Dotaz: bind po akualizaci vytezuje procesor na 100%

[Jirka]

Ahoj, mam openSUSE 11.3 a radne aktualizovany system. Mam i posledni verzi bind (bind-9.7.4P1-0.2.1). Nyni jsem si vsiml, ze v monitoru top mi bind vytezuje procesor na 100%, nekdy i vice! Zatim jsem zjistil, ze se to uklidni, pokud z /etc/named.conf odstranim sekci managed-keys (pouzivam dnssec). Ma nekdo podobnou zkusenost? Lze to napravit?

---

---

Odpovědi

[Michal Kubeček]

Pokud vám to předchozí verze nedělala a nebude dělat ani po downgradu, tak je to spíš na bugreport než na dotaz do poradny.

[Jirka]

Vida, zda se, ze downgrade pomohl. Problem byl v balicku bind-libs, takze ted mam:

bind-libs-9.7.3-1.4.1.x86_64.rpm
bind-9.7.3-1.4.1.x86_64.rpm

Jeste radne otestuji, kazdopadne diky!

[Michal Kubeček]

To jen potvrzuje, že je tam nějaká regrese v přechodu z 9.7.3 P3 na 9.7.4 P1, kterou by bylo dobré nareportovat. Tenhle update je bohužel docela důležitý (remote DoS), takže downgrade zpět lze považovat jen za dočasný workaround.

[Michal Kubeček]

Případně předtím ještě zkuste balíčky odsud, je to backport té opravy CVE-2011-4313 na předchozí verzi 9.7.3-P3.

[Jirka]

Hlasim, ze ty Vase balicky jsou OK.

[Michal Kubeček]

Tím spíš je potřeba to nahlásit do bugzilly, jinak se vám problém zopakuje po příštím updatu. Ale díky za informaci, aspoň vím, že jsem udělal dobře, když jsem pro Evergreen raději backportoval opravu na 9.7.3-P3. :-)

[Michal Kubeček]

Odkaz na bugzillu: bnc#733086

[Jirka]

Tak teprve nyní to lze považovat za vyřešené, stačilo přidat (viz bugzilla)

managed-keys-directory "/var/lib/named/dyn/"

do sekce options v souboru /etc/named.conf. V dřívějších verzích to kupodivu nechybělo.