forum.opennet.ru - "Началась разработка DNS сервера BIND 10" (48)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Началась разработка DNS сервера BIND 10"

Форумы Разговоры, обсуждение новостей (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Началась разработка DNS сервера BIND 10"
Сообщение от opennews (ok) on 23-Апр-09, 18:57
Организация Internet Systems Consortium анонсировала (https://www.isc.org/about/pr/2009042200) начало работы над версией DNS сервера BIND 10 (http://www.isc.org/bind10), разработку которой планируется завершить через 5 лет. О поддержке создания новой ветки уже объявили такие компании-регистраторы как AFNIC (Франция), CIRA (Канада), JPRS (Япония) и SIDN (Голландия). Ветка BIND 10, идущая на смену начавшего свое развитие в 1998 году релиза BIND 9, будет переведена на полностью модульную структуру, с выносом резолвера, подсистем для хранения данных и кода для обслуживания DNS зон в независимые модули. Некоторые идеи (http://www.isc.org/bind10/project), которые планируется реализовать в BIND 10: - Увеличение надежности, повышение стойкости к DoS атакам и способность работать до последнего, игнорируя возникающие ошибки (например, некорректные записи в DNS зонах); - Реализация возможности акселерации через схему бэкенд-фронтенд; - Не привязанность к конкретной модели хранени... URL: https://www.isc.org/about/pr/2009042200 Новость: http://www.opennet.dev/opennews/art.shtml?num=21421
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Началась разработка DNS сервера BIND 10, terminus, 18:57 , 23-Апр-09, (1)

Началась разработка DNS сервера BIND 10, User294, 23:10 , 23-Апр-09, (15)
Началась разработка DNS сервера BIND 10, mahoro, 17:35 , 25-Апр-09, (34)

Началась разработка DNS сервера BIND 10, Аноним, 19:05 , 23-Апр-09, (2)

Началась разработка DNS сервера BIND 10, Аноним, 02:11 , 24-Апр-09, (21)

Началась разработка DNS сервера BIND 10, Аноним, 02:18 , 24-Апр-09, (22)

Началась разработка DNS сервера BIND 10, абырвал, 15:57 , 24-Апр-09, (30)

Началась разработка DNS сервера BIND 10, Аноним, 22:21 , 24-Апр-09, (32)

Началась разработка DNS сервера BIND 10, Faceconrol, 18:16 , 28-Апр-09, (38)

Началась разработка DNS сервера BIND 10, Аноним, 14:53 , 03-Май-09, (49)

Началась разработка DNS сервера BIND 10, idkfa, 15:53 , 30-Апр-09, (48)

Началась разработка DNS сервера BIND 10, Аноним, 19:27 , 23-Апр-09, (3)

Началась разработка DNS сервера BIND 10, Аноним, 21:13 , 23-Апр-09, (8)
Началась разработка DNS сервера BIND 10, Дмитрий Ю. Карпов, 22:02 , 23-Апр-09, (12)

Началась разработка DNS сервера BIND 10, Аноним, 19:28 , 23-Апр-09, (4)

Началась разработка DNS сервера BIND 10, naquad, 20:58 , 23-Апр-09, (7)
Началась разработка DNS сервера BIND 10, Guest, 17:19 , 24-Апр-09, (31)

Началась разработка DNS сервера BIND 10, av, 19:34 , 23-Апр-09, (5)
Началась разработка DNS сервера BIND 10, Elenium, 20:55 , 23-Апр-09, (6)
Авторитативный сервер, ans_, 21:28 , 23-Апр-09, (9)

Авторитативный сервер, Аноним, 21:52 , 23-Апр-09, (11)

Началась разработка DNS сервера BIND 10, аноним, 21:51 , 23-Апр-09, (10)

Началась разработка DNS сервера BIND 10, iii, 07:47 , 24-Апр-09, (24)

Началась разработка DNS сервера BIND 10, Аноним, 22:13 , 23-Апр-09, (13)
Началась разработка DNS сервера BIND 10, av, 23:21 , 23-Апр-09, (16)

Началась разработка DNS сервера BIND 10, bambr, 23:33 , 23-Апр-09, (17)
Началась разработка DNS сервера BIND 10, User294, 23:57 , 23-Апр-09, (18)

Началась разработка DNS сервера BIND 10, Аноним, 00:41 , 24-Апр-09, (20)

Началась разработка DNS сервера BIND 10, User294, 03:09 , 24-Апр-09, (23)

Началась разработка DNS сервера BIND 10, Денис, 17:11 , 25-Апр-09, (33)

Началась разработка DNS сервера BIND 10, Аноним, 01:28 , 27-Апр-09, (35)

Началась разработка DNS сервера BIND 10, www2, 12:26 , 24-Апр-09, (25)

Началась разработка DNS сервера BIND 10, nsk, 13:27 , 24-Апр-09, (26)

Началась разработка DNS сервера BIND 10, terminus, 13:58 , 24-Апр-09, (28)

Началась разработка DNS сервера BIND 10, Faceconrol, 19:03 , 28-Апр-09, (42)

Началась разработка DNS сервера BIND 10, www2, 14:22 , 24-Апр-09, (29)

Началась разработка DNS сервера BIND 10, User294, 20:57 , 27-Апр-09, (37)

Началась разработка DNS сервера BIND 10, Бу, 00:21 , 24-Апр-09, (19)

Началась разработка DNS сервера BIND 10, Faceconrol, 18:28 , 28-Апр-09, (39)

Началась разработка DNS сервера BIND 10, www2, 18:38 , 28-Апр-09, (40)
Началась разработка DNS сервера BIND 10, www2, 19:03 , 28-Апр-09, (41)

Началась разработка DNS сервера BIND 10, www2, 19:11 , 28-Апр-09, (44)
Началась разработка DNS сервера BIND 10, Faceconrol, 19:34 , 28-Апр-09, (45)

Началась разработка DNS сервера BIND 10, www2, 21:27 , 28-Апр-09, (46)

Началась разработка DNS сервера BIND 10, www2, 19:10 , 28-Апр-09, (43)

Началась разработка DNS сервера BIND 10, av, 13:36 , 24-Апр-09, (27)

Началась разработка DNS сервера BIND 10, thesame, 20:41 , 27-Апр-09, (36)
Началась разработка DNS сервера BIND 10, User294, 21:40 , 28-Апр-09, (47)

Сообщения по теме [Сортировка по времени | RSS]

1. "Началась разработка DNS сервера BIND 10"

Сообщение от terminus (ok) on 23-Апр-09, 18:57

Хрошая традиция раз в 10 лет переписывать бинд с нуля надеясь на то, что *в этом релизе* все проблемы предыдущего будут наконец решены...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Началась разработка DNS сервера BIND 10"

Сообщение от User294 (??) on 23-Апр-09, 23:10

>Хрошая традиция раз в 10 лет переписывать бинд с нуля надеясь на
>то, что *в этом релизе* все проблемы предыдущего будут наконец решены...
Ну, если они сделают все как написано - некоторые проблемы и правда решатся.Правда, черт побери, какое ж это будет монстрило... :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

34. "Началась разработка DNS сервера BIND 10"

Сообщение от mahoro (??) on 25-Апр-09, 17:35

Значит первая версия вышла 90 лет назад? :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Началась разработка DNS сервера BIND 10"

Сообщение от Аноним (??) on 23-Апр-09, 19:05

>Не привязанность к конкретной модели хранения данных, подключение обработчиков хранилищ через модули.
С этого надо было начинать версию 1, а не 10.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Началась разработка DNS сервера BIND 10"

Сообщение от Аноним (??) on 24-Апр-09, 02:11

>>Не привязанность к конкретной модели хранения данных, подключение обработчиков хранилищ через модули.
>
>С этого надо было начинать версию 1, а не 10.
лучшие игроки, как обычно, сидят на зрительских трибунах.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Началась разработка DNS сервера BIND 10"

Сообщение от Аноним (??) on 24-Апр-09, 02:18

>>>Не привязанность к конкретной модели хранения данных, подключение обработчиков хранилищ через модули.
>>
>>С этого надо было начинать версию 1, а не 10.
>
>лучшие игроки, как обычно, сидят на зрительских трибунах.
Если вам нравится bind, это означает, что вы не только в футбол играть не умеете, но и вообще болельщик никакой.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

30. "Началась разработка DNS сервера BIND 10"

Сообщение от абырвал on 24-Апр-09, 15:57

>>>>Не привязанность к конкретной модели хранения данных, подключение обработчиков хранилищ через модули.
>>>
>>>С этого надо было начинать версию 1, а не 10.
>>
>>лучшие игроки, как обычно, сидят на зрительских трибунах.
>
>Если вам нравится bind, это означает, что вы не только в футбол
>играть не умеете, но и вообще болельщик никакой.
Вот блин, а мужики-то (корневые сервера) не в курсе.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

32. "Началась разработка DNS сервера BIND 10"

Сообщение от Аноним (??) on 24-Апр-09, 22:21

>Вот блин, а мужики-то (корневые сервера) не в курсе.
В курсе. Но заменить нечем.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

38. "Началась разработка DNS сервера BIND 10"

Сообщение от Faceconrol on 28-Апр-09, 18:16

>>Вот блин, а мужики-то (корневые сервера) не в курсе.
>
>В курсе. Но заменить нечем.
Включив моск ты с удивлением осознаешь что это как раз и означает что bind - лучший! В независимости от твоей степени любви к нему :-)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

49. "Началась разработка DNS сервера BIND 10"

Сообщение от Аноним (??) on 03-Май-09, 14:53

У меня мозг включен всегда, а не время от времени, как у вас. То, что bind с грехом пополам решает проблему корневых серверов, не означает что он - лучший.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

48. "Началась разработка DNS сервера BIND 10"

Сообщение от idkfa on 30-Апр-09, 15:53

>>>>>Не привязанность к конкретной модели хранения данных, подключение обработчиков хранилищ через модули.
>>>>
>>>>С этого надо было начинать версию 1, а не 10.
>>>
>>>лучшие игроки, как обычно, сидят на зрительских трибунах.
>>
>>Если вам нравится bind, это означает, что вы не только в футбол
>>играть не умеете, но и вообще болельщик никакой.
>
>Вот блин, а мужики-то (корневые сервера) не в курсе.
в курсе
k.root-servers.net h.root-servers.net и l.root-servers.net уже ушли от бинда

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Началась разработка DNS сервера BIND 10"

Сообщение от Аноним (??) on 23-Апр-09, 19:27

Так начните, пока не позно, а то без ну не как не могут зделать нормальный DNS сервер, который будет обслуживать миллионы транзакцией в секунду.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Началась разработка DNS сервера BIND 10"

Сообщение от Аноним (??) on 23-Апр-09, 21:13

>Так начните, пока не позно, а то без ну не как не
>могут зделать нормальный DNS сервер, который будет обслуживать миллионы транзакцией в
>секунду.
1) Учите русский
2) Сервер, обслуживающий миллионы транзакций в секунду есть вещь гораздо более экзотическая, чем сервер, которому нужна интеграция с удобным бэкендом.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Началась разработка DNS сервера BIND 10"

Сообщение от Дмитрий Ю. Карпов on 23-Апр-09, 22:02

>Так начните, пока не позно, а то без ну не как не могут зделать нормальный DNS сервер, который будет обслуживать миллионы транзакцией в секунду.
3) Учите матчасть: DNS не делает транзакций. Ознкомьтесь с понятием "транзакция".

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Началась разработка DNS сервера BIND 10"

Сообщение от Аноним (??) on 23-Апр-09, 19:28

Почему бы и нет, что в этом плохого? Вон Mozilla уже 10 лет пилит своё чудо, тянет только груз ужасного кода от прошлых разрабов, вместо того, чтобы взять всё и переписать с нуля.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Началась разработка DNS сервера BIND 10"

Сообщение от naquad (ok) on 23-Апр-09, 20:58

>Почему бы и нет, что в этом плохого? Вон Mozilla уже 10
>лет пилит своё чудо, тянет только груз ужасного кода от прошлых
>разрабов, вместо того, чтобы взять всё и переписать с нуля.
угу, и получится как той присказке: bind - хорошая ось, но хреновый DNS.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

31. "Началась разработка DNS сервера BIND 10"

Сообщение от Guest (??) on 24-Апр-09, 17:19

>Почему бы и нет, что в этом плохого? Вон Mozilla уже 10
>лет пилит своё чудо, тянет только груз ужасного кода от прошлых
>разрабов, вместо того, чтобы взять всё и переписать с нуля.
Нетшкаф уже переписал в свое время с нуля... где он теперь?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Началась разработка DNS сервера BIND 10"

Сообщение от av (??) on 23-Апр-09, 19:34

> планируется завершить через 5 лет
Ахтунг то какой. Они что операционную систему на базе BIND хотят написать?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Началась разработка DNS сервера BIND 10"

Сообщение от Elenium (ok) on 23-Апр-09, 20:55

А нахрена с нуля то?????? Почему бы постепенно не внедрять функционал/переписывать какие-то неудачные решения/увеличивать модульность/стабильность итд по пунктам????
Я уверен что постепенно переписывать получится быстрее/дешевле/стабильнее

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Авторитативный сервер"

Сообщение от ans_ on 23-Апр-09, 21:28

Может я отстал от жизни.. но всё таки...что это ?
Может всё таки Авторитарный или хотя бы Портативный :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Авторитативный сервер"

Сообщение от Аноним (??) on 23-Апр-09, 21:52

>Может я отстал от жизни.. но всё таки...что это ?
>
>Может всё таки Авторитарный или хотя бы Портативный :)
http://ru.wikipedia.org/wiki/DNS-сервер "авторитативный DNS-сервер — сервер, отвечающий за какую-либо зону"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Началась разработка DNS сервера BIND 10"

Сообщение от аноним on 23-Апр-09, 21:51

Это правильно. А то код там ужасен - в свое время хакал его на предмет игнорирования TTL.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

24. "Началась разработка DNS сервера BIND 10"

Сообщение от iii (??) on 24-Апр-09, 07:47

хакал)))как громко сказано)) править исходники в мире никсов по-моему обычное дело)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Началась разработка DNS сервера BIND 10"

Сообщение от Аноним (??) on 23-Апр-09, 22:13

Все правильно. Хороший продукт тот - который 3 раза переписывали с нуля.
Со временем меняются технологии, принципы, подходы. Остаются решаемые задачи. Полагаю очень не плохо инициировать разработку нового релиза и допиливать неспеша. Без шуму и пыли.
Нет ничего идеального. Есть то, что вам более всего подходит сейчас и в среднесрочной перспективе.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Началась разработка DNS сервера BIND 10"

Сообщение от av (??) on 23-Апр-09, 23:21

Окончательно убедился что дни BIND сочтены. Лидером будет другой.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Началась разработка DNS сервера BIND 10"

Сообщение от bambr (??) on 23-Апр-09, 23:33

>Окончательно убедился что дни BIND сочтены. Лидером будет другой.
Антон Городецкий?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Началась разработка DNS сервера BIND 10"

Сообщение от User294 (??) on 23-Апр-09, 23:57

>Окончательно убедился что дни BIND сочтены.
И сколько ему осталось?
>Лидером будет другой.
Кто?Покажите его?А всякие бизнесы еще и dnssec и прочая скоро видимо очень настойчиво захотят, особенно с учетом принципиальных дыр в DNS которые по сути дыры протокола и фиксами на 100% не лечатся а только снижается вероятность.Списочек кандидатов в лидеры будет ой какой куцый в результате...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Началась разработка DNS сервера BIND 10"

Сообщение от Аноним (??) on 24-Апр-09, 00:41

В центральной Европе совсем другой, локальный, лидер. PowerDNS. Впрочем, и у него дохрена недостатков. Отсутствие вьюх, например. Но мне кажется, ребятам из команды разработки PowerDNS на реализацию этих фич нужно значительно меньше, чем 5 лет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Началась разработка DNS сервера BIND 10"

Сообщение от User294 (??) on 24-Апр-09, 03:09

>В центральной Европе совсем другой, локальный, лидер.
Просто уже сейчас есть некий спрос на dnssec и IPv6 и дальше будет только больше. Через несколько лет будет актуально. И если верить http://en.wikipedia.org/wiki/Comparison_of_DNS_server_softwa... - он умеет и то и другое только частично. А это зря.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

33. "Началась разработка DNS сервера BIND 10"

Сообщение от Денис (??) on 25-Апр-09, 17:11

PowerDNS до сих пор, вот уже как несколько лет, не может даже веб-морду переписать под PHP5 и структуру БД сделать нормальной.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

35. "Началась разработка DNS сервера BIND 10"

Сообщение от Аноним (??) on 27-Апр-09, 01:28

>PowerDNS до сих пор, вот уже как несколько лет, не может даже
>веб-морду переписать под PHP5 и структуру БД сделать нормальной.
1. powerdns не пишет веб-морду;
2. структура db можете исправить на "нормальную" сами.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

25. "Началась разработка DNS сервера BIND 10"

Сообщение от www2 (??) on 24-Апр-09, 12:26

>>Лидером будет другой.
>Кто?Покажите его?А всякие бизнесы еще и dnssec и прочая скоро видимо очень настойчиво захотят, особенно с учетом принципиальных дыр в DNS которые по сути дыры протокола и фиксами на 100% не лечатся а только снижается вероятность.Списочек кандидатов в лидеры будет ой какой куцый в результате...
Ну, например пара серверов ubound и nsd. Причём, что характерно, nsd работает на нескольких корневых серверах. То, что bind и рекурсивный кэш и авторитативный сервер одновременно - его жирный минус.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

26. "Началась разработка DNS сервера BIND 10"

Сообщение от nsk (??) on 24-Апр-09, 13:27

на нескольких? посмотрите правде в глаза - на 3х. Кто на остальных вы сами догадываетесь.
Правда можно гадать на каких зеркалах корневых серверов какой днс пользуется, но думаю сравнение тоже будет не в пользу nsd.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

28. "Началась разработка DNS сервера BIND 10"

Сообщение от terminus (ok) on 24-Апр-09, 13:58

Качество и надежность конкретного ДНС сервера определяется тем, используют ли его на корневых серверах или нет, а если кспользуют, то на каком количестве корневых серверов лн установлен? Значит (смотрим правде в глаза), по всему получается, что бинд - конфетка?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

42. "Началась разработка DNS сервера BIND 10"

Сообщение от Faceconrol on 28-Апр-09, 19:03

Нет. Бинд - далеко не конфетка! Он скорее 60-ти тонный паровой молот.
В корпоративке его использовать совсем не обязательно, но кагда сеть B-class'а тебе станет мала с удивлением поймешь что тебе хочется не конфеток .... а 60-ти тонного парового молота :) ISC как раз их и делает. Просто теперь будет не цельнолитой а собранный из модулей, декоративную решетку из 3-х сантиметрового чугуна заменят люминевой и.т.д.
IMHO чистой воды, но вот такой у меня сложился взгляд на всё это ....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

29. "Началась разработка DNS сервера BIND 10"

Сообщение от www2 (??) on 24-Апр-09, 14:22

>на нескольких? посмотрите правде в глаза - на 3х. Кто на остальных
>вы сами догадываетесь.
>Правда можно гадать на каких зеркалах корневых серверов какой днс пользуется, но
>думаю сравнение тоже будет не в пользу nsd.
Количество инсталляций мало что говорит о качестве продукта. Ваши аргументы настолько же убедительны, насколько убедительна фраза: "Миллионы мух не могут ошибаться - г..вне что-то есть."

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

37. "Началась разработка DNS сервера BIND 10"

Сообщение от User294 (??) on 27-Апр-09, 20:57

>Количество инсталляций мало что говорит о качестве продукта.
Именно большое число - когда как.Обычно софт с большим числом инсталляций как минимум в меру отлажен (путем массовых опытом на хомячках) и делает все в более-менее общепринятом виде так что геморроя будет немного.Наиболее оптимальным по ресурсам, безглючности или там чему еще - может и не быть.Приемлимым - будет (иначе хомя).
А вот малое количество пользователей может свидетельствовать о наличии каких-то потенциальных проблем у софтины.Может впрочем свидетельствовать и о куче иных факторов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Началась разработка DNS сервера BIND 10"

Сообщение от Бу on 24-Апр-09, 00:21

Где-то я это уже все видел... Ах, да! PowerDNS! BIND фпечь.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

39. "Началась разработка DNS сервера BIND 10"

Сообщение от Faceconrol on 28-Апр-09, 18:28

ПНХ. В корпоративке - да. На корневике умрёт в первые 30 секунд.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

40. "Началась разработка DNS сервера BIND 10"

Сообщение от www2 (??) on 28-Апр-09, 18:38

>ПНХ. В корпоративке - да. На корневике умрёт в первые 30 секунд.
Вообще-то товарищ пошутить попытался, но сам того не ожидая, сказал правду. Многие провайдеры хорошо знают на собственной шкуре недостатки BIND 9 как кэширующего рекурсивного DNS.
При нехватке памяти BIND запускает процедуру поиска устаревших записей. В этот момент он практически перестаёт отвечать на запросы. Разработчики BIND пытались прикрутить патч а-ля "не искать для удаления более 1000 записей и не запускать процедуру очистки чаще 10 секунд", это слегка облегчило ситуацию, но не сильно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

41. "Началась разработка DNS сервера BIND 10"

Сообщение от www2 (??) on 28-Апр-09, 19:03

>ПНХ. В корпоративке - да. На корневике умрёт в первые 30 секунд.
>
Так вот. Продолжаю. Эти провайдеры пробовали PowerDNS и, о чудо, он с нагрузкой справлялся на ура!
И, не знаю у кого как, а из моей памяти ещё не успела испариться вот эта не очень давняя новость: http://www.opennet.dev/opennews/art.shtml?num=17337
PowerDNS не был подвержен этой уязвимости, потому что на каждый запрос создаёт отдельный поток, ЕМНИП. Поправьте, если я ошибаюсь.
Ещё одна неприятная, хотя и не особо критичная, фигня BIND'а в том, что он является одновременно и кэширующим и авторитативным сервером. Из-за этого внешние пользователи могут получать не только авторитативные DNS-записи, но и записи из кэша BIND.
Ну есть ещё и всякие разные менее неприятные вещи вроде монолитной архитектуры, в которой все задачи по переносу зон, кэшированию, резолвингу рекурсивных запросов решаются в одном большом бинарнике. Ну и встроенный HTTP, отдающий XML-файл со статистикой тоже не очень вписывается в идеологию Unix и её модульный подход а-ля "разделяй и властвуй". Передачу зон можно осуществлять rsync'ом, cvs'ом, ftp, ssh по cron'у. Статистику можно складывать в каталог, а уж выдавать этот файл по HTTP - задача веб-сервера. Кеширование и обслуживание авторитативных зон - тоже разные задачи, которые можно разделить. И т.п. В общем, претензий к нему много напридумывать...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

44. "Началась разработка DNS сервера BIND 10"

Сообщение от www2 (??) on 28-Апр-09, 19:11

>PowerDNS не был подвержен этой уязвимости, потому что на каждый запрос создаёт
>отдельный поток, ЕМНИП. Поправьте, если я ошибаюсь.
Ошибаюсь, PowerDNS тоже FSM.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

45. "Началась разработка DNS сервера BIND 10"

Сообщение от Faceconrol on 28-Апр-09, 19:34

>Так вот. Продолжаю. Эти провайдеры пробовали PowerDNS и, о чудо, он с нагрузкой справлялся на ура!
На корнях? Да ты бредишь! В корпоратике PowerDNS юзать можно и там я против него мало что имею.
>PowerDNS не был подвержен этой уязвимости, потому что на каждый запрос создаёт
>отдельный поток, ЕМНИП. Поправьте, если я ошибаюсь.
Дык вроде кто то из наших и его накрывал медным? ... или привиделось? Некто полякофф?
[... тут был перечень недостатков бинда ...]
Да кто ж спорит то? Всё так - всё правда. Но - посмотри в новости чего они собрались делать? Там весь Ваш список :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

46. "Началась разработка DNS сервера BIND 10"

Сообщение от www2 (??) on 28-Апр-09, 21:27

>>Так вот. Продолжаю. Эти провайдеры пробовали PowerDNS и, о чудо, он с нагрузкой справлялся на ура!
>На корнях?
Не на корнях, а на кэширующих рекурсорах.
По сути корни занимаются очень простой задачей. У них есть одна (не очень большая) зона, поэтому памяти на хранение информации зоны им много не надо. Основная память расходуется на запоминание ещё не обслуженных клиентов. После обслужывания вся информация о клиенте со свистом вылетает, фигурально выражаясь, в /dev/null. Процессор по сути занимается поиском информации в памяти и обслуживанием сетевой подсистемы - особо сложной нагрузки на него тоже не приходится.
Корневых DNS-серверов не 13, как говорят легенды. У корневых DNS-серверов 13 IP-адресов - это правда, самих же корневиков до пи..ды. В России расположены два узла двух разных unicast-кластеров: в Москве и Новосибирске. В результате нагрузка не хило распределяется по узлам.
Кэширующий рекурсор требует много памяти во-первых на хранение кэша, во-вторых на хранение информации о ещё необслуженных клиентах. Кэш содержит информацию не из одной небольшой зоны, а из тысяч разных зон, и не порядка сотни записей, а несколько десятков-сотен тысяч записей, поэтому кэш занимает больше памяти, нежели на корневиках. Поскольку выполнение рекурсивного запроса ограничено не скоростью поиска в памяти, а временем получения ответа от другого DNS-сервера, выполнение запроса может затянуться довольно надолго. Не мудрено, что вторая таблица тоже имеет довольно большой размер. Один сервер в провайдерской сети может обслуживать сеть размером x.x.x.x/16 - не хило...
А теперь подумайте, нагрузка на какой из типов серверов сложнее. В первом случае нагрузка очень простая и легко распараллеливается, всё, что требуется от DNS-сервера - это быстро найти в своей памяти нужный ответ. Фактически его производительность больше определяется пропускной способностью канала связи. Во втором случае, распараллелить нугрузку можно, но тогда теряется эффективность кэширования. Нагрузка на кэширующий рекурсивный DNS-сервер более сложная, она грузит разные подсистемы - сеть, память, процессор.
>Да ты бредишь!
Нет.
>В корпоратике PowerDNS юзать можно и там я против него мало что имею.
Почему он не годится для других областей применения (пусть для тех же корневых DNS-серверов) объективно никто не обосновал.
>[оверквотинг удален]
>>отдельный поток, ЕМНИП. Поправьте, если я ошибаюсь.
>
>Дык вроде кто то из наших и его накрывал медным? ... или
>привиделось? Некто полякофф?
>
>[... тут был перечень недостатков бинда ...]
>
>Да кто ж спорит то? Всё так - всё правда. Но -
>посмотри в новости чего они собрались делать? Там весь Ваш список
>:)
Ждать надо, это главный недостаток :-/. А за пять лет уже остальные DNS-серверы разовьются. По крайней мере меня в перспективе могут заинтересовать ubound и nsd.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

43. "Началась разработка DNS сервера BIND 10"

Сообщение от www2 (??) on 28-Апр-09, 19:10

>ПНХ. В корпоративке - да. На корневике умрёт в первые 30 секунд.
>
Вот и источник про BIND 9, MaraDNS и PowerDNS нашёл: http://linuxopen.ru/2008/05/26/kjeshirujushhie-rekursivnye-d...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

27. "Началась разработка DNS сервера BIND 10"

Сообщение от av (??) on 24-Апр-09, 13:36

> Просто уже сейчас есть некий спрос на dnssec и IPv6 и дальше будет только больше. Через
> несколько лет будет актуально.
IPv6 уже давольно таки давно ну очень очень акутуально.
С роадмапом где написано "ну может быть лет через пять мы что то таки сделаем неизвестно что" дни BIND сочтены - imho. Это говорит о том что девелоперов у него мало, и они особо никуда не торопятся. Сидит один человек попивая кофе и никуда не торопится. За пять лет в it все может очень сильно поменяться.
> позволит создавать компактные версии bind, подходящие для использования во встраиваемых
> устройствах с ограниченными ресурсами
Это ну пипец какая важная задача.
>Поддержка кластеризации: интеграция технологий, позволяющих организовать работу как >единого целого нескольких копий BIND, размещенных на разных серверах;
И этого ждать 5 лет? Я этим вопросом не интересовался но я более чем уверен есть подобные рабочие решения уже сегодня.
http://kb.linuxvirtualserver.org/wiki/Building_Scalable_DNS_...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

36. "Началась разработка DNS сервера BIND 10"

Сообщение от thesame on 27-Апр-09, 20:41

>С роадмапом где написано "ну может быть лет через пять мы что
>то таки сделаем неизвестно что" дни BIND сочтены - imho. Это
а мне нравится подход "мы не спеша спустимся с холма и переимеем все стадо" :)
код bind9 воистину ужасен - если его перепишут, я буду только за

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

47. "Началась разработка DNS сервера BIND 10"

Сообщение от User294 (??) on 28-Апр-09, 21:40

>Это ну пипец какая важная задача.
Так, на поржать - в миллионах устройств нынче есть DNS-сервера.Как минимум - в роутерах, модемах и прочая есть DNS сервер-форвардер-прокси (нынче на основе Dnsmasq как правило).Так что если вы не знали что это важная задача - сюрприз!А ведь может так оказаться что небольшой DNS серверок уж давно у вас стоит на столе, etc а вы и не подозревали :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Началась разработка DNS сервера BIND 10"
Сообщение от terminus (ok) on 23-Апр-09, 18:57
Хрошая традиция раз в 10 лет переписывать бинд с нуля надеясь на то, что в этом релизе все проблемы предыдущего будут наконец решены...
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Началась разработка DNS сервера BIND 10"
	Сообщение от User294 (??) on 23-Апр-09, 23:10
	>Хрошая традиция раз в 10 лет переписывать бинд с нуля надеясь на >то, что в этом релизе все проблемы предыдущего будут наконец решены... Ну, если они сделают все как написано - некоторые проблемы и правда решатся.Правда, черт побери, какое ж это будет монстрило... :)
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Началась разработка DNS сервера BIND 10"
	Сообщение от mahoro (??) on 25-Апр-09, 17:35
	Значит первая версия вышла 90 лет назад? :)
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Началась разработка DNS сервера BIND 10"
Сообщение от Аноним (??) on 23-Апр-09, 19:05
>Не привязанность к конкретной модели хранения данных, подключение обработчиков хранилищ через модули. С этого надо было начинать версию 1, а не 10.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Началась разработка DNS сервера BIND 10"
	Сообщение от Аноним (??) on 24-Апр-09, 02:11
	>>Не привязанность к конкретной модели хранения данных, подключение обработчиков хранилищ через модули. > >С этого надо было начинать версию 1, а не 10. лучшие игроки, как обычно, сидят на зрительских трибунах.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Началась разработка DNS сервера BIND 10"
	Сообщение от Аноним (??) on 24-Апр-09, 02:18
	>>>Не привязанность к конкретной модели хранения данных, подключение обработчиков хранилищ через модули. >> >>С этого надо было начинать версию 1, а не 10. > >лучшие игроки, как обычно, сидят на зрительских трибунах. Если вам нравится bind, это означает, что вы не только в футбол играть не умеете, но и вообще болельщик никакой.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Началась разработка DNS сервера BIND 10"
	Сообщение от абырвал on 24-Апр-09, 15:57
	>>>>Не привязанность к конкретной модели хранения данных, подключение обработчиков хранилищ через модули. >>> >>>С этого надо было начинать версию 1, а не 10. >> >>лучшие игроки, как обычно, сидят на зрительских трибунах. > >Если вам нравится bind, это означает, что вы не только в футбол >играть не умеете, но и вообще болельщик никакой. Вот блин, а мужики-то (корневые сервера) не в курсе.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Началась разработка DNS сервера BIND 10"
	Сообщение от Аноним (??) on 24-Апр-09, 22:21
	>Вот блин, а мужики-то (корневые сервера) не в курсе. В курсе. Но заменить нечем.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Началась разработка DNS сервера BIND 10"
	Сообщение от Faceconrol on 28-Апр-09, 18:16
	>>Вот блин, а мужики-то (корневые сервера) не в курсе. > >В курсе. Но заменить нечем. Включив моск ты с удивлением осознаешь что это как раз и означает что bind - лучший! В независимости от твоей степени любви к нему :-)
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Началась разработка DNS сервера BIND 10"
	Сообщение от Аноним (??) on 03-Май-09, 14:53
	У меня мозг включен всегда, а не время от времени, как у вас. То, что bind с грехом пополам решает проблему корневых серверов, не означает что он - лучший.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Началась разработка DNS сервера BIND 10"
	Сообщение от idkfa on 30-Апр-09, 15:53
	>>>>>Не привязанность к конкретной модели хранения данных, подключение обработчиков хранилищ через модули. >>>> >>>>С этого надо было начинать версию 1, а не 10. >>> >>>лучшие игроки, как обычно, сидят на зрительских трибунах. >> >>Если вам нравится bind, это означает, что вы не только в футбол >>играть не умеете, но и вообще болельщик никакой. > >Вот блин, а мужики-то (корневые сервера) не в курсе. в курсе k.root-servers.net h.root-servers.net и l.root-servers.net уже ушли от бинда
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Началась разработка DNS сервера BIND 10"
Сообщение от Аноним (??) on 23-Апр-09, 19:27
Так начните, пока не позно, а то без ну не как не могут зделать нормальный DNS сервер, который будет обслуживать миллионы транзакцией в секунду.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Началась разработка DNS сервера BIND 10"
	Сообщение от Аноним (??) on 23-Апр-09, 21:13
	>Так начните, пока не позно, а то без ну не как не >могут зделать нормальный DNS сервер, который будет обслуживать миллионы транзакцией в >секунду. 1) Учите русский 2) Сервер, обслуживающий миллионы транзакций в секунду есть вещь гораздо более экзотическая, чем сервер, которому нужна интеграция с удобным бэкендом.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Началась разработка DNS сервера BIND 10"
	Сообщение от Дмитрий Ю. Карпов on 23-Апр-09, 22:02
	>Так начните, пока не позно, а то без ну не как не могут зделать нормальный DNS сервер, который будет обслуживать миллионы транзакцией в секунду. 3) Учите матчасть: DNS не делает транзакций. Ознкомьтесь с понятием "транзакция".
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Началась разработка DNS сервера BIND 10"
Сообщение от Аноним (??) on 23-Апр-09, 19:28
Почему бы и нет, что в этом плохого? Вон Mozilla уже 10 лет пилит своё чудо, тянет только груз ужасного кода от прошлых разрабов, вместо того, чтобы взять всё и переписать с нуля.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Началась разработка DNS сервера BIND 10"
	Сообщение от naquad (ok) on 23-Апр-09, 20:58
	>Почему бы и нет, что в этом плохого? Вон Mozilla уже 10 >лет пилит своё чудо, тянет только груз ужасного кода от прошлых >разрабов, вместо того, чтобы взять всё и переписать с нуля. угу, и получится как той присказке: bind - хорошая ось, но хреновый DNS.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Началась разработка DNS сервера BIND 10"
	Сообщение от Guest (??) on 24-Апр-09, 17:19
	>Почему бы и нет, что в этом плохого? Вон Mozilla уже 10 >лет пилит своё чудо, тянет только груз ужасного кода от прошлых >разрабов, вместо того, чтобы взять всё и переписать с нуля. Нетшкаф уже переписал в свое время с нуля... где он теперь?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Началась разработка DNS сервера BIND 10"
Сообщение от av (??) on 23-Апр-09, 19:34
> планируется завершить через 5 лет Ахтунг то какой. Они что операционную систему на базе BIND хотят написать?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Началась разработка DNS сервера BIND 10"
Сообщение от Elenium (ok) on 23-Апр-09, 20:55
А нахрена с нуля то?????? Почему бы постепенно не внедрять функционал/переписывать какие-то неудачные решения/увеличивать модульность/стабильность итд по пунктам???? Я уверен что постепенно переписывать получится быстрее/дешевле/стабильнее
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Авторитативный сервер"
Сообщение от ans_ on 23-Апр-09, 21:28
Может я отстал от жизни.. но всё таки...что это ? Может всё таки Авторитарный или хотя бы Портативный :)
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Авторитативный сервер"
	Сообщение от Аноним (??) on 23-Апр-09, 21:52
	>Может я отстал от жизни.. но всё таки...что это ? > >Может всё таки Авторитарный или хотя бы Портативный :) http://ru.wikipedia.org/wiki/DNS-сервер "авторитативный DNS-сервер — сервер, отвечающий за какую-либо зону"
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

10. "Началась разработка DNS сервера BIND 10"
Сообщение от аноним on 23-Апр-09, 21:51
Это правильно. А то код там ужасен - в свое время хакал его на предмет игнорирования TTL.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Началась разработка DNS сервера BIND 10"
	Сообщение от iii (??) on 24-Апр-09, 07:47
	хакал)))как громко сказано)) править исходники в мире никсов по-моему обычное дело)
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

13. "Началась разработка DNS сервера BIND 10"
Сообщение от Аноним (??) on 23-Апр-09, 22:13
Все правильно. Хороший продукт тот - который 3 раза переписывали с нуля. Со временем меняются технологии, принципы, подходы. Остаются решаемые задачи. Полагаю очень не плохо инициировать разработку нового релиза и допиливать неспеша. Без шуму и пыли. Нет ничего идеального. Есть то, что вам более всего подходит сейчас и в среднесрочной перспективе.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

16. "Началась разработка DNS сервера BIND 10"
Сообщение от av (??) on 23-Апр-09, 23:21
Окончательно убедился что дни BIND сочтены. Лидером будет другой.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Началась разработка DNS сервера BIND 10"
	Сообщение от bambr (??) on 23-Апр-09, 23:33
	>Окончательно убедился что дни BIND сочтены. Лидером будет другой. Антон Городецкий?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Началась разработка DNS сервера BIND 10"
	Сообщение от User294 (??) on 23-Апр-09, 23:57
	>Окончательно убедился что дни BIND сочтены. И сколько ему осталось? >Лидером будет другой. Кто?Покажите его?А всякие бизнесы еще и dnssec и прочая скоро видимо очень настойчиво захотят, особенно с учетом принципиальных дыр в DNS которые по сути дыры протокола и фиксами на 100% не лечатся а только снижается вероятность.Списочек кандидатов в лидеры будет ой какой куцый в результате...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Началась разработка DNS сервера BIND 10"
	Сообщение от Аноним (??) on 24-Апр-09, 00:41
	В центральной Европе совсем другой, локальный, лидер. PowerDNS. Впрочем, и у него дохрена недостатков. Отсутствие вьюх, например. Но мне кажется, ребятам из команды разработки PowerDNS на реализацию этих фич нужно значительно меньше, чем 5 лет.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Началась разработка DNS сервера BIND 10"
	Сообщение от User294 (??) on 24-Апр-09, 03:09
	>В центральной Европе совсем другой, локальный, лидер. Просто уже сейчас есть некий спрос на dnssec и IPv6 и дальше будет только больше. Через несколько лет будет актуально. И если верить http://en.wikipedia.org/wiki/Comparison_of_DNS_server_softwa... - он умеет и то и другое только частично. А это зря.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Началась разработка DNS сервера BIND 10"
	Сообщение от Денис (??) on 25-Апр-09, 17:11
	PowerDNS до сих пор, вот уже как несколько лет, не может даже веб-морду переписать под PHP5 и структуру БД сделать нормальной.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору