Хроники IT-отдела

Уязвимые версии: squid 2.x, 3.0, 3.1 [CVE-2010-0308]
Кратковременный DoS возможен при получении некорректных пакетов DNS.

Для защиты от этой и подобных атак следует:
1) обновить Squid;
2) в конфигурационном файле включить директиву ignore_unknown_nameservers;
3) убедиться, что посторонние не могут посылать DNS-пакеты на proxy-сервер.

Подробнее об уязвимости на сайте проекта, там же патчи.
Пользователям Debian GNU/Linux достаточно обновиться, используя apt/aptitude или вручную загрузив и установив исправленные пакеты из репозиториев.

---

• Установка Skype на FreeBSD
• Как не разбирая корпус посмотреть модель материнской платы
• Восстановление работоспособности FreeBSD при смене материнской платы

---