Comme vous l'avez constaté depuis quelques temps, je fatigue un peu coté french translation pour les annonces mais j'essaye de rester aware, bien que fatigué par 3/4 jours de tests intensifs.
Donc l'annonce est sur http://ipcop.org en anglais et j'aurais la flemme de la traduire.
Pour un résumé très court, il y a un nouveau noyau 2.4 avec le support de nouveaux matériels et une mise à jour de dnsmasq qui devrait protéger votre IPCop chéri d'attaque sur les requêtes dns qu'il fait au serveur en amont. La possibilité d'attaque concernant un cache dns n'est pas certaine mais autant prendre ses précautions et vérifier si le serveur dns en amont à été mis à jour.
Concernant le pb de dns
http://www.heise-online.co.uk/news/DNS- ... d--/111145
Concernant le serveur amont, voir pour cela
https://www.dns-oarc.net/oarc/services/dnsentropy
Je ne sais pas trop comment ce site fonctionne, mais il vous fait de beaux graphiques.
Mais les IP du dessin ne correspondent pas aux IP des dns que j'utilise.
A utiliser avec précautions.