Moin!
Ich habe hier bei uns noch nichts über die DNS Probleme bei uns gelesen.
http://www.heise.de/security/Exploits-f ... ung/113266
Auf den Routern läuft dnsmasq ohne weitere Parameter.
Kann jemand aus berufenem Munde einfach sagen:
Jau, bei uns gibt es keine Probleme ?
Besten Dank,
Steffen
dnsmasq betroffen ?
Re: dnsmasq betroffen ?
Also wenn man denen glaubt:
http://secunia.com/advisories/31197/
http://www.debian.org/security/2008/dsa-1623
http://www.ip-phone-forum.de/showthread.php?t=170288
dann sollte es da durchaus Probleme geben.
Stefan
http://secunia.com/advisories/31197/
http://www.debian.org/security/2008/dsa-1623
http://www.ip-phone-forum.de/showthread.php?t=170288
dann sollte es da durchaus Probleme geben.
Stefan
Re: dnsmasq betroffen ?
Es wird in den nächsten Wochen noch ein (vermutlich fast letztes) Servicerelease der 1.6er Reihe geben, mit dem neuen Dnsmasq und einigen Aktualisierungen.
Ich habe es selbst noch nicht getestet aber wer möchte kann es mal mit diesem Paket versuchen: ftp://ftp.berlios.de/pub/xwrt/packages/ ... mipsel.ipk
Ich habe es selbst noch nicht getestet aber wer möchte kann es mal mit diesem Paket versuchen: ftp://ftp.berlios.de/pub/xwrt/packages/ ... mipsel.ipk
Re: dnsmasq betroffen ?
Und dann???Cyrus hat geschrieben:Es wird in den nächsten Wochen noch ein (vermutlich fast letztes) Servicerelease der 1.6er Reihe geben, mit dem neuen Dnsmasq und einigen Aktualisierungen.
tuxmos 8.26 - 8.28
Re: dnsmasq betroffen ?
Frage kaputt ? Dann taucht das Update auf der FW Statuszeile auf,tuxmos hat geschrieben: Und dann???
und Du kannst ohne wget + ipkg installieren. Oder war etwas anderes gemeint ?
Es wäre aber cool, für ein Sicherheitsproblem früher einen Fix zu haben.
Das müsste doch machbar sein, oder ? Die 1.6.10-core-1-halle-3 zeigt mir ja auch,
dass momentan "Freifunk-shlibs-le" verfügbar ist.
Gruss,
Steffen
Re: dnsmasq betroffen ?
Ich werd den Leipzigern bescheid sagen, demnächst mal ein Update in die Package-Listen aufzunehmen, sodass es da erscheint, ich denke da müssten noch einige änderungen rein.
Re: dnsmasq betroffen ?
Ich meinte: "Fast letztes Servicerelease der 1.6" und was kommt danach? 1.7, Kamikaze?
tuxmos 8.26 - 8.28
Re: dnsmasq betroffen ?
Ja die meisten Anstrengungen gehen im Moment in Kamikaze, um eine frische neue Codebasis aufzubauen und dieses Shellscriptchaos loszuwerden.