Dnsmasq 发现三个远程代码执行漏洞

douyunqian 2017-10-06

运行 Linux、FreeBSD、OpenBSD、NetBSD 和 macOS 的设备广泛使用的软件包 Dnsmasq 发现了 7 个新漏洞，其中三个允许黑客远程代码执行漏洞，编号为 CVE-2017-14493 的漏洞允许攻击者绕过防御在设备上执行任意代码。Dnsmasq 提供了代码简化了联网设备使用 DNS 和动态主机配置协议通信，它包含在 Android 和大多数 Linux 发行版中，以及其它操作系统和路由器固件中。Dnsmasq 开发者已经释出了 v2.78 修复了这些漏洞。Android 只受到其中一个不严重的 bug 的影响，补丁已经随 10 月份的安全更新释出。开源固件项目 DD-WRT 也已经释出补丁修复了相关漏洞。

douyunqian

douyunqian

相关推荐

dnsmasq 动态加载/etc/hosts

在OCP或K8中，新添加到/etc/hosts中的解析，在不重启dnsmasq的时候，是无法正常解析的，导致pod、宿主机、或者别的应用都无法解析到新添加的域名，可以重启重启dnsmasq或者更优雅的方式kill -1 dnsmasqPid重新加载缓存。k

Antech / 0评论 2020-04-20

Ubuntu 18.04配置邮箱服务器(局域网)

-------------------------------------------Ubuntu 18.04配置邮箱服务器(局域网)-------------------------------------------一、安装　　Ubuntu 18.04

tianchaoshangguo / 0评论 2019-12-20

基于 DNS 动态发现方式部署 Etcd 集群

使用discovery的方式来搭建etcd集群方式有两种：etcd discovery和DNS discovery。在 「基于已有集群动态发现方式部署etcd集群」一文中讲解了etcd discovery这种方式，今天我们就来讲讲DNS discovery

tianchaoshangguo / 0评论 2019-12-05

docker快速部署DNS，实现快速上线

Docker 是一个开源的应用容器引擎，Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。这里我将使用docker容器快速部署DNS域名解析服务器，并实现快速上线。这

tianchaoshangguo / 0评论 2019-12-01

基于Nginx和dnsmasq实现路由的动态DNS解析

近期在跟前端同学联调的时候，出现了一点小插曲，我们两个的项目是同一个域名，然而，他的本地没有搭服务端的运行环境，所以就导致了前端需要的hosts文件和请求接口需要的hosts文件不一致的情况，基于这种情况，我就考虑是否可以通过nginx来匹配不同的路由，将

xzhuatoy / 0评论 2019-11-03

Dnsmasq域名解析系统安装配置

Dnsmasq使用上比bind要简便得多，可以做正向、反向dns解析，支持DHCP服务。也可以做内部dns服务器用。默认下，dnsmasq使用系统的/etc/resolv.conf，并读取/etc/hosts文件。ptr-record=127.0.0.1.

SuSe / 0评论 2017-01-04

dnsmasq

cp /etc/hosts /etc/dnsmasq.hosts. cp /etc/dnsmasq.conf /etc/dnsmasq-default.conf. cat /etc/dnsmasq.conf. user=root. # default /e

wqx / 0评论 2016-11-23

Ubuntu 10.10下网站URL的DNS解析加速

但是默认Ubuntu 10.10 livecd i386只是装了-base，dnsmasq程序本身没装。感觉用了之后，url网址翻译成ipv4地址的速度确实几乎看不到提示文字了。使用这个小东西网页装载速度，确实提升了。之后，dns服务把url地址翻译一下，

happypant / 0评论 2010-12-06

设置Ubuntu DNS缓存

# 安装dnsmasq的软件包[linuxidc@linuxidc-ubuntu ~] $ sudo apt-get install "dnsmasq". sudo gedit /etc/ppp/peers/dsl-provider 在

JshcsdnSpace / 0评论 2009-05-25

云计算openstack共享组件-neutron网络服务7

Neutron 通过 dnsmasq 提供 DHCP 服务，而 dnsmasq 通过 Linux Network Namespace独立的为每个 network 服务隔离。在二层网络上，VLAN 可以将一个物理交换机分割成几个独立的虚拟交换机。每个 nam

JeremyLiu / 0评论 2019-10-19

centos6.5 配置PXE系统

menu label ^1) Install CentOS 6 x64 with Local Repo

wqx / 0评论 2017-08-25

dd-wrt的dnsmasq配置

6、还可以将某个域名提交给指定的dns服务器解析，在Additional DNSMasq Options中填写

thankinglove / 0评论 2016-08-06

mac 从零开始

address=/.dev/127.0.0.1＃所有的.dev后缀的域名全部解析到127.0.0.1

Macan生活点滴 / 0评论 2015-02-28

jobs项目 ubuntu 支持泛域名解析

listen80;try_files$uri@app;proxy_redirectoff;proxy_set_headerX-Forwarded-Host$host;proxy_set_headerX-Forwarded-Server$host;proxy

龍大笔记 / 0评论 2014-10-22

CentOS 上网速度慢的解决办法

将4中的修改换成解除resolv-file=/etc/resolv.conf的注释，

星光熠熠 / 0评论 2011-06-01

docker创建dns服务器

docker: Error response from daemon: failed to create endpoint dns-server on network bridge: Error starting userland proxy: liste

非竹用啥就学啥 / 0评论 2016-10-27

解决ubuntu下firefox上网慢的问题

dns服务器使用来把域名解析成ip地址的。例如，当你想要访问yahoo.com时，dns服务器找到这个域的地址，并把你的请求发到正确的方向。你也可以在自己的机器上设置一个dns缓存，这会加速寻找域名的过程。这大约会有30～60毫秒的差别。再乘上这一天你要访

wqx / 0评论 2010-12-22

Ubuntu下提高FireFox的上网速度

关于firefox上网慢的话题。有的说把IPv6的协议禁用，还有的对firefox进行配置，实际使用效果都不好。我仔细看过所谓对firefox的优化参数之后，发现它们大多只不过添加了多线程下载网页的功能，所以实际用处不大。所有这些东西，其实只用安装一个叫做

龍大笔记 / 0评论 2010-11-16

解决ubuntu上网慢的问题

们知道，当我们访问一个域名时，会连接到你ISP的DNS服务器，然后DNS服务器找到你访问这个网址。的IP地址，如果每次输入网址都去连接DNS服务器，当然会很慢。得到IP后，就在本地自己建一个DNS服务器，以后我们访问这个网址，就在本机找了，所以速度会快得多

wqx / 0评论 2010-10-20

2018年第49周-dnsmasq的安装(docker方式)

在开发或测试环境, 可能有大量服务器, 数据库, 应用服务器, 中间件服务器等. 特别大数据系统, 涉及的服务器很多的时候, ip很难记, 就算修改本机host, 但每次新增删除一个ip对于的域名, 都是很麻烦的. 于是搭建一个dns就非常必须了.这里使用

chwzmx / 0评论 2019-06-29

通过Dnsmasq部署本地DNS服务

我们现在的解决方案是在本机的/etc/hosts文件中记录相应的域名IP映射关系，本机在尝试解析一个域名时，会先去/etc/hosts中查找该域名对应的IP，并访问相应IP的服务器。只有当/etc/hosts中没有该域名的记录时，本机才会去DNS服务器进行

Vi / 0评论 2019-06-27

树莓派搭建 DNS 服务器 | 树莓派小无相系列

自建 DNS 服务器，可以规避运营商的 DNS 劫持，还可以一定程度上加速网络访问。除此之外，在自定一些配置之后，能实现广告拦截及其他的一些功能。在这里我们通过在树莓派使用 dnsmasq 搭建这样一个 DNS 服务器。安装 dnsmasqsudo apt

chwzmx / 0评论 2019-06-27

vim编辑模式、命令模式以及vim实践

i 在当前字符前插入I 在光标所在行的行首插入a 在当前字符后插入A 在光标所在行的行尾插入o 在当前行的下一行插入新的一行O 在当前行的上一行插入新的一行5.6 vim命令模式。/word 在光标之后查找一个字符串word，按n向后继续搜索?强制退出，所

CoderWatson / 0评论 2018-09-30

如何用docker在5分钟搭建完DNS服务器?

概述大家有没有想过在自己的服务器上使用a.com就访问自己指定的IP，虽然使用本地hosts文件也可以实现，但是如果在当下的集群服务环境下呢?你也想挑战管理那么多IP地扯池吗？下面我们使用dnsmasq对应的docker版本docker-dnsmasq。d

冰糖葫芦的夏天 / 0评论 2019-03-21

Linux DNS 查询剖析（第三部分）

很可惜，故事还没有结束，还有不少东西也会影响 DNS 查询。在第三部分中，我将介绍 NetworkManager 和 dnsmasq，简要说明它们如何影响 DNS 查询。1) NetworkManager在第二部分已经提到，我们现在介绍的内容已经偏离 PO

AXW0 / 0评论 2018-09-02

运维分享之Dnsmasq 进阶技巧

许多人熟知并热爱 Dnsmasq，并在他们的本地域名服务上使用它。今天我们将介绍进阶配置文件管理、如何测试你的配置、一些基础的安全知识、DNS 泛域名、快速 DNS 配置，以及其他一些技巧与窍门。下个星期我们将继续详细讲解如何配置 DNS 和 DHCP。当

yougechen / 0评论 2018-03-22

Linux下DNS被劫持解决

里面有解析不存在域名而得到的域名服务器地址，将存在该域名服务器地址的某行删除即可,假设笔者的该文件内容为:

有梦为马不负韶华 / 0评论 2017-10-09

Raspberry Pi AP功能改进: systemd服务封装以及dnsmasq的使用

前言在上一篇《Raspberry pi 设置自动拨号搭建无线路由环境》一文中，笔者利用hostapd和udhcpd程序，创建无线热点，实现地址分配以及DNS服务器的设置。本篇将基于上一篇的环境，对树莓派AP进行改进：使用dnsmasq代替udhcpd实现D

sherlockmj / 0评论 2017-05-14

通过网络方式安装 Debian 7（Wheezy）

本教程将指引你直接通过使用DNSMASQ作为PXE服务器，以网络方式安装Debian 7，此种情况是假定你的服务器不提供任何CD/DVD/USB介质驱动器，或者它只能通过相连的监视器、键盘和鼠标操作。DNSMASQ是一个轻量级网络基础架构服务器，它可以通过

mengnizizi / 0评论 2014-11-02

如何在 Linux/Unix/Mac 下清除 DNS 查询缓存

我在Linux下使用拨号连接上网，频繁的拨号断线造成DNS的问题。我如何在Linux/Unix发行版下使用shell命令清除DNS缓存？然而，Linux和Unix提供了不同的方法来清除缓存。Linux可以运行 nscd 或者 BIND 或者 dnsmasq

杂物堆 / 0评论 2014-07-15

通过网络PXE安装Kali Linux

搭建PXE服务器通过网络来启动和安装Kali,对于一台没有光驱或者USB端口的笔记本很有用,甚至对一个企业部署预安装Kali都很有用.apt-get install dnsmasqnano /etc/dnsmasq.conf在dnsmasq.conf文件中

realmeh / 0评论 2014-05-24

Ubuntu 11.10 VirtualBox的Host-only网卡上外网和DHCP

VirtualBox支持各种虚拟网络：NAT, Bridge Adapter, Internal Network和Host-only Adapter等。然而，我工作场所内部网和家里内部网的网段不相同，DHCP存在一定租赁时间，如果使用Bridged Ada

sherlockmj / 0评论 2011-12-22

Linux下网速慢的问题

机器是双系统，分别是Windows XP 和 CentOS-5.3，问题是这样的，在windows 下网速很快，然后切换到Linux下网速就变得蜗牛爬一样慢，忍受了有些日子了。试过在Linux下重新装了网卡驱动，效果为零，问题依旧。不废话了，问题的根本原因

yiding / 0评论 2011-09-14

Linux Wifi共享上网脚本，类似WIN 7的Connectify工具

最近在Ubuntu找了很久，也找不到一个可以将无线网卡作AP的软件，试了网上很多方法都不行，有些是可以搜到热点，但我的Android手机连上去的时候获取不了ip地址。研究了几天，昨晚花了一晚时候，去写个脚本，成功的连上了。希望我这个脚本能帮到大家解决问题。

csdnSandy / 0评论 2011-08-01

Dnsmasq安全限制绕过漏洞（CVE-2017-15107）

Dnsmasq安全限制绕过漏洞发布日期：2018-02-01更新日期：2018-02-05受影响系统：。BUGTRAQ ID: 102812CVE ID: CVE-2017-15107Dnsmasq是轻型DNS转发器和DHCP服务器。Dnsmasq 2.7

大尉 / 0评论 2018-02-05

Linux下给你的Firefox 4安上腾飞翅膀

在未进行下面的设置之前，虽然火狐的速度很快，可是Linux下Firefox 4与在Win下的IE浏览速度还有点差距。有的同学把IPv6的协议禁用，还有的对firefox进行配置，实际使用效果都不好。上网慢 真正的原因，仔细观察会发现，主要在firefox

Avril / 0评论 2011-04-29

Dnsmasq 堆缓冲区溢出漏洞（CVE-2017-14492）

Dnsmasq 堆缓冲区溢出漏洞发布日期：2017-10-09更新日期：2017-10-09受影响系统：。BUGTRAQ ID: 101085CVE ID: CVE-2017-14492Dnsmasq是轻型DNS转发器和DHCP服务器。dnsmasq 2.

LLcmpgheng / 0评论 2017-10-08

CentOS下使用Postfix + Dovecot + Dnsmasq搭建简易局域网邮件系

背景开发环境为局域网，工作内容需要经常查看邮件文件，可恶的Foxmail必须验证账户才能进入主界面，才能打开eml文件查看。那就在CentOS下搭一个局域网内的邮件系统吧。极简搭建，仅用于通过Foxmail验证。[root@base ~]# yum -y

happypant / 0评论 2017-03-05

Fedora下配置ipv6 dns服务器

dnsmasq2.52是Fedora 14自带的，所以我选择了这个，而且使用起来也很方便，是一种轻量级的dns server，相对来说bind就比较专业，但是搭建很复杂，我就不介绍了。有兴趣的朋友，可以自己搭建，如果搭建好了并发表了，请留言给我，我给你做链

性感小胡子 / 0评论 2011-03-07

启用Ubuntu本地DNS缓存功能提升浏览速度

当我们通过域名访问网络资源，比如说打开一个网页或者使用FTP服务时，系统需向DNS服务器请求域名指向的IP地址。Windows系统默认地会将得到的结果缓存起来，以便下次再访问时直接使用，可以大大减少与DNS服务器的交互。Ubuntu却是每次都向DNS服务器

yiding / 0评论 2010-11-05

Docker下搭建DNS服务器DNSmasq

为方便Hadoop集群管理，决定利用Docker环境手动搭建一个DNS服务器。docker: Error response from daemon: failed to create endpoint dns-server on network bridg

LynnUCAS / 0评论 2016-08-23

解决Ubuntu浏览网页速度慢的问题

如果出问题，再参照以下内容，对一些配置文件进行设置。但以下内容不能保证质量。

csdnSandy / 0评论 2010-06-20

解决Ubuntu 10.04上网速度慢的问题

Ubuntu 10.04是一个很棒的系统，但是自从恢复完其grub2后，感觉上网速度很慢，老半天才能打开，到网上查查，用一个是解决Ubuntu 8.10的方法，我想如果可以用的话，应该差不多，试了一下，果真很好。Ubuntu 网速慢，主要是把时间浪费在域名

杂物堆 / 0评论 2010-06-10

Ubuntu使用DNS缓存加快上网速度

在 usepeerdns 前面增加 ＃ ，也就是把这条语句覆盖掉。以防resolv.conf的设置被pppoe覆盖。

dahege / 0评论 2010-04-12

Dnsmasq “setup_reply()”拒绝服务漏洞

Dnsmasq "setup_reply()"拒绝服务漏洞发布日期：2015-04-24更新日期：2015-04-27受影响系统：。CVE ID: CVE-2015-3294Dnsmasq是轻型DNS转发器和DHCP服务器。Dnsmas

douyunqian / 0评论 2015-04-26

RHEL/CentOS 7 中配置 PXE 网络启动服务器

PXE服务器——预启动执行环境——指示客户端计算机直接从网络接口启动、运行或安装操作系统，而不需要烧录CD/DVD或使用某个物理介质，它可以减轻你网络中多台机器同时安装Linux发行版的工作。interface – 服务器需要监听并提供服务的网络接口。dh

龍大笔记 / 0评论 2015-02-17

改善OpenStack上DHCP的性能

你有没有碰到过OpenStack中，VM失去IP地址的问题？如果有的话，你知道那可能是什么问题 ——特别是如果你拥有大量的节点和VM。你的客户会因为没有明显原因却断了与VM的连接而感到 挫败。甚至云的支持团队会为log文件里没有提示却出现问题感到挫败。在这

阿Q / 0评论 2014-08-13

Ubuntu部署Dnsmasq实现Kickstart自动安装操作系统

更新apt-get源，安装所需软件sudo apt-get install syslinux dnsmasq apache2. 上面interface后面的eth0表示监听这块网卡，若希望所有网卡联通的网络中都被服务，则注释掉这行。preseed pass

leeezm / 0评论 2014-03-27

解决Ubuntu 8.10上网速度慢的问题

Ubuntu 8.10上网速度慢！！上网慢真正的原因，仔细观察会发现，主要在firefox 花费在解析域名 的时间上。Windows下面是自动设置的，所以不用操心。在Ubuntu下面就要花费一番功夫了。所以需要装一个 叫做 dnsmasq的软件，它能提供d

Antech / 0评论 2009-03-16