域名行业新闻域名应用/周边 抢注/争议报道 成功交易报道 拍卖叫价新闻 域名时事评析 域名商家动态 域名人物档案
返回首页

苹果漠视域名解析系统安全漏洞 尚未释出补丁程序(2)

时间:2008-08-04 10:06   来源:CNET
Mogull表示:苹果这次可能陷入进退两难的窘境,但他们却选择最糟的选项--一言不发。 他还抱怨,众人都不知,BIND的不稳定性对Mac OS X Server影响很大。 他

Mogull表示:“苹果这次可能陷入进退两难的窘境,但他们却选择最糟的选项--一言不发。”

他还抱怨,众人都不知,BIND的不稳定性对Mac OS X Server影响很大。

他说:“如果不稳定,我的建议是,先释出一个初步的补丁程序,让把它当递归服务器来用的使用者可先套用。如果已有活跃的黑客模板程序(exploit),完全不修补漏洞不是可行的办法,可能让客户身陷高度的危险。让客户自行衡量风险决定。”

Mogull建议,精通编程者,仍可把他们自己的9.5.0-P1版本安装到Mac OS X Server,或是“重新设定那些服务器,把DNS request的讯息转给替代的平台,例如用Linux或Unix的BIND,或微软的服务器,直到苹果发布更新程序为止”。

Mogull在博客中提到,目前发生在网络上的攻击,只影响网络服务器上的DNS 缓存,所以桌上型MAC OS X使用者暂时还不需担心。

责任编辑:米尊 

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------


推荐内容
赞助商广告