https://opennet.ru/openforum/vsluhforumID3/116885.html После более года разработки консорциум ISC представил (https://www.isc.org/blogs/bind-9-14-released/) первый стабильный релиз новой значительной ветки DNS-сервера BIND 9.14. Поддержка ветки 9.14 будет осуществляться до 2 квартала 2020 года в рамках штатного цикла сопровождение. В следующем году будет сформирован LTS релиз 9.16, который будет поддерживаться три года. Обновления для прошлой LTS-ветки 9.11 продолжат выпускаться до декабря 2021 года. Поддержка ветки 9.12 прекратиться в июне.<br><br><br>BIND 9.14.0 стал первым стабильный выпуском, сформированным в рамках новой схемы нумерации версий. Нечётные номера релизов теперь присваиваются экспериментальным веткам, в которых развивается функциональность для будущих стабильных веток, имеющих чётный номер выпуска. Формирование отдельных альфа- и бета-веток прекращено. Таким образом, ветка BIND 9.13 была экспериментальной и на её базе сформирован стабильный релиз BIND 9.14.<br><br><br>Ключевым изменением в BIND 9.14.0 стало отключение кода, позволявшего корректно взаимодейс https://opennet.ru/openforum/vsluhforumID3/116885.html#32 Mon, 25 Mar 2019 10:05:32 GMT &gt; Google со своими восьмерками теперь будет тормозом прогресса.<br><br>чего это вдруг? Мы тоже поапгрейдимся.<br><br><br><br> https://opennet.ru/openforum/vsluhforumID3/116885.html#31 Mon, 25 Mar 2019 09:44:36 GMT Google со своими восьмерками теперь будет тормозом прогресса.<br> https://opennet.ru/openforum/vsluhforumID3/116885.html#30 Mon, 25 Mar 2019 08:41:33 GMT А я думал, что это шутка была! :)<br> https://opennet.ru/openforum/vsluhforumID3/116885.html#29 Sun, 24 Mar 2019 05:54:29 GMT смех без причины - признак большого ума и, главное - владения темой.<br><br>&gt; что происходит потом c ixfr на другие невиндовые сервера - сами догадаетесь?<br><br>их проблемы (впрочем, и тех у кого откуда-то берутся рабочие станции, имеющие произвольные имена левыми алфавитами)<br><br>&gt; а слать forward-запрос сразу по tcp <br><br>схерали?<br><br>&gt; и косяков там ещё таких - адъ и израиль.<br><br>да, я вижу косяков вы скурили уже не один.<br><br> https://opennet.ru/openforum/vsluhforumID3/116885.html#25 Fri, 22 Mar 2019 15:51:25 GMT &gt; windows2008R2 core. low footprint,<br><br>му-ха-ха, один раз!<br><br>&gt; ad'шная (то есть быстрая и надежная) репликация<br><br>му-ха-ха, второй раз!!<br><br>&gt; при совместимости с axfr (и, кажется, ixfr тоже, но я не пытался<br><br>только эти "последователи" RFC1035 разрешают рабочим станциям херачить кириллицу в A-записи...<br>что происходит потом c ixfr на другие невиндовые сервера - сами догадаетесь?<br><br>а слать forward-запрос сразу по tcp (а не udp, а затем если вернулась ашипка повторять по tcp) научилось это неуёмное угробище? а превентивное обновление кэша научилось?<br><br>и косяков там ещё таких - адъ и израиль.<br>так что нах.<br> https://opennet.ru/openforum/vsluhforumID3/116885.html#23 Fri, 22 Mar 2019 13:56:42 GMT А интересно: когда неполиткорректное serve заменять станут?<br> https://opennet.ru/openforum/vsluhforumID3/116885.html#21 Fri, 22 Mar 2019 13:12:50 GMT &gt; н-дя... вы какими версиями бинда пользуетесь то? <br><br>я ж говорю - виндой я пользуюсь. Ну и 9.11 попадается, только я ж не просто так говорил про непубликуемые (у них нет cve ##) дыры - политика isc, с 2001го кажется.<br>"срок поддержки" у этих альтернативно-одаренных означает только если дырка выльется в паблик - они ее почти быстро почти исправят, не надейтесь ни на что другое. Так что ставьте что на лопате выкатили, иначе будет только хуже.<br><br>Исключение - redhat, ibm и еще кто-то, входящие в группу особо доверенных, имеющих доступ к внутренним секьюрити-алертам. Но в шестерке, к примеру, вот такая красота:<br>9.8.2-0.68.rc1.el6_10.1<br>68, как мы все понимаем - это число итераций патчинга (даже не отдельных патчей). Все еще хочется разбираться, что они там патчат и работает ли под нагрузкой оно вообще?<br><br> https://opennet.ru/openforum/vsluhforumID3/116885.html#20 Fri, 22 Mar 2019 13:04:01 GMT какой еще тебе ценник, в "стране бесплатного фотошопа"? На самом деле - ну сколько тебе тех серверов надо, 3, 5? <br><br>CAL для dns отсутствует, только активация на сам сервер нужна. В целом и недорого, поскольку нужна на core и минимальная, но вот купить ее, если в 2010м не успел - это реально засада.<br>Как это сделать частному лицу а не лавке с собственным account manager - хз :-( Причем тому строго-настрого указано не давать тебе купить отличное от 2016 ни под каким видом. <br><br>ну и без апдейтов она, конечно, останется еще не в этом году, но скоро. С другой стороны, у меня тоже апдейт не предусмотрен.<br><br> https://opennet.ru/openforum/vsluhforumID3/116885.html#19 Fri, 22 Mar 2019 12:48:37 GMT н-дя... вы какими версиями бинда пользуетесь то? <br>ведь судя по вашей реплики - никакими. иначе бы знали, что срок поддержки 9.11 заканчивается 2021, а 13 версия до сих пор относится к unstable. <br>