BINDの脆弱性対応手順マニュアル - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 以前自身のブログでまとめたものを、いただいたリプライや後から知った情報を含め かきなおしたものです。すでに日常的に脆弱性対応されている方というよりは、「なんかしらんけどDNSサーバの管理者になっていた。とりあえずBINDというソフトウェアで動いていることは知っている」という方向けだと思います。 １．BINDの脆弱性の発表をキャッチする BINDの脆弱性について、世の中で一番早く発信するのはBINDの開発・保守を行っているISC（Internet Systems Consortium）です。そこからの情報をキャッチする主な手段としては以下

[wogu]

対応の可否判断が割と難しいときもあるなぁ。フルリゾルバではないフォワーダ運用だったり、ソースに近いところまで読まなきゃわからないところまで。RPMだったら調べるのに時間を取られるよりさっさと上げた方が早い