какая версия bind сейчас лучшая из худших?

Dmitry Kolvakh написал(а) к All в Apr 18 17:17:26 по местному времени:


Нi All!

В портах лежат:

drwxr-xr-x 3 root wheel 512 1 февр. 11:47 bind910
drwxr-xr-x 3 root wheel 512 1 февр. 11:47 bind911
drwxr-xr-x 3 root wheel 512 1 февр. 11:47 bind912
drwxr-xr-x 3 root wheel 512 1 февр. 11:47 bind99

Сабж. Нужен первичный DNS без особых вывертов, разве что view.


--
Good Luck! - Dmitry V. Kolvakh aka Keu

--- GoldED+/W32-MINGW 1.1.5-b20060703

Alexandr Kruglikov написал(а) к Dmitry Kolvakh в Apr 18 20:11:08 по местному времени:

Привет, Dmitry!

12 апр 18 17:17, Dmitry Kolvakh писал(а) к All:

DK> Сабж. Нужен первичный DNS без особых вывертов, разве что view.

[root@srv-msk ~]# named -v
BIND 9.10.3-P4-RedНat-9.10.3-4.el6

Не эхотаг правда... Но работает. В 9.9 не было dnssec, более старшие не пробовал даже.

С наилучшими пожеланиями, Alexandr.

--- "GoldED+/LNX 1.1.5-b20170303" ---

Eugene Grosbein написал(а) к Dmitry Kolvakh в Apr 18 00:48:46 по местному времени:

12 апр. 2018, четверг, в 15:17 NOVT, Dmitry Kolvakh написал(а):

DK> drwxr-xr-x 3 root wheel 512 1 февр. 11:47 bind910
DK> drwxr-xr-x 3 root wheel 512 1 февр. 11:47 bind911
DK> drwxr-xr-x 3 root wheel 512 1 февр. 11:47 bind912
DK> drwxr-xr-x 3 root wheel 512 1 февр. 11:47 bind99
DK> Сабж. Нужен первичный DNS без особых вывертов, разве что view.

Ставь 9.12, если нет личных причин ставить что-то старее.

Eugene
--
Научить не кланяться авторитетам, а исследовать их и сравнивать их поучения
с жизнью. Научить настороженно относиться к опыту бывалых людей, потому что
жизнь меняется необычайно быстро.
--- slrn/1.0.2 (FreeBSD)

Alex Korchmar написал(а) к Alexandr Kruglikov в Apr 18 01:20:48 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Alexandr Kruglikov <Alexandr.Kruglikov@f58.n5053.z2.fidonet.org> wrote:

DK>> Сабж. Нужен первичный DNS без особых вывертов, разве что view.
AK> Не эхотаг правда... Но работает. В 9.9 не было dnssec, более старшие не
это просто в твоем редгаде его собрали без dnssec, а сам ты, как типовой
линуксоид, "ждешь ебилдов".
Впрочем, отсутствие dnssec означает отсутствие и миллиона дыр в нем,
включая remote exec. А человеку "без особых вывертов".

к сожалению, дни 9.9 сочтены, он не поддерживается апстримом, который
вообще не умеет ничего поддерживать, руки у них не так приделаны.
Поэтому раз в год они переписывают свой чудо-софт с нуля, чтобы не
разбираться в нем.

присоединюсь к совету ставить 9.12. Или уже забить на эту уродливую
от рождения поделку, и перебираться на http://www.knot-dns.cz/
Вроде бы его руками писали.


> Alex

--- ifmail v.2.15dev5.4

Victor Sudakov написал(а) к Alex Korchmar в Apr 18 08:57:42 по местному времени:

Dear Alex,

13 Apr 18 01:20, Alex Korchmar wrote to Alexandr Kruglikov:

[dd]

AK> присоединюсь к совету ставить 9.12. Или уже забить на эту уродливую
AK> от рождения поделку, и перебираться на http://www.knot-dns.cz/
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
AK> Вроде бы его руками писали.

Нigh performance authoritative-only DNS server

Если OP действительно нужен authoritative-only, то почему не проверенный временем dns/nsd?

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Dmitry Kolvakh написал(а) к All в Apr 18 10:20:06 по местному времени:


Нi All!

12 Apr 18, Dmitry Kolvakh wrote to All:

Всем спасибо за советы. Пошел стави^W обновлять порты и ставить 9.12



--
Good Luck! - Dmitry V. Kolvakh aka Keu

--- GoldED+/W32-MINGW 1.1.5-b20060703

Alex Korchmar написал(а) к Victor Sudakov в Apr 18 08:49:31 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Victor Sudakov <Victor.Sudakov@f49.n5005.z2.fidonet.org> wrote:

VS> Если OP действительно нужен authoritative-only, то почему не проверенный
VS> временем dns/nsd?
от неосиляторов ixfr ? Зачем он ему?
А буде понадобится как-то обслуживать еще и собственных пользователей - у
чехов есть рекурсор, а тут добро пожаловать в мир еще одного альтернативного
уродца.


> Alex

--- ifmail v.2.15dev5.4

Victor Sudakov написал(а) к Alex Korchmar в Apr 18 14:10:14 по местному времени:

Dear Alex,

13 Apr 18 08:49, Alex Korchmar wrote to me:


VS>> Если OP действительно нужен authoritative-only, то почему не
VS>> проверенный временем dns/nsd?
AK> от неосиляторов ixfr ?

Кто такое сказал? В мане есть опции типа

allow-axfr-fallback: <yes or no>
This option should be accompanied by request-xfr. It (dis)allows
NSD (as secondary) to fallback to AXFR if the primary name
server does not support IXFR. Default is yes.

думаешь не работает?

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Eugene Grosbein написал(а) к Victor Sudakov в Apr 18 15:23:23 по местному времени:

13 апр. 2018, пятница, в 06:57 NOVT, Victor Sudakov написал(а):

VS> Если OP действительно нужен authoritative-only, то почему не проверенный
VS> временем dns/nsd?

Оно умеет затребованные view?

Eugene
--- slrn/1.0.2 (FreeBSD)

Alexandr Kruglikov написал(а) к Alex Korchmar в Apr 18 11:31:42 по местному времени:

Привет, Alex!

* Ответ на сообщение из CarbonArea (Мыльце для меня).

13 апр 18 01:20, Alex Korchmar писал(а) к Alexandr Kruglikov:

DK>>> Сабж. Нужен первичный DNS без особых вывертов, разве что view.
AK>> Не эхотаг правда... Но работает. В 9.9 не было dnssec, более
AK>> старшие не
AK> это просто в твоем редгаде его собрали без dnssec, а сам ты, как
AK> типовой линуксоид, "ждешь ебилдов".

В "моём" редгаде до сих пор 9.8.2... =(
Этот уже собран руками.

AK> Впрочем, отсутствие dnssec означает отсутствие и миллиона дыр в нем,
AK> включая remote exec. А человеку "без особых вывертов".

Ну если хоть какая-то защита от подмены - это уже выверты, то простите.

С наилучшими пожеланиями, Alexandr.

--- "GoldED+/LNX 1.1.5-b20170303" ---