djbdns: Sicherheitslücken entdeckt

[gullinews]

Die DNS-Software djbdns des Kryptographie-Experten Daniel J. Bernstein ist offenbar nicht ganz so sicher, wie bisher angenommen wurde.

Bernstein selbst ist von seiner Software offenbar überzeugt: Er setzte einen Preis von 1000 Dollar aus, den die Person bekommt, der es gelingt, djbdns zu hacken. Nun sieht es ganz so aus, als müsste sich Bernstein von diesem Geld trennen: Sicherheitsforschern gelang es, mehrere Lücken in djbdns aufzudecken. Diese könnten es Angreifern erlauben, Benutzer des DNS-Servers auf beliebige Websites umzuleiten mit Hilfe des sogenannten DNS Cache Poisoning.

weiterlesen

[Fomra]

Bernstein selbst ist von seiner Software offenbar überzeugt: Er setzte einen Preis von 1000 Dollar aus, den die Person bekommt, der es gelingt, djbdns zu hacken.

Keine schlechte Idee zum Finden von Sicherheitslücken in der eigenen Software - obwohl Bernstein sich das wahrscheinlich anders vorgestellt hat