DNS/ghost2/bind-9.9.0について、ここに記述してください。

https://twitter.com/#!/OrangeMorishita/status/175219040099381248

1)セカンダリのゾーンファイルのデフォルトがrawに変更
2)NS切替時のTTL更新を制限(幽霊対策) 
3)RRSetの順番付けのデフォルトがランダムに
4)digでDNSSECのデータをよりよくパーズできるように進化

不良(脆弱性)の修正ではないという見解か? -- ToshinoriMaeno 2012-03-02 05:53:12

Ghost Domain Names は脆弱性と認めていたはずだが。

CHANGESにはこうある。

3282. [bug]    Restrict the TTL of NS RRset to no more than that
         of the old NS RRset when replacing it.
         [RT #27792] [RT #27884]

Release Note ではFeature Changesに含まれている。不良とは認めたくないのだろう。

8:09m6%dnsqr a 0830.ns.ghost2.qmail.jp                                     ~
1 0830.ns.ghost2.qmail.jp:
92 bytes, 1+1+1+1 records, response, noerror
query: 1 0830.ns.ghost2.qmail.jp
answer: 0830.ns.ghost2.qmail.jp 86400 A 202.41.218.242
authority: ghost2.qmail.jp 827 NS 0800.ns.ghost2.qmail.jp
additional: 0800.ns.ghost2.qmail.jp 3565 A 202.41.218.242
8:09m6%dnsqr a 0840.ns.ghost2.qmail.jp                                     ~
1 0840.ns.ghost2.qmail.jp:
92 bytes, 1+1+1+1 records, response, noerror
query: 1 0840.ns.ghost2.qmail.jp
answer: 0840.ns.ghost2.qmail.jp 86400 A 202.41.218.242
authority: ghost2.qmail.jp 822 NS 0800.ns.ghost2.qmail.jp
additional: 0800.ns.ghost2.qmail.jp 3560 A 202.41.218.242
8:09m6%dnsqr a 0850.ns.ghost2.qmail.jp                                     ~
1 0850.ns.ghost2.qmail.jp:
92 bytes, 1+1+1+1 records, response, noerror
query: 1 0850.ns.ghost2.qmail.jp
answer: 0850.ns.ghost2.qmail.jp 86400 A 202.41.218.242
authority: ghost2.qmail.jp 818 NS 0800.ns.ghost2.qmail.jp
additional: 0800.ns.ghost2.qmail.jp 3556 A 202.41.218.242
8:09m6%dnsqr a 0900.ns.ghost2.qmail.jp                                     ~
1 0900.ns.ghost2.qmail.jp:
92 bytes, 1+1+1+1 records, response, noerror
query: 1 0900.ns.ghost2.qmail.jp
answer: 0900.ns.ghost2.qmail.jp 86400 A 202.41.218.242
authority: ghost2.qmail.jp 807 NS 0800.ns.ghost2.qmail.jp
additional: 0800.ns.ghost2.qmail.jp 3545 A 202.41.218.242
8:09m6%dnsqr a www.ghost2.qmail.jp                                         ~
1 www.ghost2.qmail.jp:
91 bytes, 1+1+1+1 records, response, noerror
query: 1 www.ghost2.qmail.jp
answer: www.ghost2.qmail.jp 195 A 202.41.218.242
authority: ghost2.qmail.jp 795 NS 0800.ns.ghost2.qmail.jp
additional: 0800.ns.ghost2.qmail.jp 3533 A 202.41.218.242
8:09m6%dnsqr a www.ghost2.qmail.jp                                         ~
1 www.ghost2.qmail.jp:
91 bytes, 1+1+1+1 records, response, noerror
query: 1 www.ghost2.qmail.jp
answer: www.ghost2.qmail.jp 76 A 202.41.218.242
authority: ghost2.qmail.jp 676 NS 0800.ns.ghost2.qmail.jp
additional: 0800.ns.ghost2.qmail.jp 3414 A 202.41.218.242
8:11m6%dnsqr a www.ghost2.qmail.jp                                         ~
1 www.ghost2.qmail.jp:
91 bytes, 1+1+1+1 records, response, noerror
query: 1 www.ghost2.qmail.jp
answer: www.ghost2.qmail.jp 207 A 202.41.218.242
authority: ghost2.qmail.jp 506 NS 0810.ns.ghost2.qmail.jp
additional: 0810.ns.ghost2.qmail.jp 86050 A 202.41.218.242
8:14m6%dnsqr a www.ghost2.qmail.jp                                         ~
1 www.ghost2.qmail.jp:
91 bytes, 1+1+1+1 records, response, noerror
query: 1 www.ghost2.qmail.jp
answer: www.ghost2.qmail.jp 148 A 202.41.218.242
authority: ghost2.qmail.jp 447 NS 0810.ns.ghost2.qmail.jp
additional: 0810.ns.ghost2.qmail.jp 85991 A 202.41.218.242
8:15m6%dnsqr a www.ghost2.qmail.jp                                         ~
1 www.ghost2.qmail.jp:
91 bytes, 1+1+1+1 records, response, noerror
query: 1 www.ghost2.qmail.jp
answer: www.ghost2.qmail.jp 108 A 202.41.218.242
authority: ghost2.qmail.jp 407 NS 0810.ns.ghost2.qmail.jp
additional: 0810.ns.ghost2.qmail.jp 85951 A 202.41.218.242
8:16m6%dnsqr a www.ghost2.qmail.jp                                         ~
1 www.ghost2.qmail.jp:
91 bytes, 1+1+1+1 records, response, noerror
query: 1 www.ghost2.qmail.jp
answer: www.ghost2.qmail.jp 73 A 202.41.218.242
authority: ghost2.qmail.jp 372 NS 0810.ns.ghost2.qmail.jp
additional: 0810.ns.ghost2.qmail.jp 85916 A 202.41.218.242
8:16m6%dnsqr a www.ghost2.qmail.jp                                         ~
1 www.ghost2.qmail.jp:
91 bytes, 1+1+1+1 records, response, noerror
query: 1 www.ghost2.qmail.jp
answer: www.ghost2.qmail.jp 43 A 202.41.218.242
authority: ghost2.qmail.jp 342 NS 0810.ns.ghost2.qmail.jp
additional: 0810.ns.ghost2.qmail.jp 85886 A 202.41.218.242
8:17m6%dnsqr a www.ghost2.qmail.jp                                         ~
1 www.ghost2.qmail.jp:
91 bytes, 1+1+1+1 records, response, noerror
query: 1 www.ghost2.qmail.jp
answer: www.ghost2.qmail.jp 24 A 202.41.218.242
authority: ghost2.qmail.jp 323 NS 0810.ns.ghost2.qmail.jp
additional: 0810.ns.ghost2.qmail.jp 85867 A 202.41.218.242
8:17m6%dnsqr a www.ghost2.qmail.jp                                         ~
1 www.ghost2.qmail.jp:
91 bytes, 1+1+1+1 records, response, noerror
query: 1 www.ghost2.qmail.jp
answer: www.ghost2.qmail.jp 281 A 202.41.218.242
authority: ghost2.qmail.jp 278 NS 0810.ns.ghost2.qmail.jp
additional: 0810.ns.ghost2.qmail.jp 85822 A 202.41.218.242