LINUX.ORG.RU
Новости — Open Source  

Скорее переходите на BIND 9!


0

0
Сегодня появилась статья Джереми Рида о решении проблем, приследующих популярнейший DNS-сервер BIND версий 8.x.x и менее. Весьма опасных ошибок обнаружен вагон, а сколько еще не обнаруженных...

Однако по словам Джереми выход есть. Это переход на BIND 9, который написан новой командой разработчиков, которая не использовала старого кода BIND. Два года программирования и более 6 месяцев тестирования обещают надежную его работу.

Как вы решите - не знаю, но я завтра же начну прикручивать новый BIND 9. Что-то очень подозрительно выглядят ежемесячно находящиеся толстые баги.

>>> Подробности

← Linux kernel 2.4.1-ac3 is out
Oracle Parallel Server →
не знаю как кого, а меня достал BIND ужасно. не важно что команда другая - контора то та же... От майкрософта то софт по стилю один и тот же хотя команды разные :)
прикручиваю djbdns на всех своих серваках и буду спать спокойно ;)
Shapa ★
()
От майкрософта то софт по стилю один и тот же хотя команды разные :)

MS DNS основан на BIND 4.
А BIND 9 хорошо бегает.

lb ★
()
дык и 8-й бегает хорошо ;) как и ломается :)))
Shapa ★
()
Что-то, как по мне, все эти "вдруг обнаруженные" серьезные ошибки очень уж попахивают рекламной кампанией 9го... Я не говорю, что ошибки -- выдумка, нет. Но если учесть, что на 9-ом собираются коммерцию делать, то как-то гов#$цом это все попахивает...
Toward ★
()
Скорее уходите с BIND!
anonymous
()
Вот сообщение полученное из одного списка рассылки:

Subj: yes, it seems NMAP can trivially crash BIND-9.1.0

Hmmm... I tried that little 'nmap -O -sT proven' trick, i.e. against my
development machine on which I run BIND-9.1.0, and what do you know but
named drops out almost immediately with a SIGBUS:
<skip>

Призадумаешься тут а стоит ли на него переходить...
anonymous
()
кто из вас умеет валить бинд?
а кто из ваших врагов?

паникеры!
bass ★★★★★
() 
Просба читать багтрек дальше: nmap -O -sT валит
bind 9.1.0 _только_ на freebsd. На Linux/Solaris все ок.
Settler ★
()
Ну хорошо, вроде понятно что с бнда надо валить. Только вот куда??? Большая часть инета сидит именно на бинде. Здесь упоминался djbdns - кто что хорошего/плохого паро него скажет?
varos ★
() 
ну скажем так

djbdns - по взлому - скала. не сломали ни разу и не сломают я почти уверен ;)
так же как qmail например...

но у него свой формат хранения зон, свои либы и т.д.

что для меня лично не является минусом ;)
Shapa ★
()
2Settler: просьба читать bugtraq до конца. Hmmm... I tried that little 'nmap -O -sT proven' trick, i.e. against my development machine on which I run BIND-9.1.0, and what do you know but named drops out almost immediately with a SIGBUS: Feb 6 13:28:19 proven /netbsd: named: pid 14653 [eid 32771:40, rid 32771:40] sent signal 6: was set-id, core dump not permitted [in /etc/namedb] This is a NetBSD-1.5F (approx.) i386 machine and BIND-9.1.0 was compiled and installed via the NetBSD pkgsrc/net/bind9 module. и далее: ------------------------------- I have tried nmap -O -sT -p 53 against a few hosts under my thumbs: the most hosts are Linux 2.2 but one FreeBSD 4.1 machine. All hosts run BIND-9.1.0. None was vulberable. ------------------------------- (от себя добавлю что на FreeBSD 3.5-Stable тоже не падает) может конечно ты считаешь что FreeBSD == NetBSD ... скажу по секрету - ошибаешься..
anonymous
() 
Ну ладно, не только на FreeBSD. Но все разно не на Linux/Solaris.
В контексте этого сервера, прочтя сообщение анонимуса о падении
бинда, можно было подумать, что это на Linux.
Вот я и уточняю.
Settler ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Linux kernel 2.4.1-ac3 is out
Open Source
Oracle Parallel Server →