extension: 2943434 Telefono Espa#a: +34 957 78 07 44 Videoconferencia (SIP): [email protected] Telefono SIP: [email protected] Mensajeros: Jabber: [email protected] - ICQ: 8368437 Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
2008/7/10 Sebastian Bassi <[email protected]>:
On Thu, Jul 10, 2008 at 2:54 AM, Cristian Alexis Rovira <[email protected]> wrote:
Al parecer es un problema específico del protocolo que permite hacer DNS poisoning en cualquier servidor DNS, en este momento hay una campaña a nivel mundial para corregir los DNS, no hay mucha información dando vuelta ya que
Aconsejo por estos dias usar OpenDNS, están funcionado bien.
Todos los DNS siguen funcionando como siempre, hay actualizar el software para corregir un bug que permitiría a un atacante hacer que se caiga el servicio. Pero mientras nadie lo ataque deberían seguir funcionando normalmente. Este fallo estuvo siempre, es un problema de diseño del software que existe desde que existen los DNS, hace décadas, solo que ahora se descubrió una manera de usarlo para hacer caer los servicios. O sea que pueden seguir usando cualquier DNS, pero si administran alguno, toménse un rato para actualizarlo. Eso dice en los enlaces anteriores el tipo que descubrió el fallo. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
008/7/10 Pablo Manuel Rizzo <[email protected]>:
Todos los DNS siguen funcionando como siempre, hay actualizar el
No, el de Speedy tuvo problemas estos 2 ultimos dias. No se si será por este problema o no, pero lo que es seguro es que no respondia. Ademas, dije de usar ese DNS porque es seguro que anda bien (ya está upgradeado) y si usas el de tu ISP no sabes (a menos que hagas el test) si está upgradeado o no. En caso de no estarlo, es potencialmente inseguro usarlo.
décadas, solo que ahora se descubrió una manera de usarlo para hacer caer los servicios. O sea que pueden seguir usando cualquier DNS, pero
Entiendo que no solo se puede hacer caer el servicio, sino hacer que responda distinto, lo que se podria usar para phishing. Igual no hay exploit publico como para verificar o negar esto. -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
2008/7/10 Sebastian Bassi <[email protected]>:
008/7/10 Pablo Manuel Rizzo <[email protected]>:
Todos los DNS siguen funcionando como siempre, hay actualizar el
No, el de Speedy tuvo problemas estos 2 ultimos dias. No se si será por este problema o no, pero lo que es seguro es que no respondia.
Ah, cierto, el de speedy anduvo peor que lo habitual estos días. Yo hace tiempo que uso un DNS instalado en mi máquina local para sortear el obstáculo speedy. Pero no es por esto del bug descubierto que dejó de funcionar speedy. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
2008/7/10 Pablo Manuel Rizzo <[email protected]>:
Ah, cierto, el de speedy anduvo peor que lo habitual estos días. Yo hace tiempo que uso un DNS instalado en mi máquina local para sortear el obstáculo speedy. Pero no es por esto del bug descubierto que dejó de funcionar speedy.
Puede ser que ser por el bug, ya que por eso seria lógico que intenten hacer el upgrade y no me extrañaría que les haya salido mal :)
2008/7/10 Sebastian Bassi <[email protected]>:
2008/7/10 Pablo Manuel Rizzo <[email protected]>:
Ah, cierto, el de speedy anduvo peor que lo habitual estos días. Yo hace tiempo que uso un DNS instalado en mi máquina local para sortear el obstáculo speedy. Pero no es por esto del bug descubierto que dejó de funcionar speedy.
Puede ser que ser por el bug, ya que por eso seria lógico que intenten hacer el upgrade y no me extrañaría que les haya salido mal :)
Si, claro, pero en última instancia no es culpa del bug, por eso lo decía :-) -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
Yo pude arreglar este problema en win pero en mi damn small [gnu/]linux, cuando intento agregar nuevas dns, al conectarme se borran. ¿Cómo hago para que se mantengan? El 10/07/08, Pablo Manuel Rizzo <[email protected]> escribió:
2008/7/10 Sebastian Bassi <[email protected]>:
2008/7/10 Pablo Manuel Rizzo <[email protected]>:
Ah, cierto, el de speedy anduvo peor que lo habitual estos días. Yo hace tiempo que uso un DNS instalado en mi máquina local para sortear el obstáculo speedy. Pero no es por esto del bug descubierto que dejó de funcionar speedy.
Puede ser que ser por el bug, ya que por eso seria lógico que intenten hacer el upgrade y no me extrañaría que les haya salido mal :)
Si, claro, pero en última instancia no es culpa del bug, por eso lo decía :-)
-- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
2008/7/10 Nicolás Fernández <[email protected]>:
Yo pude arreglar este problema en win pero en mi damn small [gnu/]linux, cuando intento agregar nuevas dns, al conectarme se borran. ¿Cómo hago para que se mantengan?
Seguramente tenés un servidor dhcp, tendrías que configurar el dhcp para que asigne los DNS que vos querés. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
El Jue 10 Jul 2008, Cristian Alexis Rovira escribió:
Al parecer es un problema específico del protocolo que permite hacer DNS poisoning en cualquier servidor DNS, en este momento hay una campaña a nivel mundial para corregir los DNS, no hay mucha información dando vuelta ya que la información sensible se mantiene en ámbitos cerrados por cuestiones de seguridad.
http://isc.sans.org/diary.html?storyid=4687 http://www.kb.cert.org/vuls/id/800113
Web de Dan Kaminski's, que es el que descubrió la vulnerabilidad por accidente: http://www.doxpara.com/?p=1162
apt-get update para todos... -- Dock Sud BBS http://www.docksud.com.ar telnet://bbs.docksud.com.ar
Fernando Toledo escribió:
El Jue 10 Jul 2008, Cristian Alexis Rovira escribió:
Al parecer es un problema específico del protocolo que permite hacer DNS poisoning en cualquier servidor DNS, en este momento hay una campaña a nivel mundial para corregir los DNS, no hay mucha información dando vuelta ya que la información sensible se mantiene en ámbitos cerrados por cuestiones de seguridad.
http://isc.sans.org/diary.html?storyid=4687 http://www.kb.cert.org/vuls/id/800113
Web de Dan Kaminski's, que es el que descubrió la vulnerabilidad por accidente: http://www.doxpara.com/?p=1162
apt-get update para todos...
Gran confusion de los usuarios de debian o derivado de este creer que todo usan apt-get. La realidad no es asi, hay muchos sistema que no lo usan, Suse, Redhat y otros. Es buena esa herramienta pero no es universal. Saludos happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO - Vicepresidente Fundación Red Especial España "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Telefono Argentina: +54 11 5353-9494 Extension: 2943434 Telefono Espa#a: +34 957 78 07 44 Videoconferencia (SIP): [email protected] Telefono SIP: [email protected] Mensajeros: Jabber: [email protected] - ICQ: 8368437 Este correo fue enviado usando solo software libre, protocolo de Internet IPv6 y UTUTO-FREE XS 2008
apt-get update, pero .. ¿Cuales serían los paquetes de Debian comprometidos con este error de los server DNS?
http://www.debian.org/security/2008/dsa-1603 http://www.debian.org/security/2008/dsa-1604 2008/7/11 ReV3lde 0x01 <[email protected]>:
apt-get update, pero .. ¿Cuales serían los paquetes de Debian comprometidos con este error de los server DNS?
_______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
-- Linux Registered User #311522 www.misol.org.ar
La librería C también. http://www.debian.org/security/2008/dsa-1605 2008/7/11 Cristian Alexis Rovira <[email protected]>:
http://www.debian.org/security/2008/dsa-1603
http://www.debian.org/security/2008/dsa-1604
2008/7/11 ReV3lde 0x01 <[email protected]>:
apt-get update, pero .. ¿Cuales serían los paquetes de Debian comprometidos con este error de los server DNS?
_______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
-- Linux Registered User #311522 www.misol.org.ar
-- Linux Registered User #311522 www.misol.org.ar
El Vie 11 Jul 2008, ReV3lde 0x01 escribió:
apt-get update, pero .. ¿Cuales serían los paquetes de Debian comprometidos con este error de los server DNS?
bind9 bind8 queda obsoleto porque el codigo no permite solucionar el problema. -- Dock Sud BBS http://www.docksud.com.ar telnet://bbs.docksud.com.ar
El Friday 11 July 2008 02:26:09 Daniel Olivera escribió:
Fernando Toledo escribió:
El Jue 10 Jul 2008, Cristian Alexis Rovira escribió:
Al parecer es un problema específico del protocolo que permite hacer DNS poisoning en cualquier servidor DNS, en este momento hay una campaña a nivel mundial para corregir los DNS, no hay mucha información dando vuelta ya que la información sensible se mantiene en ámbitos cerrados por cuestiones de seguridad.
http://isc.sans.org/diary.html?storyid=4687 http://www.kb.cert.org/vuls/id/800113
Web de Dan Kaminski's, que es el que descubrió la vulnerabilidad por accidente: http://www.doxpara.com/?p=1162
apt-get update para todos...
Gran confusion de los usuarios de debian o derivado de este creer que todo usan apt-get. La realidad no es asi, hay muchos sistema que no lo usan, Suse, Redhat y otros. Es buena esa herramienta pero no es universal.
No es confusión y lo sabes. Es simplemente un chiste.
Saludos
happy hacking!!
-- Di Biase José Luis Blog --> [http://www.joseluisdibiase.com.ar] "viaja hasta tu ideal, sembra tu flor, labra tu libertad, rega tu voz cerra tus ojos que sobra lugar en idilia para los dos"
2008/7/11 Daniel Olivera <[email protected]>:
Gran confusion de los usuarios de debian o derivado de este creer que todo usan apt-get. La realidad no es asi, hay muchos sistema que no lo usan, Suse, Redhat y
Pero deberian :) (chiste). -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
2008/7/11 Sebastian Bassi <[email protected]>:
2008/7/11 Daniel Olivera <[email protected]>:
Gran confusion de los usuarios de debian o derivado de este creer que todo usan apt-get. La realidad no es asi, hay muchos sistema que no lo usan, Suse, Redhat y
Pero deberian :) (chiste).
Creo que casi todas las distribuciones de ese estilo (de proposito general) incluyendo las que se mencionan y tambien UTUTO XS, Slackware y otras, tienen algo equivalente a apt-get. En UTUTO es uget, en Suse es yast, en RedHat es yum, en Slackware es slack-get (creo), en Gentoo es emerge. Todas permiten hacer eso mismo que sugirió Fer, aunque cada una lo haga de modo un poco o muy distinto internamente de acuerdo a las características de sus repositorios y sistema de empaquetamiento. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
Se re van por las nubes por el fanatismo de una Distro u otra. Entonces en conclusión, en Debian: dpkg --purge bind8 && apt-get update && apt-get install bind9 glibc ¿ Y se parchea el bug ?
Perdón tengo otras preguntas ¿Cómo afecta el bug de los DNS a glibc? No comprendo. ¿Dónde esta el bug de compilar un programa X con esa libreria vulnerable? ¿Cuál es el error, dónde esta el problema?
El Sáb 12 Jul 2008, ReV3lde 0x01 escribió:
Se re van por las nubes por el fanatismo de una Distro u otra.
Entonces en conclusión, en Debian:
dpkg --purge bind8 && apt-get update && apt-get install bind9 glibc
¿ Y se parchea el bug ?
No se corrige el bug porque es un problema del protocolo y hay que corregir la implementación. Pero es un workaround hasta que se solucione de forma definitiva. -- Dock Sud BBS http://www.docksud.com.ar telnet://bbs.docksud.com.ar
participants (8)
-
Cristian Alexis Rovira -
Daniel Olivera -
Fernando Toledo -
josx -
Nicolás Fernández -
Pablo Manuel Rizzo -
ReV3lde 0x01 -
Sebastian Bassi