Консорциум ISC представил (http://www.isc.org/press-release/isc-announces-bind-99-offer...) первый стабильный релиз новой ветки DNS-сервера BIND 9.9 (http://www.isc.org/software/bind/). В новой версии отмечается (https://www.isc.org/software/bind/new-features/9.9) значительное увеличение производительности и расширение средств настройки, в основном связанных с упрощением развёртыванием конфигураций DNSSEC.
Ключевые новшества (https://lists.isc.org/pipermail/bind-announce/2012-February/...) BIND 9.9.0:- Технология "Inline Signing", позволяющая существенно упростить перевод текущей инфраструктуры на использование DNSSEC без нарушения привычного цикла сопровождения DNS. Выполнение таких операций, как формирование цифровых подписей для DNS-зон и управление ключами, теперь существенно упрощено и не приводит к усложнению или необходимости внесения изменений в текущее рабочее окружение. Переход на DNSSEC может быть выполнен c использовани...
URL: https://lists.isc.org/pipermail/bind-announce/2012-February/...
Новость: http://www.opennet.me/opennews/art.shtml?num=33229
Хотелось бы поскорее увидеть его в stable ветке Debian'а...
"Поскорее" и "stable"? Вы про какой-то другой Debian, видимо.
> при росте потребления памяти на 2%.Один баг закрыли, другой появился.. мда.
что привело благородного дона к такому странному выводу?
Этот дон выделил то что привело.
Ускорение в 220 эдак _раз_ в обмен на 2 _процента_ памяти дон считает _ошибкой_?Не хочу даже знать, что его привело к. Это должно быть просто невыносимо!?
Да, считается.
> Да, считается.Извините, но всерьез воспринимать вашу точку зрения нельзя совершенно.
Совершенство нельзя воспринять.
> Да, считается.эм. а кто сказал что увеличение памяти - это баг? вроде очевидное следствие увеличения пула. баг - это когда программа ведёт себя не так, как хотели разработчики. в данном случае бага никакого не вижу
Это не ты тот Ежик, который посчитал выдыхание углекислого, пара и пр.смрада _багом и "забыл, как дышать"ТМ ? Одно лицо! </гы>
they forgotwhats new:
* more remote bugs :-D
когда появится возможность автоматически забирать с мастера новые slave-зоны без костылей или я что-то проморгал в мануалах?
Нах оно надо? Типа, чтоб мой слейв каждый день забирал у ns.nic.ru ежедневно-создаваемые зоны для всяких Васей Пупкиных? Не, ну если тебе надо автоматически забирать с мастера чужие тебе непринадлежащие зоны, то пожалуйста. Расскажи-ка мне пожалуйста как твой слейв будет узнавать что ему забирать? Ну вот появилась новая зона на мастере, твой слейв даже название ее не знает, не то что уж что она вообще там появилась
Если ты поддерживаешь slave-сервис для кого-нибудь, то у тебя есть эта задача. Если нет - то не стоит говорить, будто проблемы не существует.А узнать просто - если на мастере указать, что слейв-ты, то тебе будет присылаться уведомление об обновлении зоны. Осталось лишь добавить себе эту зону (имя есть в уведомлении) и просинхронизировать от сервера (его адрес должен быть предопределен во избежание злоупотреблений). Собственно, это уже мною сделано в виде вполне самостоятельного сервиса-костыля, но хотелось бы видеть этот функционал из коробки.
Вот например, как синхронизируют упомянутые здесь slave-сервера на 500 тысяч зон? Ручками добавляют каждую зону на slave для последующей синхронизации внутренностей? Ни в жисть не поверю. Опять же - костыль.
Собственно, эта проблема обсуждалась здесь уже ранее, но решение предлагают угребищное - через какой-то ftp/sftp синхронизировать.
Откройте для себя powerdns
> Откройте для себя powerdnsК сожалению, powerdns сейчас - не более, чем наколеночное поделие.
Для внешнего DNS он не пригоден из-за отсутствия поддержки AXFR-репликации, для внутреннего - из-за отсутствия поддержки DDNS (взаимодействия с dhcpd).
есть костыль под названием rndc addzone, но обертку для него придется нарисовать самостоятельно.
Интересно, когда они допилят до юзабельного состояния BIND 10 http://www.isc.org/bind10 ?
Хотите поскорее DHCP+DNS в одном пакете?
> Хотите поскорее DHCP+DNS в одном пакете?Сейчас это делается на базе продуктов ISC в несколько простых движений.
Гораздо интереснее узнать, поможет ли им такой глобальный рефакторинг. Хочется надеяться, что поможет. Сейчас продукты ISC по качеству, мягко говоря, гогно.
> Хотите поскорее DHCP+DNS в одном пакете?Ой. Расскажите, пожалуйста, подробней. Что за DHCP+DNS?
http://www.opennet.me/opennews/art.shtml?num=30622