Mitte März 2022 hat unsere #C3Review-Gruppe ein Problem in #iproute2 gefunden. Seit heute ist auch unser Patch dafür endlich upstream gemerged!

Patch:
https://github.com/iproute2/iproute2/commit/78eebdbc7d2f96b01a18d7db33c1c99266efc4bc

Meldung auf der LKML:
https://lore.kernel.org/netdev/2023110[email protected]/T/#u

Mit Grüßen an @mx0 und @Alienmaster!

libnetlink: validate nlmsg header length first · iproute2/iproute2@78eebdb

Validate the nlmsg header length before accessing the nlmsg payload length. Fixes: 892a25e286fb ("libnetlink: break up dump function") Signed-off-by: Max Kunzelmann <[email protected]...

GitHub

Code-Review für mein #BIND9 Authenticator Tool um #ACME #DNS-Challenges mit einer Grant-Policy per Zone abhandeln kann (statt CNAME-Magic, Full-Domain-Grant, oder per-DNSRR-Konfig) hat einen ersten Code Review (thx @ #C3Review) überstanden. Primär Kleinigkeiten; Patches folgen nachher.

Tool gibt's unter: https://gitlab.com/BenBE/bind9-acme-auth/

Status: Aktuell fehlt noch etwas Feinschliff, aber als stabile Beta durchaus nutzbar. Feedback erwünscht.

#LetsEncrypt #ACME #BIND9 #DynDNS #nsupdate #Review #SSL #TLS

BenBE / bind9-acme-auth · GitLab

GitLab.com

GitLab