forum.opennet.ru - "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и DNS-over-HTTPS" (109)

"Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и DNS-over-HTTPS"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и DNS-over-HTTPS"	+/–
Сообщение от opennews (??), 27-Янв-22, 13:05
После двух лет разработки консорциум ISC представил первый стабильный релиз новой значительной ветки DNS-сервера BIND 9.18. Поддержка ветки 9.18 будет осуществляться в течение трёх лет до 2 квартала 2025 года в рамках расширенного цикла сопровождения. Обновления для прошлой LTS-ветки 9.11 продолжат выпускаться до декабря 2021 года. Поддержка ветки 9.11 прекратится в марте, а ветки 9.16 в середине 2023 года. Для развития функциональности следующей стабильной версии BIND сформирована экспериментальная ветка BIND 9.19.0... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56589
Ответить \| Правка \| Cообщить модератору

Оглавление

Т е уже всё , marten (ok), 13:09 , 27-Янв-22, (2) +4

Да, считайте что всё We will continue maintaining BIND 9 11 through the end of 2, Аноним (14), 15:36 , 27-Янв-22, (14)

Неужели кто-то до сих пор пользует этого динозавра , Аноним (-), 13:12 , 27-Янв-22, (3) +6

А почему нет Сотню-другую хостов держит без вопросов, с виндовыми DNS ами дружит, dalco (ok), 13:46 , 27-Янв-22, (5) +1

Пффф, у нас он десятки тысяч хостов держит без каких-либо проблем , Онаним (?), 14:54 , 27-Янв-22, (9) +1

Ну, мало ли Может у человека хосты миллионами обрабатываются и чудо-DNS на br, dalco (ok), 15:27 , 27-Янв-22, (13) +1

Если миллионами - Knot, если хочется удобства и отказоустойчивости - dnsdist pdn, Аноним (54), 11:59 , 28-Янв-22, (54)

Хм Он у меня на третьем пне двухядерном полторы тыщи зон волок да 600-700 резол, Pahanivo пробегал (?), 23:34 , 27-Янв-22, (33) +1

Что такое двухядерный третий пень Типа Pentium 3 Duo DИли таки был двухпроце, AndreyChe (?), 17:37 , 28-Янв-22, (65)

это когда вот так https www google com search q pentium 3 dual processor mothe, Аноним (76), 23:40 , 28-Янв-22, (76)

это таки двухпроцессорный, AndreyChe (?), 17:27 , 31-Янв-22, (116)

Нет, он видимо про двухпроцессорную плату Двухядерные пни начались с недоскота , Онаним (?), 10:29 , 02-Фев-22, (118)

Даже вру, это был уже не недоскот, а сразу после недоскота - но тоже на нетбурст, Онаним (?), 10:33 , 02-Фев-22, (119)

Не на Rustишке написан, мало зависимостей в особенности нет leftpad, не модно и , Аноним (19), 16:25 , 27-Янв-22, (19) –2

Не Растишке, потому и работает , Аноним (32), 23:02 , 27-Янв-22, (32)

А мы в сарказм не умеем, да , Аноним (19), 02:02 , 28-Янв-22, (36)

Здесь сарказм не очень уместен Бинд так плох, что ему не повредит переписывание , Аноним (54), 12:09 , 28-Янв-22, (56) +1

И тут ты такой выходишь и показываешь нам свой код, который написан так что мы о, nvidiaamd (?), 21:23 , 28-Янв-22, (67) +1

Ща предложат какую-нибудь очередную херню на гошечке, написанную на коленке для , Онаним (?), 22:26 , 28-Янв-22, (70)

https www knot-dns cz сойдет CZNIC вроде подпадает под определение одного пр, Аноним (54), 18:58 , 29-Янв-22, (95)

И давно он в рекурсию научился , Онаним (?), 19:50 , 29-Янв-22, (98)

У профессиональных разработчиков, auth и rec - это два разных сервера Что у knot, Аноним (54), 12:10 , 30-Янв-22, (106)

Хотя против собственно кнота ничего не имею - если достаточно только auth, то вп, Онаним (?), 19:52 , 29-Янв-22, (99)

Очень неплох, если потерял SSH-ключи от хоста Можно ломануть по-быстрому, благо, Аноним (54), 11:55 , 28-Янв-22, (53) +1

а здесь мы видим типичный случай так называемых понтов на скольких хостах вы в, john_erohin (?), 18:27 , 30-Янв-22, (114)

Скрыто модератором, Аноним (4), 13:38 , 27-Янв-22, (4) –3

Скрыто модератором, Аноним (6), 13:56 , 27-Янв-22, (6) +3

Скрыто модератором, c0rax (ok), 14:00 , 27-Янв-22, (7) +9

Скрыто модератором, Аноним (19), 16:30 , 27-Янв-22, (21)

Скрыто модератором, лютый жабби__ (?), 17:24 , 27-Янв-22, (25)

Не знал что он там вообще работал , Аноним (8), 14:36 , 27-Янв-22, (8)

работал еще как вместо чудесного MS DSN server на контроллере домена AD через , john_erohin (?), 15:46 , 27-Янв-22, (16)

Ну теперь все , nvidiaamd (?), 01:55 , 29-Янв-22, (80) +1

Ну накотец-то А то клиенты задолбали DoH DoT просить , Онаним (?), 14:54 , 27-Янв-22, (10)

когда у меня клиенты начали просить на самом деле гадить в 853 tcp,я заверну, john_erohin (?), 15:53 , 27-Янв-22, (18) –3

ну и какие альтернативно одаренные пациенты минусуют не нраятся грязные хаки , john_erohin (?), 08:39 , 28-Янв-22, (41)

Ну я думал тоже завернуть, но как-то не особо радует на боевые DNS-серверы навеш, Онаним (?), 09:12 , 28-Янв-22, (43)

там нагрузка мизер A B тесты в помощь т е я должен был терпеть и ждать этой но, john_erohin (?), 11:08 , 28-Янв-22, (52)

Ну я думаю что доха там реально дох не будет, да, но у меня и так DNS-трафика за, Онаним (?), 22:27 , 28-Янв-22, (71)

А я думал - выбросить недосервер, написанный индусами из ISC за плошку риса там, Аноним (54), 12:03 , 28-Янв-22, (55)

Типа ms dns , nvidiaamd (?), 01:57 , 29-Янв-22, (81)

С каких пор майкрософт стал нанимать программистов , Аноним (54), 18:50 , 29-Янв-22, (94)

nginx - dns-over-https 1 - unboundи весь компот 1 https github com, OpenEcho (?), 17:10 , 27-Янв-22, (24) –1

Когда один проект и полторы зоны - нормально А когда сотни тысяч хомячков - уже , Онаним (?), 09:13 , 28-Янв-22, (44)

Ну да, для одного бренча более чем достаточноНа сколько я понял, то вопрос был и, OpenEcho (?), 15:30 , 28-Янв-22, (63)

Плять, оно ещё и на го Не, спасибо, сами ешьте , Онаним (?), 09:18 , 28-Янв-22, (46)

В свежих версиях unbound есть опция --enable-dnscrypt и можно вообще обойтись бе, OpenEcho (?), 15:32 , 28-Янв-22, (64) +1

Слишком просто и легко собирается Не unix way , Аноним (54), 22:02 , 28-Янв-22, (68)
Ца в полтора землекопа Т е боевых юзкейсов в масштабе хотя бы ISP там около 0, , Онаним (?), 22:34 , 28-Янв-22, (72)

не говоря уже о том, что эталонный сишный код, который был, есть и будет есть -, Онаним (?), 22:35 , 28-Янв-22, (73) –1

Интересно, а где этот эталонный сишный , nvidiaamd (?), 02:00 , 29-Янв-22, (82)
Ну, если вы даже предельно простой язык типа гошки освоить не можете, то на сях , Аноним (54), 18:48 , 29-Янв-22, (93)

То есть теперь чтобы на сях писать, надо гошу осваивать Чуден мир у хипстеров , Онаним (?), 19:48 , 29-Янв-22, (97)

True C way https www knot-dns cz , DNS (??), 11:07 , 30-Янв-22, (102)

Да Уже выше отметились Но в рекурсию он не умеет, и к хипстерским язычкам тоже, Онаним (?), 11:32 , 30-Янв-22, (103)

Правильно читать как в состав добавляется встроенный HTTP-сервер и TLS-библиотек, Rev (?), 15:05 , 27-Янв-22, (12) –3

классически, ты собираешь бинд без онных серверов и становишся счастливым облада, pfg21 (ok), 15:48 , 27-Янв-22, (17)

Это невозможно https security-tracker debian org tracker source-package bind9, Аноним (54), 12:19 , 28-Янв-22, (60)

Ну, в 2022 году BIND используют только преданные последователи идеологии Поттери, Аноним (54), 12:20 , 28-Янв-22, (61)
Ну да, дохи я на основные резолверы не рискну, заведу ещё парочку чисто под дохл, Онаним (?), 22:36 , 28-Янв-22, (74)

Ну раз на винде его не будет, то остаётся только unbound Собственно пользуюсь и, Аноним (14), 15:37 , 27-Янв-22, (15) +1
Не прошло и 20 лет В том же nginx это было 2007 или даже сильно раньше, просто я, Ivan_83 (ok), 18:53 , 27-Янв-22, (28)

Раньше настраивали это прямо в ядре Админы высоконагруженного локалхоста с LA 0 , Аноним (30), 20:52 , 27-Янв-22, (30) +2

Для капролитов и сейчас настраивать через ядро глобально для всей системы - един, Ivan_83 (ok), 23:41 , 27-Янв-22, (34)

Прошу пардону, а ВЫ действительно с highload работали, или так, мимо проходили , yet another anonymous (?), 00:01 , 28-Янв-22, (35)

Работал, и именно как разработчик , Ivan_83 (ok), 09:37 , 28-Янв-22, (47)

Странно Профессиональные разработчики обычно знают, что bufferbloat никак не ул, Аноним (54), 12:14 , 28-Янв-22, (58)

bufferbloat - это название симптома, к раздутым буферам оно имеет опосредованное, Ivan_83 (ok), 01:02 , 29-Янв-22, (79)

Самое главное чтобы товарищу майору было удобно Чтобы взлом ДНС был доступен и , Ingener (??), 02:49 , 28-Янв-22, (37) +1
Если со страницы о новой версии https www mail-archive com bind-announce lists, Аноним (38), 03:03 , 28-Янв-22, (38) +1
DoH и DoT -- это так же бесполезно, как и dnssec Вот пришёл к тебе dnssec пакет , lockywolf (ok), 07:01 , 28-Янв-22, (39) –4

А почему не выкинуть Подпись плохая - в трэшЪ, Djdjcnnekslskcor (?), 07:29 , 28-Янв-22, (40)

Ну вот всё, что тебе хотели заблокировать, и заблокируют твоими же собственными , lockywolf (ok), 10:53 , 28-Янв-22, (50) –1

Зато DoH так-то сложно от HTTPS отличить , Онаним (?), 09:16 , 28-Янв-22, (45) +1

Зачем его отличать Ты один раз на него шлёшь запрос сам, получаешь ответ, и доб, lockywolf (ok), 10:51 , 28-Янв-22, (49) –1

Нет Сломанный TLS - проблема отдельно взятого резолвера и авторитатива А DNSSEC, Аноним (54), 12:17 , 28-Янв-22, (59)

У вас есть список ресолверов, которые выбрасывают и не выбрасывают ответы со с, lockywolf (ok), 14:14 , 28-Янв-22, (62) –1
И, надо сказать, он ломается регулярно, поэтому пришлось после ряда жалоб на рек, Онаним (?), 10:34 , 29-Янв-22, (86)

Лучше, конечно, когда на транзите втихую подменяют ответ, ага , Аноним (30), 18:27 , 28-Янв-22, (66) –2

Ага, эту всю фигню с сертификатами придумали, чтобы хитрозадые юзеры на своих ро, Аноним (54), 22:04 , 28-Янв-22, (69)

В условиях Раисии его используют только интернет-провайдеры, я как добрый админ , Аноним (-), 09:07 , 28-Янв-22, (42)

Держи нас в курсе , Аноним (48), 10:14 , 28-Янв-22, (48) +1

Не говори за всех А меня то зачем в курсе держать , Аноним (88), 14:17 , 29-Янв-22, (88)

слишком добрый сюда смотри раз https docs microsoft com en-us windows privac, john_erohin (?), 11:03 , 28-Янв-22, (51)

У здоровых людей либо dnsmasq, либо unbound, которые все это позволяют даже без , Аноним (54), 12:13 , 28-Янв-22, (57)

Целый файл Ужос Содомия Лучше конечно мудохаться с unpredictable unknown, ага , Онаним (?), 22:39 , 28-Янв-22, (75)

Это какая-то мега-фича bind , Аноним (54), 18:34 , 29-Янв-22, (91)

Нет, это dnsmasq и unbound И не фича, а целиком , Онаним (?), 19:53 , 29-Янв-22, (100)

Не, это называется недостаточная квалификация для работы админом , Аноним (54), 12:12 , 30-Янв-22, (107)

Ну да, услышав dnsmasq и unbound - в админы лучше не пускать , Онаним (?), 22:15 , 30-Янв-22, (115)

Байнд-шмайнд, вот у нас в столовке на заводе такие беляши с капустой и с мясом, , Палыч (?), 00:21 , 29-Янв-22, (78) +3

Байден-шмайнд, Аноним (84), 08:19 , 29-Янв-22, (84)
Не ври Стране нужны рабы Вот-вот, в России подавляющее большинство людей, котор, Аноним (-), 10:01 , 29-Янв-22, (85)

Можно подумать, что в других странах, - по другому, Гражданин мира (?), 10:36 , 30-Янв-22, (101)

Если на байнд забить - возможно, в столовке исчезнут беляши, потому что закупки , Онаним (?), 10:35 , 29-Янв-22, (87)

у производителей беляшей обычно есть резервные каналы приема заказов телефон и, john_erohin (?), 17:10 , 29-Янв-22, (89)

Зато у производителей мяуса, муки и масла каналы могут быть чуть менее олдскульн, Онаним (?), 17:24 , 29-Янв-22, (90)

Ни в одном вменяемом банке безопасники не пропустят в прод поделки от ISC , Аноним (54), 18:37 , 29-Янв-22, (92)

Бгг, да, только десяточка, только хардкор , Онаним (?), 19:39 , 29-Янв-22, (96)

bind и десяточка созданы друг для друга Два дырявых решета, написанных с песням, Аноним (54), 12:14 , 30-Янв-22, (108)

А самый цимес в том, что в отличие от хипстерских всех таких красивых поделок - , Онаним (?), 12:17 , 30-Янв-22, (109) +1

Читал давно в новостных рассылках как в Подмосковье в одном то ли на мясоперераб, Аноним (-), 11:33 , 30-Янв-22, (104)

Бггг, да вообще без проблем, кому-то палец подрезало, вот и ДНК В эмульсии тех ж, Онаним (?), 11:34 , 30-Янв-22, (105) +1

Купишь ты колбасу а там фрагменты человечины Тебе будет вообще без проблем , Аноним (-), 15:10 , 30-Янв-22, (110)

Я знаю как она обрабатывается - и ты вряд ли в этой выварке сможешь крысу от сол, Онаним (?), 18:06 , 30-Янв-22, (111)
В здравом уме конечно никто ничего такого страшного сознательно не использует И, Онаним (?), 18:11 , 30-Янв-22, (112) +1
Просто понимаешь, частично мясо рубится вручную, большущими ножами, и травмы слу, Онаним (?), 18:16 , 30-Янв-22, (113) +1

Метал или металл , www2 (??), 07:18 , 02-Фев-22, (117)

Ну вот, добавили DoHлика, теперь заживём, Аноним (84), 08:17 , 29-Янв-22, (83)

Сообщения [Сортировка по времени | RSS]

2. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +4 +/–

Сообщение от marten (ok), 27-Янв-22, 13:09

> Обновления для прошлой LTS-ветки 9.11 продолжат выпускаться до декабря 2021 года.
Т.е. уже всё?

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (14), 27-Янв-22, 15:36

Да, считайте что всё.
We will continue maintaining BIND 9.11 through the end of 2021, and will patch any significant security issues through Q1, 2022.

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +6 +/–

Сообщение от Аноним (-), 27-Янв-22, 13:12

Неужели кто-то до сих пор пользует этого динозавра?

Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от dalco (ok), 27-Янв-22, 13:46

А почему нет?
Сотню-другую хостов держит без вопросов, с виндовыми DNS`ами дружит. Настройка элементарна, хаутухами весь инет забит. Работает и каши не просит.

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Онаним (?), 27-Янв-22, 14:54

Пффф, у нас он десятки тысяч хостов держит без каких-либо проблем.

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от dalco (ok), 27-Янв-22, 15:27

Ну, мало ли... Может у человека хосты миллионами обрабатываются и чудо-DNS на brainfuсk`е написанный, а мы тут со своим антиквариатом.

Ответить | Правка | Наверх | Cообщить модератору

54. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 28-Янв-22, 11:59

Если миллионами - Knot, если хочется удобства и отказоустойчивости - dnsdist+pdns-auth+postgres.
Bind - это когда хочется уявимостей и гемора на ровном месте.

Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Pahanivo пробегал (?), 27-Янв-22, 23:34

Хм. Он у меня на третьем пне двухядерном полторы тыщи зон волок да 600-700 резолвов в процессе ....

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

65. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от AndreyChe (?), 28-Янв-22, 17:37

Что такое двухядерный третий пень? Типа Pentium 3 Duo ? :D
Или таки был двухпроцессорный пень 3?

Ответить | Правка | Наверх | Cообщить модератору

76. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (76), 28-Янв-22, 23:40

это когда вот так https://www.google.com/search?q=pentium+3+dual+processor+mot...

Ответить | Правка | Наверх | Cообщить модератору

116. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от AndreyChe (?), 31-Янв-22, 17:27

> это когда вот так https://www.google.com/search?q=pentium+3+dual+processor+mot...
это таки двухпроцессорный

Ответить | Правка | Наверх | Cообщить модератору

118. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 02-Фев-22, 10:29

Нет, он видимо про двухпроцессорную плату.
Двухядерные пни начались с недоскота.

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

119. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 02-Фев-22, 10:33

Даже вру, это был уже не недоскот, а сразу после недоскота - но тоже на нетбурсте. Pentium D назывался.

Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." –2 +/–

Сообщение от Аноним (19), 27-Янв-22, 16:25

Не на Rustишке написан, мало зависимостей в особенности нет leftpad, не модно и молодёжно, уже повод его не использовать

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

32. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (32), 27-Янв-22, 23:02

Не Растишке, потому и работает.

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (19), 28-Янв-22, 02:02

А мы в сарказм не умеем, да?

Ответить | Правка | Наверх | Cообщить модератору

56. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Аноним (54), 28-Янв-22, 12:09

Здесь сарказм не очень уместен.
Бинд так плох, что ему не повредит переписывание не то, что на ржавчине - даже на visual basic.
Продукты ISC формируют тот уровень дна, который невозможно пробить.

Ответить | Правка | Наверх | Cообщить модератору

67. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от nvidiaamd (?), 28-Янв-22, 21:23

И тут ты такой выходишь и показываешь нам свой код, который написан так что мы от счастья будем плакать, и возьмем его стандарт написания всего и вся. Гдеж ты был раньше? Что не покажешь нам свой код? Его нет у тебя? Мндаааа... странно.

Ответить | Правка | Наверх | Cообщить модератору

70. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 28-Янв-22, 22:26

Ща предложат какую-нибудь очередную херню на гошечке, написанную на коленке для поддержки одного проекта с одним доменом.

Ответить | Правка | Наверх | Cообщить модератору

95. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 29-Янв-22, 18:58

https://www.knot-dns.cz/ сойдет?
CZNIC вроде подпадает под определение "одного проекта с одним доменом" (ну, один-то домен там точно есть).

Ответить | Правка | Наверх | Cообщить модератору

98. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 29-Янв-22, 19:50

И давно он в рекурсию научился?

Ответить | Правка | Наверх | Cообщить модератору

106. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 30-Янв-22, 12:10

У профессиональных разработчиков, auth и rec - это два разных сервера.
Что у knot, что у powerdns.
Это только стильные-модные go-поделки типа coredns и bind совмещают все в одном.

Ответить | Правка | Наверх | Cообщить модератору

99. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 29-Янв-22, 19:52

Хотя против собственно кнота ничего не имею - если достаточно только auth, то вполне можно брать и его.

Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

53. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Аноним (54), 28-Янв-22, 11:55

> Неужели кто-то до сих пор пользует этого динозавра?
Очень неплох, если потерял SSH-ключи от хоста. Можно ломануть по-быстрому, благо дыр там выше крыши, ребята из ISC дадут фору даже разрабам Exim.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

114. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от john_erohin (?), 30-Янв-22, 18:27

> Очень неплох, если потерял SSH-ключи от хоста.  Можно ломануть по-быстрому
а здесь мы видим типичный случай так называемых "понтов".
на скольких хостах вы восстановили управление таким образом, уважаемый анон ?
я почму-то думаю, что их число строго равно 0 (ноль).

Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором –3 +/–

Сообщение от Аноним (4), 27-Янв-22, 13:38

DNS это рак

Ответить | Правка | Наверх | Cообщить модератору

6. Скрыто модератором +3 +/–

Сообщение от Аноним (6), 27-Янв-22, 13:56

Предлагаете упразднить доменные имена? URLы чисто айпишниками указывать.

Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором +9 +/–

Сообщение от c0rax (ok), 27-Янв-22, 14:00

и обязательно только в IPv6 формате ;)

Ответить | Правка | Наверх | Cообщить модератору

21. Скрыто модератором +/–

Сообщение от Аноним (19), 27-Янв-22, 16:30

Нене прям в двоичной форме,  и не просто в двоичной а в реверсивной для каждого второго запроса… да и вообще клавиатура это зло, водить нужно только по нормальному -  мышкой клацать морзе

Ответить | Правка | Наверх | Cообщить модератору

25. Скрыто модератором +/–

Сообщение от лютый жабби__ (?), 27-Янв-22, 17:24

>URLы чисто айпишниками указывать.
на одном IP почти всегда 2+ hostnames
рак это мнения поппеннетчиков

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

8. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (8), 27-Янв-22, 14:36

> Прекращена поддержка сборки и запуска для платформы Windows. Последней веткой, которую можно установить в Windows, остаётся BIND 9.16.
Не знал что он там вообще работал.

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от john_erohin (?), 27-Янв-22, 15:46

работал еще как ! вместо чудесного MS DSN server.
на контроллере домена AD через include в зону подключается текстовый файл,
и все потроха AD доступны для запросов. с сервера MS DHCP вытягивается
база в другой текстовый файл, и вся динамика в DNS. юзеры логин скриптами
формируют третий текстовый файл, и видно кто с какой р.станции зашел.

Ответить | Правка | Наверх | Cообщить модератору

80. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от nvidiaamd (?), 29-Янв-22, 01:55

Ну теперь все.

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 27-Янв-22, 14:54

Ну накотец-то. А то клиенты задолбали DoH/DoT просить.

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." –3 +/–

Сообщение от john_erohin (?), 27-Янв-22, 15:53

когда у меня клиенты начали "просить" (на самом деле гадить в) 853/tcp,
я завернул их stunnel-ем на bind 53/tcp. есть ли такая же нашлепка для DoH ?
ps: есть вот такая штука https://dankaminsky.com/phreebird/ но по-моему оно не для этого.

Ответить | Правка | Наверх | Cообщить модератору

41. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от john_erohin (?), 28-Янв-22, 08:39

ну и какие альтернативно одаренные пациенты минусуют ?  не нраятся грязные хаки ?
так опишите свой идеологически правильный подход к вопросу.

Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 28-Янв-22, 09:12

Ну я думал тоже завернуть, но как-то не особо радует на боевые DNS-серверы навешивать лишнее.
Идеологически правильный подход - вот он, в новости :D

Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от john_erohin (?), 28-Янв-22, 11:08

> Ну я думал тоже завернуть, но как-то не особо радует на боевые
> DNS-серверы навешивать лишнее.
там нагрузка мизер. A/B тесты в помощь.
> Идеологически правильный подход - вот он, в новости :D
т.е. я должен был терпеть и ждать этой новости. спасибо, но нет.

Ответить | Правка | Наверх | Cообщить модератору

71. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 28-Янв-22, 22:27

Ну я думаю что доха там реально дох не будет, да, но у меня и так DNS-трафика за 20 мегабит на каждый из шести резолверов ныне, ну его нафиг.

Ответить | Правка | Наверх | Cообщить модератору

55. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 28-Янв-22, 12:03

> Идеологически правильный подход - вот он, в новости :D
А я думал - выбросить недосервер, написанный индусами из ISC за плошку риса (там другие национальности и другие формы оплаты не котируются), и взять DNS-сервер, написанный программистами.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

81. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от nvidiaamd (?), 29-Янв-22, 01:57

Типа ms dns?

Ответить | Правка | Наверх | Cообщить модератору

94. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 29-Янв-22, 18:50

С каких пор майкрософт стал нанимать программистов?

Ответить | Правка | Наверх | Cообщить модератору

24. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." –1 +/–

Сообщение от OpenEcho (?), 27-Янв-22, 17:10

nginx <-> [dns-over-https][1] <-> unbound
и весь компот
[1]: https://github.com/m13253/dns-over-https

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

44. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 28-Янв-22, 09:13

Когда один проект и полторы зоны - нормально.
А когда сотни тысяч хомячков - уже не очень.

Ответить | Правка | Наверх | Cообщить модератору

63. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от OpenEcho (?), 28-Янв-22, 15:30

> Когда один проект и полторы зоны - нормально.
Ну да, для одного бренча более чем достаточно
>А когда сотни тысяч хомячков - уже не очень.
На сколько я понял, то вопрос был именно о применении где НЕ тысячи.

Ответить | Правка | Наверх | Cообщить модератору

46. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 28-Янв-22, 09:18

Плять, оно ещё и на го. Не, спасибо, сами ешьте.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

64. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от OpenEcho (?), 28-Янв-22, 15:32

> Плять, оно ещё и на го. Не, спасибо, сами ешьте.
В свежих версиях unbound есть опция --enable-dnscrypt и можно вообще обойтись без прослойки если охота каждый раз перекомипилровать на апдейтах.
А чем так Го раздражает то?

Ответить | Правка | Наверх | Cообщить модератору

68. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 28-Янв-22, 22:02

> А чем так Го раздражает то?
Слишком просто и легко собирается. Не unix way.

Ответить | Правка | Наверх | Cообщить модератору

72. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 28-Янв-22, 22:34

Ца в полтора землекопа.
Т.е. боевых юзкейсов в масштабе хотя бы ISP там около 0, и чего в нём при моей нагрузке вылезет - меня стремает даже проверять.

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

73. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." –1 +/–

Сообщение от Онаним (?), 28-Янв-22, 22:35

(не говоря уже о том, что эталонный сишный код, который был, есть и будет есть - я разобрать и пофиксить могу без проблем при надобности, а вот каждый год учить новую моднявку - напрягает)

Ответить | Правка | Наверх | Cообщить модератору

82. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от nvidiaamd (?), 29-Янв-22, 02:00

Интересно, а где этот эталонный сишный?

Ответить | Правка | Наверх | Cообщить модератору

93. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 29-Янв-22, 18:48

>  (не говоря уже о том, что эталонный сишный код, который был, есть и будет есть - я разобрать и пофиксить могу без проблем при надобности, а вот каждый год учить новую моднявку - напрягает)
Ну, если вы даже предельно простой язык типа гошки освоить не можете, то на сях ваш код будет эталоном разве что для демонстрации различных уязвимостей.

Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

97. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 29-Янв-22, 19:48

То есть теперь чтобы на сях писать, надо гошу осваивать?
Чуден мир у хипстеров.

Ответить | Правка | Наверх | Cообщить модератору

102. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от DNS (??), 30-Янв-22, 11:07

True C way: https://www.knot-dns.cz/

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

103. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 30-Янв-22, 11:32

Да. Уже выше отметились. Но в рекурсию он не умеет, и к хипстерским язычкам тоже не относится.
К слову, именно то, что лежит во вторичном стеке, на случай падения бинды.
В качестве рекурсоров на тот же случай может быть кратковременно задействована винда.

Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." –3 +/–

Сообщение от Rev (?), 27-Янв-22, 15:05

> в состав добавляется встроенный HTTP-сервер и TLS-библиотека, которые потенциально могут содержать уязвимости и выступать дополнительными векторами для атак.
Правильно читать как:
в состав добавляется встроенный HTTP-сервер и TLS-библиотека, которые содержат уязвимости и будут выступать дополнительными векторами для атак.

Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от pfg21 (ok), 27-Янв-22, 15:48

классически, ты собираешь бинд без онных серверов и становишся счастливым обладателем не дырявого бинд.

Ответить | Правка | Наверх | Cообщить модератору

60. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 28-Янв-22, 12:19

> не дырявого бинд
Это невозможно https://security-tracker.debian.org/tracker/source-package/b...

Ответить | Правка | Наверх | Cообщить модератору

61. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 28-Янв-22, 12:20

> в состав добавляется встроенный HTTP-сервер и TLS-библиотека, которые содержат уязвимости и будут выступать дополнительными векторами для атак.
Ну, в 2022 году BIND используют только преданные последователи идеологии Поттеринга - "чем больше всего запихнуть в блоб, тем лучше".

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

74. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 28-Янв-22, 22:36

Ну да, дохи я на основные резолверы не рискну, заведу ещё парочку чисто под дохлого.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

15. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Аноним (14), 27-Янв-22, 15:37

Ну раз на винде его не будет, то остаётся только unbound. Собственно пользуюсь им. Не без проблем скажу, но работает.

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Ivan_83 (ok), 27-Янв-22, 18:53

> Добавлены настройки tcp-receive-buffer, tcp-send-buffer, udp-receive-buffer и udp-send-buffer
Не прошло и 20 лет.
В том же nginx это было 2007 или даже сильно раньше, просто я ничего ранее презентации 2007 по нгинх не смотрел.
Как этот капролит столько смог прожить без этих настроек?
Подозреваю что ответ один - им никто в серьёз не пользовался.

Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +2 +/–

Сообщение от Аноним (30), 27-Янв-22, 20:52

> Как этот капролит столько смог прожить без этих настроек?
Раньше настраивали это прямо в ядре.
> им никто в серьёз не пользовался
Админы высоконагруженного локалхоста с LA 0.0 всегда такие смешные. Знаний ноль, но мнение имеют!

Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Ivan_83 (ok), 27-Янв-22, 23:41

Для капролитов и сейчас настраивать через ядро глобально для всей системы - единственный выход.
Хайлоад софт это умел 15 лет назад, вот про это спич.

Ответить | Правка | Наверх | Cообщить модератору

35. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от yet another anonymous (?), 28-Янв-22, 00:01

Прошу пардону, а ВЫ действительно с highload работали, или так, мимо проходили?

Ответить | Правка | Наверх | Cообщить модератору

47. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Ivan_83 (ok), 28-Янв-22, 09:37

Работал, и именно как разработчик.

Ответить | Правка | Наверх | Cообщить модератору

58. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 28-Янв-22, 12:14

Странно. Профессиональные разработчики обычно знают, что bufferbloat никак не улучшает работу приложения под нагрузкой.

Ответить | Правка | Наверх | Cообщить модератору

79. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Ivan_83 (ok), 29-Янв-22, 01:02

bufferbloat - это название симптома, к раздутым буферам оно имеет опосредованное отношение.

Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Ingener (??), 28-Янв-22, 02:49

Самое главное чтобы товарищу майору было удобно. Чтобы взлом ДНС был доступен и удобен. И простой UI для рядовых.

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Аноним (38), 28-Янв-22, 03:03

>> Последней веткой, которую можно установить в Windows, остаётся BIND 9.16
Если со страницы о новой версии https://www.mail-archive.com/bind-announce@lists.isc.or... перейти по предложенной там ссылке https://www.isc.org/downloads, а дальше на ftp://ftp.isc.org/isc/, то последние бинарники для windows нашёл в каталоге версии 9.17.15:
ftp://ftp.isc.org:21/isc/bind9/9.17.15/BIND9.17.15.x64.zip

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." –4 +/–

Сообщение от lockywolf (ok), 28-Янв-22, 07:01

DoH и DoT -- это так же бесполезно, как и dnssec.
Вот пришёл к тебе dnssec пакет со сломанной подписью, что делать будешь? Выкинешь? Ты так без DNS останешься. С DoT будет то же самое -- будут рваться DoT коннекты, и всё.

Ответить | Правка | Наверх | Cообщить модератору

40. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Djdjcnnekslskcor (?), 28-Янв-22, 07:29

А почему не выкинуть? Подпись плохая - в трэшЪ

Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." –1 +/–

Сообщение от lockywolf (ok), 28-Янв-22, 10:53

Ну вот всё, что тебе хотели заблокировать, и заблокируют твоими же собственными дропами пакетов.

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Онаним (?), 28-Янв-22, 09:16

Зато DoH так-то сложно от HTTPS отличить.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

49. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." –1 +/–

Сообщение от lockywolf (ok), 28-Янв-22, 10:51

Зачем его отличать? Ты один раз на него шлёшь запрос сам, получаешь ответ, и добавляешь в бан-лист навсегда.

Ответить | Правка | Наверх | Cообщить модератору

59. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 28-Янв-22, 12:17

>  DoH и DoT -- это так же бесполезно, как и dnssec.
Нет. Сломанный TLS - проблема отдельно взятого резолвера и авторитатива.
А DNSSEC запросто может сломаться не то, что на уровне TLD, а на корневом уровне, и все подписанные ответы автоматически станут некорректными.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

62. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." –1 +/–

Сообщение от lockywolf (ok), 28-Янв-22, 14:14

>>  DoH и DoT -- это так же бесполезно, как и dnssec.
> Нет. Сломанный TLS - проблема отдельно взятого резолвера и авторитатива.
> А DNSSEC запросто может сломаться не то, что на уровне TLD, а
> на корневом уровне, и все подписанные ответы автоматически станут некорректными.
У вас есть список ресолверов, которые выбрасывают (и не выбрасывают) ответы со сломанной подписью?

Ответить | Правка | Наверх | Cообщить модератору

86. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 29-Янв-22, 10:34

> А DNSSEC запросто может сломаться не то, что на уровне TLD, а
> на корневом уровне, и все подписанные ответы автоматически станут некорректными.
И, надо сказать, он ломается регулярно, поэтому пришлось после ряда жалоб на рекурсивных резолверах проверку такового отключить, если абоненты хотят - включают у себя и наслаждаются^W мучаются.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

66. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." –2 +/–

Сообщение от Аноним (30), 28-Янв-22, 18:27

Лучше, конечно, когда на транзите втихую подменяют ответ, ага.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

69. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 28-Янв-22, 22:04

Ага, эту всю фигню с сертификатами придумали, чтобы хитрозадые юзеры на своих роутерах не резали рекламу и телеметрию на уровне DNS.

Ответить | Правка | Наверх | Cообщить модератору

42. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (-), 28-Янв-22, 09:07

>Выпуск DNS-сервера BIND
В условиях Раисии его используют только интернет-провайдеры, я как добрый админ локал хоста прохожу мимо.

Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Аноним (48), 28-Янв-22, 10:14

> я как добрый админ локал хоста прохожу мимо.
Держи нас в курсе.

Ответить | Правка | Наверх | Cообщить модератору

88. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (88), 29-Янв-22, 14:17

Не говори за всех. А меня то зачем в курсе держать?

Ответить | Правка | Наверх | Cообщить модератору

51. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от john_erohin (?), 28-Янв-22, 11:03

> добрый админ локал хоста
слишком добрый. сюда смотри:
раз: https://docs.microsoft.com/en-us/windows/privacy/manage-wind...
два:
zone "weather.microsoft.com"
{type master; file "/etc/bind/db.fake"; allow-query {any;}; allow-update {none;};};
zone "wallet.microsoft.com"
{type master; file "/etc/bind/db.fake"; allow-query {any;}; allow-update {none;};};
zone "mediaredirect.microsoft.com"
{type master; file "/etc/bind/db.fake"; allow-query {any;}; allow-update {none;};};
[... и т.д. все что не нравится ...]
три:
$TTL 604800
@ IN SOA localhost. root.localhost. (
5 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS localhost.
@ IN A 127.0.0.1
* IN A 127.0.0.1
* IN PTR fubar
* IN TXT "fubar"

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

57. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 28-Янв-22, 12:13

У здоровых людей либо dnsmasq, либо unbound, которые все это позволяют даже без создания дополнительного файла.

Ответить | Правка | Наверх | Cообщить модератору

75. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 28-Янв-22, 22:39

Целый файл. Ужос. Содомия.
Лучше конечно мудохаться с unpredictable unknown, ага.

Ответить | Правка | Наверх | Cообщить модератору

91. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 29-Янв-22, 18:34

> unpredictable unknown
Это какая-то мега-фича bind?

Ответить | Правка | Наверх | Cообщить модератору

100. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 29-Янв-22, 19:53

Нет, это dnsmasq и unbound. И не фича, а целиком.

Ответить | Правка | Наверх | Cообщить модератору

107. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 30-Янв-22, 12:12

Не, это называется "недостаточная квалификация для работы админом".

Ответить | Правка | Наверх | Cообщить модератору

115. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 30-Янв-22, 22:15

Ну да, услышав dnsmasq и unbound - в админы лучше не пускать.

Ответить | Правка | Наверх | Cообщить модератору

78. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +3 +/–

Сообщение от Палыч (?), 29-Янв-22, 00:21

Байнд-шмайнд, вот у нас в столовке на заводе такие беляши с капустой и с мясом, бросайте ребзя дурью маяться, стране нужен метал!

Ответить | Правка | Наверх | Cообщить модератору

84. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (84), 29-Янв-22, 08:19

> Байнд-шмайнд
Байден-шмайнд

Ответить | Правка | Наверх | Cообщить модератору

85. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (-), 29-Янв-22, 10:01

>стране нужен метал!
Не ври! Стране нужны рабы.
>у нас в столовке на заводе такие беляши с капустой и с мясом
Вот-вот, в России подавляющее большинство людей, которым ничего не нужно от жизни, лишь бы давали пожрать 3 раза в сутки, и раздавали бы бесплатно курево.

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

101. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Гражданин мира (?), 30-Янв-22, 10:36

Можно подумать, что в других странах, - по другому

Ответить | Правка | Наверх | Cообщить модератору

87. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 29-Янв-22, 10:35

Если на байнд забить - возможно, в столовке исчезнут беляши, потому что закупки вовремя не пройдут :D

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

89. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от john_erohin (?), 29-Янв-22, 17:10

у производителей беляшей обычно есть резервные каналы приема заказов
(телефон). и резервные каналы приема оплаты за продукцию (чемодан с кэшем).

Ответить | Правка | Наверх | Cообщить модератору

90. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 29-Янв-22, 17:24

Зато у производителей мяуса, муки и масла каналы могут быть чуть менее олдскульные, да и банки явно будут не в восторге )

Ответить | Правка | Наверх | Cообщить модератору

92. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 29-Янв-22, 18:37

Ни в одном вменяемом банке безопасники не пропустят в прод поделки от ISC.

Ответить | Правка | Наверх | Cообщить модератору

96. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 29-Янв-22, 19:39

Бгг, да, только десяточка, только хардкор.

Ответить | Правка | Наверх | Cообщить модератору

108. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (54), 30-Янв-22, 12:14

bind и десяточка созданы друг для друга. Два дырявых решета, написанных с песнями и танцами.

Ответить | Правка | Наверх | Cообщить модератору

109. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Онаним (?), 30-Янв-22, 12:17

А самый цимес в том, что в отличие от хипстерских всех таких красивых поделок - ими привычно пользуются по всему миру. Потому что в своих задачах работают, и работают неплохо. Ядро Linux - тоже жирный монструозный монолит, нет бы из npm собирать с отдельным васяном на каждые три строчки кода в качестве мейнтейнера. А нет ж - ты посмотри - зохавало весь мир, и ещё хочет.

Ответить | Правка | Наверх | Cообщить модератору

104. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (-), 30-Янв-22, 11:33

Читал давно в новостных рассылках как в Подмосковье в одном то ли на мясоперерабатывающем, то ли на колбасном обнаружили человеческое ДНК. Ужос! Они мясо бомжей что-ли... ... ну того.
Ну бывает что на консервном заводе в чан могут бычок кинуть.

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

105. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Онаним (?), 30-Янв-22, 11:34

Бггг, да вообще без проблем, кому-то палец подрезало, вот и ДНК.
В эмульсии тех же крыс, подъём прохлопавших, тоже может быть достаточно.

Ответить | Правка | Наверх | Cообщить модератору

110. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (-), 30-Янв-22, 15:10

Купишь ты колбасу а там фрагменты человечины Тебе будет вообще без проблем.

Ответить | Правка | Наверх | Cообщить модератору

111. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Онаним (?), 30-Янв-22, 18:06

Я знаю как она обрабатывается - и ты вряд ли в этой выварке сможешь крысу от солитёра отличить.
Нет, кусочки ногтя например - это неприятно, случается и такое. Но таки редкость.

Ответить | Правка | Наверх | Cообщить модератору

112. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Онаним (?), 30-Янв-22, 18:11

В здравом уме конечно никто ничего такого страшного сознательно не использует. И не пропустят, потому что таки есть контроль качества, даже в этой стране. Но бывают несчастные случаи, при которых попадание вполне возможно.
Нормальный состав - свинина, говядина, птица в малых дозах (в хорошей колбасе - в больших, но кто ж ныне в этой стране такую делает-то, давно уже не встречал, а %, как в нормальных странах - никто не пишет), остальное - белковая выварка из костей, кожи и гнилого мяса под названием "животный белок" (эмульсия белка) - вот в ней-то как раз в основном всякое бывшее живое и попадается, но он там в таком состоянии, что уже без разницы, чем оно раньше было, пищало, мяукало, ползало, висело гроздьями с труб, или ещё чего. Нитрит натрия, специи, ароматизаторы - по вкусу. Естественно это только часть того, из чего оно состоит.

Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

113. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +1 +/–

Сообщение от Онаним (?), 30-Янв-22, 18:16

Просто понимаешь, частично мясо рубится вручную, большущими ножами, и травмы случаются. Сейчас разборка туш уже больше автоматизирована, но всё равно предотвратить полностью - невозможно.

Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

117. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от www2 (??), 02-Фев-22, 07:18

Метал или металл?

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

83. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..." +/–

Сообщение от Аноним (84), 29-Янв-22, 08:17

Ну вот, добавили DoHлика, теперь заживём

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+4 +/–
Сообщение от marten (ok), 27-Янв-22, 13:09
> Обновления для прошлой LTS-ветки 9.11 продолжат выпускаться до декабря 2021 года. Т.е. уже всё?
Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Аноним (14), 27-Янв-22, 15:36
	Да, считайте что всё. We will continue maintaining BIND 9.11 through the end of 2021, and will patch any significant security issues through Q1, 2022.
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+6 +/–
Сообщение от Аноним (-), 27-Янв-22, 13:12
Неужели кто-то до сих пор пользует этого динозавра?
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+1 +/–
	Сообщение от dalco (ok), 27-Янв-22, 13:46
	А почему нет? Сотню-другую хостов держит без вопросов, с виндовыми DNS`ами дружит. Настройка элементарна, хаутухами весь инет забит. Работает и каши не просит.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+1 +/–
	Сообщение от Онаним (?), 27-Янв-22, 14:54
	Пффф, у нас он десятки тысяч хостов держит без каких-либо проблем.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+1 +/–
	Сообщение от dalco (ok), 27-Янв-22, 15:27
	Ну, мало ли... Может у человека хосты миллионами обрабатываются и чудо-DNS на brainfuсk`е написанный, а мы тут со своим антиквариатом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Аноним (54), 28-Янв-22, 11:59
	Если миллионами - Knot, если хочется удобства и отказоустойчивости - dnsdist+pdns-auth+postgres. Bind - это когда хочется уявимостей и гемора на ровном месте.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+1 +/–
	Сообщение от Pahanivo пробегал (?), 27-Янв-22, 23:34
	Хм. Он у меня на третьем пне двухядерном полторы тыщи зон волок да 600-700 резолвов в процессе ....
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	65. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от AndreyChe (?), 28-Янв-22, 17:37
	Что такое двухядерный третий пень? Типа Pentium 3 Duo ? :D Или таки был двухпроцессорный пень 3?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Аноним (76), 28-Янв-22, 23:40
	это когда вот так https://www.google.com/search?q=pentium+3+dual+processor+mot...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	116. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от AndreyChe (?), 31-Янв-22, 17:27
	> это когда вот так https://www.google.com/search?q=pentium+3+dual+processor+mot... это таки двухпроцессорный
	Ответить \| Правка \| Наверх \| Cообщить модератору


	118. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Онаним (?), 02-Фев-22, 10:29
	Нет, он видимо про двухпроцессорную плату. Двухядерные пни начались с недоскота.
	Ответить \| Правка \| К родителю #65 \| Наверх \| Cообщить модератору


	119. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Онаним (?), 02-Фев-22, 10:33
	Даже вру, это был уже не недоскот, а сразу после недоскота - но тоже на нетбурсте. Pentium D назывался.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	–2 +/–
	Сообщение от Аноним (19), 27-Янв-22, 16:25
	Не на Rustишке написан, мало зависимостей в особенности нет leftpad, не модно и молодёжно, уже повод его не использовать
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	32. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Аноним (32), 27-Янв-22, 23:02
	Не Растишке, потому и работает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Аноним (19), 28-Янв-22, 02:02
	А мы в сарказм не умеем, да?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+1 +/–
	Сообщение от Аноним (54), 28-Янв-22, 12:09
	Здесь сарказм не очень уместен. Бинд так плох, что ему не повредит переписывание не то, что на ржавчине - даже на visual basic. Продукты ISC формируют тот уровень дна, который невозможно пробить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+1 +/–
	Сообщение от nvidiaamd (?), 28-Янв-22, 21:23
	И тут ты такой выходишь и показываешь нам свой код, который написан так что мы от счастья будем плакать, и возьмем его стандарт написания всего и вся. Гдеж ты был раньше? Что не покажешь нам свой код? Его нет у тебя? Мндаааа... странно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Онаним (?), 28-Янв-22, 22:26
	Ща предложат какую-нибудь очередную херню на гошечке, написанную на коленке для поддержки одного проекта с одним доменом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Аноним (54), 29-Янв-22, 18:58
	https://www.knot-dns.cz/ сойдет? CZNIC вроде подпадает под определение "одного проекта с одним доменом" (ну, один-то домен там точно есть).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Онаним (?), 29-Янв-22, 19:50
	И давно он в рекурсию научился?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	106. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Аноним (54), 30-Янв-22, 12:10
	У профессиональных разработчиков, auth и rec - это два разных сервера. Что у knot, что у powerdns. Это только стильные-модные go-поделки типа coredns и bind совмещают все в одном.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	99. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Онаним (?), 29-Янв-22, 19:52
	Хотя против собственно кнота ничего не имею - если достаточно только auth, то вполне можно брать и его.
	Ответить \| Правка \| К родителю #95 \| Наверх \| Cообщить модератору


	53. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+1 +/–
	Сообщение от Аноним (54), 28-Янв-22, 11:55
	> Неужели кто-то до сих пор пользует этого динозавра? Очень неплох, если потерял SSH-ключи от хоста. Можно ломануть по-быстрому, благо дыр там выше крыши, ребята из ISC дадут фору даже разрабам Exim.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	114. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от john_erohin (?), 30-Янв-22, 18:27
	> Очень неплох, если потерял SSH-ключи от хоста. Можно ломануть по-быстрому а здесь мы видим типичный случай так называемых "понтов". на скольких хостах вы восстановили управление таким образом, уважаемый анон ? я почму-то думаю, что их число строго равно 0 (ноль).
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. Скрыто модератором	–3 +/–
Сообщение от Аноним (4), 27-Янв-22, 13:38
DNS это рак
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. Скрыто модератором	+3 +/–
	Сообщение от Аноним (6), 27-Янв-22, 13:56
	Предлагаете упразднить доменные имена? URLы чисто айпишниками указывать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. Скрыто модератором	+9 +/–
	Сообщение от c0rax (ok), 27-Янв-22, 14:00
	и обязательно только в IPv6 формате ;)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. Скрыто модератором	+/–
	Сообщение от Аноним (19), 27-Янв-22, 16:30
	Нене прям в двоичной форме, и не просто в двоичной а в реверсивной для каждого второго запроса… да и вообще клавиатура это зло, водить нужно только по нормальному - мышкой клацать морзе
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. Скрыто модератором	+/–
	Сообщение от лютый жабби__ (?), 27-Янв-22, 17:24
	>URLы чисто айпишниками указывать. на одном IP почти всегда 2+ hostnames рак это мнения поппеннетчиков
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору