「DNSキャッシュ汚染に関する脆弱性が公表さる」記事へのコメント

Q) FreeBSD での運用

[Anonymous Coward]

6.3-Release-p1: BIND 9.3.4-P1
7.0-Release-p2: BIND 9.4.2

が現在のバージョンだと思うんですが、運用としては

1) freebsd-update を待つ
2) ports から新しいのを入れる

のどっちが良いんでしょうか?(2 だとするとどのバージョンが良いの?)

Re:Q) FreeBSD での運用

[Anonymous Coward]

今までの経験からするとFreeBSD全体のアドバイザリがでるよりportsのほうが最新に追従する速度のほうがずっと速い。
だからコンテンツサーバを運用するなら2の運用にしておくべき。
そしてリゾルバ（フルリゾルバ・スタブリゾルバ）として使うならBINDはやめてPowerDNSとかにしたほうがいい。

>2 だとするとどのバージョンが良いの?
新機能が要らぬならどれでもいいよ。面倒くさければ ports/dns/bind9 を入れておけばいい。
この中身はそのときにISCによって保守されている一番枯れているバージョンになるから。

といいつついま dns/bind95 で全部リプレースしたところ

Re:Q) FreeBSD での運用

[Stealth (5277)]

しかしそれはメンテナが頑張っている port 限定の話ですし、contrib に含まれているようなものは FreeBSD に合わせて変更が入っているものも少なくないため、よく分からずに ports から入れると地味に悲惨なことになったりします。うっかりベースシステム上書き→ freebsd-update で元に戻って設定ファイルに矛盾が出る、とか。

なので、特に緊急性が高くない (OpenSSH の local exploit が見つかったもののユーザは自分を含め数人しかいない等) 場合は FreeBSD Update に出てくるのを待っても十分ですけどね。

Re:Q) FreeBSD での運用

[superfox (31908)]

アドバイザリ [freebsd.org]出ました。