Debian etch の bind9 パッケージに含まれる db.root ファイルは古い

• 旧L.ROOT-SERVERS.NETを信用してはいけない
• L.root-servers.net の IP アドレス変更に伴う設定変更について

昨年末のことなので、まさかと思っていたら‥‥

$ cat /etc/bind/db.root | grep 'L\.'
.                       518400  IN      NS      L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET.     3600000 IN      A       198.32.64.12
$ dpkg -c /var/cache/apt/archives/bind9_1%3a9.3.4-2etch1_i386.deb \
> | grep 'db\.root'
-rw-r--r-- root/root      1507 2007-07-25 07:13 ./etc/bind/db.root

うへ。

• #449148 - bind9: db.root needs update: L.ROOT-SERVERS.NET has changed IP address to 199.7.83.42 - Debian Bug report logs

アップデートされたパッケージが出るかも知れないですが、とりあえず自分で書き換えておくのが良さそうです。

追記@Tue May 20 23:20:49 2008

# dig ns . @m.root-servers.net > /etc/bind/db.root
# /etc/init.d/bind9 restart
Stopping domain name service...: bind.
Starting domain name service...: bind.

乱暴だけど、こんな感じで。

追記@Fri Jul 11 13:22:05 2008

先日アップデートされた bind9_9.3.4-2etch3 にはこの件の修正が含まれています。

• DSA-1603-1 bind9 -- DNS cache poisoning
• DSA-1603-1 bind9 -- DNS キャッシュポイゾニング攻撃

The updated bind9 packages contain changes originally scheduled for the next stable point release, including the changed IP address of L.ROOT-SERVERS.NET (Debian bug #449148).