AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

zlib 1.4 - více bezpečnostních oprav

dnes 13:00 | Bezpečnostní upozornění

Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.

vencour | Komentářů: 0

DigiCert: únik zákaznických údajů

dnes 12:25 | Bezpečnostní upozornění

Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »

vencour | Komentářů: 0

O víkendu probíhá konference OpenAlt 2026

dnes 04:44 | Pozvánky

O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

Ladislav Hagara | Komentářů: 0

Qualcomm dodá technologii pro Starlink Mobile

dnes 02:11 | IT novinky

Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

vencour | Komentářů: 0

Google rozšiřuje odměny za cloudové zranitelnosti

dnes 02:00 | IT novinky

Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

vencour | Komentářů: 0

Motorola Signature 27 s oficiální podporou GrapheneOS

včera 12:22 | IT novinky

V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

Ladislav Hagara | Komentářů: 0

Omarchy 4.5.0

včera 04:55 | Nová verze

Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

Ladislav Hagara | Komentářů: 3

Vivaldi 8.3

včera 03:22 | Nová verze

Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Xen Hypervisor - XSA-523

5.11. 19:53 | Bezpečnostní upozornění

V Xenu objevena zranitelnost. Chyba v mechanismu grant copy umožňuje škodlivému virtuálnímu stroji číst a přepisovat libovolnou paměť jiných VM včetně privilegované domény Dom0. Dotčené verze jsou Xen 4.6 a novější. V upstreamu jsou dostupné patche pro Xen 4.17 až 4.19 a vývojovou větev. Pro starší nepodporované verze 4.6–4.16 nejsou v XSA-523 přiloženy opravy.

vencour | Komentářů: 2

mpv 0.42.0

5.11. 16:55 | Nová verze

Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).

ʚĭɞ 🍉 | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 35, poslední včera 23:27

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / bind - forward zone z vice DNS s ruznymi zaznamy

Štítky: ad, bez, BIND, DNS, Internet, problém, překlad, server, test, textové editory, Vim

Dotaz: bind - forward zone z vice DNS s ruznymi zaznamy

20.11.2014 10:06 hermelin | skóre: 21
bind - forward zone z vice DNS s ruznymi zaznamy

Přečteno: 538×

Odpovědět | Admin

Ahoj

Mam otazku jestli lze nejak vyresit nasledujici problem.

Mam pro jednu domenu napr. test.cz dva DNS servery ale kazdy z nich ma jine zaznamy (jeden je AD a druhy je spravovan nekym jinym bez moznosti pristupu)

Rad bych nastavil dalsi Bind server tak aby se ptal obou serveru zda neznaji napr preklad pro zaznam jedna.test.cz. A v pripade ze dns server1 takovy zaznam nema aby se jeste zeptal dns serveru 2 zda nahodou nema preklad on.

Zkousel jsem pres "forward zone" s "forwarders" ale to nefunguje spolehlive coz jsem ocekaval :( Neni nejaka obezlicka jak to vyresit nebo je reseni nerealne ?

Zkratka a dobre mam pro jednu domenu dva DNS servery ale kazdej z nich ma ruzne zaznamy a potrebuju to sjednotit tak aby mi odpovedi klientum sly z obou serveru transparentne. Vim ze je to blbost jak to je ale takova je situace.

Nástroje: Začni sledovat (0) ?

Odpovědi

20.11.2014 10:30 GeorgeWH | skóre: 42
Rozbalit Rozbalit vše Re: bind - forward zone z vice DNS s ruznymi zaznamy

z jedneho urobit master a z druheho slave...

20.11.2014 10:35 hermelin | skóre: 21
Rozbalit Rozbalit vše Re: bind - forward zone z vice DNS s ruznymi zaznamy

bohuzel to nejde :( na jedno dns nemam pristup do jinych nez A zaznamu a tedy nemuzu zaznamy z AD vkladat (typ SRV dulezity pro AD apod). Navic na nem nemam povolene dynamic update pro klienty, ani ho nemohu nastavit jako secondary.

20.11.2014 11:05 NN
Rozbalit Rozbalit vše Re: bind - forward zone z vice DNS s ruznymi zaznamy

Co to je za nesmyslnou situaci? Takto to proste nefunguje, DNS je hierarchicka sluzba, kdyz dotazovany server nezna odpoved, zepta se nadrazeneho serveru atd. Pokud mas domenu a nemuzes spravovaj jeji DNS, tak to proste nedelej..

20.11.2014 12:14 Filip Jirsák
Rozbalit Rozbalit vše Re: bind - forward zone z vice DNS s ruznymi zaznamy

Některé rekurzivní servery (např. Dnsmasq) umí to, že jim můžete dát seznam záznamů – a server nejprve prohledává tento seznam, a teprve, když tam požadovaný záznam nenajde, ptá se autoritativního serveru. Možná to bude umět i Bind. Místo druhého serveru byste tedy dodatečné záznamy spravoval na rekurzivním serveru. Předpokládám samozřejmě, že jde o nějakou doménu pro vnitřní síť, ne že se pokoušíte takovouhle šílenost vystavit veřejně. Každopádně nechápu, proč chcete něco takového vyrábět, mnohem jednodušší je ty záznamy sjednotit na jeden server, nebo použít poddoménu.

20.11.2014 12:45 hermelin | skóre: 21
Rozbalit Rozbalit vše Re: bind - forward zone z vice DNS s ruznymi zaznamy

Ja urcite souhlasim s tim ze tohle je mirne receno prasarna - ale je to dano praci mych predchudcu a obri organizacni strukturou a historickym vyvojem situace kdy se nedomysleli vsechny kroky ruznych implementaci apod. Snazime se s kolegy o sjednoceni kdy podobne zrudnosti budou minulosti ale je to beh na dlouhou trat.

To reseni je samozrejme urcene pouze jako prekladac pro vnitrni PC a pouze prechodne.

20.11.2014 14:08 NN
Rozbalit Rozbalit vše Re: bind - forward zone z vice DNS s ruznymi zaznamy

Mas k dispozici zone transfer? Neslo by oba servery "vydojit" a prezentovat misto nich jiny DNS server?

20.11.2014 14:13 hermelin | skóre: 21
Rozbalit Rozbalit vše Re: bind - forward zone z vice DNS s ruznymi zaznamy

Zone transfer bych asi z obou umel. Ale jak to pak udelat aby mi vznikl jeden zonovy soubor ktery ty dva odlisny zdrojovy soubory pro jednu zonu spojil a udrzoval

Založit nové vlákno • Nahoru

Tiskni Sdílej: