"ISC statement about BIND9's recent -P1 releases (http://marc.info/?l=bind-users&m=121726908015389&w=2)" - Paul Vixie, руководящий разработкой DNS сервера BIND, опубликовал предупреждение о том, что первая версия патча против атаки на подмену содержимого кэша DNS сервера может значительно понизить производительность высоконагруженных DNS серверов, обрабатывающих более 10 тыс. запросов в секунду. В настоящее время доступна для тестирования бета версия второй редакции патча для BIND 9.4.3 и 9.5.1, лишенная данной проблемы. Релиз BIND 9.3.5-P2, 9.4.2-P2 и 9.5.0-P2 выйдет на следующей неделе.URL: http://marc.info/?l=bind-users&m=121726908015389&w=2
Новость: http://www.opennet.me/opennews/art.shtml?num=17201
Да да. Помимо производительности там еще и память течет.