（緊急）BIND 9.10.0の脆弱性（DNSサービスの停止）について（2014年5月9日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.10.0の脆弱性（DNSサービスの停止）について（2014年5月9日公開） - BIND 9.10.0のキャッシュDNSサーバーが対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2014/05/09（Fri） --------------------------------------------------------------------- ▼概要 BIND 9.10.0における実装上の不具合により、namedに対する外部からのサー ビス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されまし た。本脆弱性により、提供者が意図しないサービスの停止が発生する可能性 が
プログラマならば使うべき：GitHubでDNS管理ができる Luadns | Everyday Deadlock
さきほどTwitterで流れてきたのでたまたま見つけたのですが、LuadnsというDNSホスティングサービスがかなり凄いです。Luaスクリプトでゾーン設定を書いてGitHubにpushするだけで即座にDNS設定ができてしまいます。 DNSホスティングサービスというと、多くの場合ブラウザを開いてログインしてコントロールパネルからポチポチと入力して送信して、、、という手順を踏まないと設定が更新できないわけですが、Luadnsは違います。example.com.lua ファイルをEmacsやVim(やその他エディタ)で開いてLuaスクリプトを書き、git commit ＆ git push で設定が完了してしまいます。push にフックして Luadns の設定が自動的に更新されます。 マウスまで手を動かすのが無限に遠く感じられるプログラマにとっては、これほど素早く簡単にDNSが設定できるのはか
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
DNSでの「浸透」は家電の文脈における「マイナスイオン」と同じような言葉だから使うのやめよう！ - mura日記 (halfrack)
「後は DNS の浸透を待つだけ」とかよく聞きますが、 DNS という技術に「浸透」という単語は存在しません。 それどころか、以下の点において、理工系の人間なら誰でも血圧が上がる「マイナスイオン」と同等です。お近くにいる DNS エンジニアの血圧が上がるので使うの止めましょう！*1 定義が無い 技術的にツッコミどころ満載 専門家ではない人たちが雰囲気で使っている 「DNS はインフラ」ならともかく、多少なりとも DNS で飯食ってるエンジニアは使うのを止めよう！ 「浸透」の正確な定義 DNS 関連 RFC のどこにも浸透という単語は出てこないですし、浸透という単語の定義についてまともに解説してる Web ページがあったら教えてほしいです。 「DNS 浸透」でぐぐってるだけで血圧上がってきますよ、うわぁぁぁぁ！ 定義がない用語なので「浸透」を使うのはやめよう！ 「浸透」の巷での定義 巷でよく
なぜ「DNSの浸透」は問題視されるのか:Geekなぺーじ
「DNSの浸透」という表現が結構よく使われています。 DNSに設定された情報を更新したけれど、その結果がなかなか反映されずに誰かに相談すると「DNSの浸透には時間がかかります」と説明されて納得してしまうという事例が多いようです。 しかし、うまく準備を行えば、実際の切り替え処理は、いつ完了するのかが不明な「DNSの浸透」を待つのではなく、事前に計画した時間通りに完了させることが可能です。 さらに、本来であればDNS情報の設定者(ゾーン情報の設定者)は、いつまでに世界中のキャッシュが更新されるかを知ることができる環境にあり、それ以降も更新がされていなければ「何かがおかしい」とわかるはずです。 DNSにおける設定内容(DNSのリソースレコード)には、その情報をキャッシュとして保持し続けても良い期間であるTTL(Time To Live)という要素がありますが、TTLはDNS情報設定者が自分で設定
DNSの解説 for ビギナー
ちょんまげ英語塾 > WEB制作TIPS > DNSの解説 for ビギナー DNS(Domain Name System)とは DNS(Domain Name System、ドメインネームシステム)とはインターネット上のコンピュータを英数字の文字列によって特定するためのシステムです。 インターネット上のコンピュータ同士は 192.0.2.0 などの最大12桁の数字の組み合わせによるIPアドレスでお互いを識別しています(IP4の場合)。しかし人間の方ではこの無機的な数字を憶えるのは困難なために、ドメイン(URLやメールアドレス)という文字列によってコンピュータを識別しており、このままでは人間の思い通りのコンピュータに対してアクセスする事はできません。 このドメインとIPアドレスを相互変換し人間とコンピュータの仲立ちをしてくれるのが、DNSと呼ばれるシステムです。 人間がブラウザなどでURL
IPアドレスは枯渇していない - 池田信夫 blog
コメントで教えてもらったが、総務省はIPアドレスの「枯渇対策会議」を今月中に立ち上げるそうだ。アドレスの配分を検討するのはいいが、それが枯渇するという事実認識は間違いである。IPv4のアドレスは約43億個、全世界のユーザー（約11億人）ひとり当たり4個もある。これに対して、現在のホスト数は約4億3000万なので、アドレスはまだ1割しか使われていないのだ。 また、IPv6は「枯渇」の対策にはならない。v6サイトはv4サイトからは見えないので、v6は実際には携帯電話などの（v4サイトから直接アクセスする必要のない）ローカルなアドレスとしてしか使えない。総務省の委託調査でも、v6のトラフィックはインターネット全体の0.1％以下で、最近は減少している。またIPv6普及・高度化推進協議会の調べでも、v6を商用サービスで提供するISPは、200社中わずか1社という状態だ。 本質的な問題は、なぜ全ア
歴史的PIアドレス
「歴史的PIアドレス」とは，商用のインターネットが本格化する1995年以前に，プロバイダを介さずに国際的なIPアドレス管理機関からユーザーが直接割り当てを受けたIPアドレスのことである。PIは「provider independent」の略で，「歴史的プロバイダ非依存アドレス」とも呼ばれる。現在，古い時代に配布されたIPアドレスで，管理者不明の状態を解消するために，国内のIPアドレス割り当て組織であるJPNIC（日本ネットワークインフォメーションセンター）がこの歴史的PIアドレスを回収しようとしている。 現在，インターネット上で利用するIPアドレスは，JPNICから指定を受けた「IPアドレス管理指定事業者」がユーザーに配布する体制をとっている。つまり，ユーザーがIPアドレスを使いたいと思ったときは，JPNICから指定を受けたプロバイダ経由でIPアドレスを割り当ててもらう。歴史的PIアドレス
＠IT：DNS Tips：PIアドレスって何ですか？
PIアドレスとは「Provider Independent Address」の略で、プロバイダの持つIPアドレス帯（*1）から独立したIPアドレスのことです。通常の利用者が使用しているIPアドレスは、経路制御上の理由でプロバイダに割り当てられたIPアドレス帯の中から再割り当てされます。従って、利用者はプロバイダを変更する場合にはIPアドレスを変更する必要があります。 PIアドレスを使用すると、インターネットへの接続（トランジット）を提供するプロバイダ（トランジットプロバイダ）を変更してもIPアドレスを変更する必要はありません。 しかし、PIアドレスを運用するためには経路制御のための独自の番号（*2）も持たねばならず、さらに、通常はその番号を1社以上のトランジットプロバイダに依頼してインターネット上で知らせてもらわなければなりません。そのコストは、利用者側でIPアドレスを変更するのに比べて非
DNSのキホン
インターネットのようなTCP/IPがベースのネットワークでは、通信相手の特定（識別）にIPアドレスを用いる。しかし、普段ユーザーがWebサイトにアクセスする際に指定するのは、たとえば「www.ascii.jp」といった英文字の組み合わせである。当然この両者は、我々が意識しないところで変換されている。それを支えているのがDNSだ。 2009年09月29日 06時00分 データセンター ドメイン名の問い合わせ動作とは？ 第4回 DNSによる名前解決の仕組みを理解しよう ドメイン名からIPアドレスを得るにはネームサーバに対応を問い合わせる。この問い合わせは、ドメイン名空間からドメイン名を知るネームサーバを探し出すことから始まる。このパートでは、DNSのキモである「名前解決」の仕組みについて見ていこう。 2009年09月15日 09時00分 データセンター DNSのドメインデータベースを知ろう 第
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[PDF]第4回 PPTPを使用したリモートアクセスVPNの仕組み![[PDF]第4回 PPTPを使用したリモートアクセスVPNの仕組み](https://cdn-ak-scissors.b.st-hatena.com/image/square/745dbedd5d4da3a92973ece57a841d4ca8af1646/height=288;version=1;width=512/https%3A%2F%2Fperfectdomain.com%2Fstatic%2Fimg%2Fupload%2Fseo-acquisition.png)
DNSソフト「BIND 9.10.0」に脆弱性、すでに障害事例も、修正バージョン公開 
「DNSの浸透待ち」は回避できる――ウェブ担当者のためのDNS基礎知識 
Solarisでいきましょか？ -NIS、NIS+、DNSなどの違い-
@IT Linux Square「実用 BIND 9で作るDNSサーバ」
すべての基礎、マスター・ゾーンサーバの設定
[PDF] 歴史的経緯を持つPIアドレスへの 対応に関するご報告