Консорциум ISC представил (https://lists.isc.org/pipermail/bind-announce/2014-January/0...) новый значительный выпуск DNS-сервера BIND 9.9.5, а также обновление прошлой, но ещё поддерживаемой ветки - BIND 9.8.7 (https://lists.isc.org/pipermail/bind-announce/2014-January/0...). Также доступно последнее обновление для ветки c расширенным временем поддержки BIND 9.6 - 9.6-ESV-R11 (https://lists.isc.org/pipermail/bind-announce/2014-January/0...). Всем пользователям BIND 9.6 рекомендуется (https://lists.isc.org/pipermail/bind-announce/2014-January/0...) спланировать обновление до ветки BIND 9.9.Основные изменения в BIND 9.9.5:
- Для обхода ошибки в Windows (CVE-2013-6230), на данной платформе теперь не допускается использование нулевых сетевых маскок в ACL, определяющих принадлежность к локальной сети;
- Устранена уязвимость (CVE 2014-0591), которая может привести к краху при обработке некоторых зон, подписанным с использованием NSEC3;- Добавлена возможность указания в "nslookup" опции ndots, задающей минимальное число точек в имени домена;
- В состав включена новая утилита "dnssec-importkey" для импорта во фреймворк DNSKEY внешних ключей;
- "named" теперь сохраняет регистр символов в имени при формировании ответа;
- Для запросов refresh и notify задействованы различные очереди ограничения интенсивности потока;
- При проблемах с достижимостью master-сервера выполняется снижение интенсивности потока;- В утилиту dig добавлена опция keepopen для сохранения TCP-сокета открытым между успешными запросами;
- Добавлена команда "dnssec-signzone -Q" для удаления сигнатур из опубликованных, но не активных ключей.
URL: https://lists.isc.org/pipermail/bind-announce/2014-January/0...
Новость: http://www.opennet.me/opennews/art.shtml?num=38976
а есть ли смысл использовать bind на локальной машине, для обхода запретов провайдера?
> а есть ли смысл использовать bind на локальной машине, для обхода
> запретов провайдера?Например, как кэширующий резолвер. В сочетании с dnscrypt, например.
лучше unbound
FreeBSD core team одобряют
До этого они 20 лет одобряли bind. Который работал и каши не просил.
Под большими нагрузками bind - услада мазохиста.
а чем лучше?
> а чем лучше?Чем грузи^W бинд.
> лучше unboundЧем лучше? Он, например, не работает под Solaris. По причине кривизны библиотек.
сайты банят по IP
каждый провайдер по разному
> а есть ли смысл использовать bind на локальной машине, для обхода запретов провайдера?А можно еще дорожный каток использовать чтобы ездить из питера в москву, технически ничему не противоречит но смысла примерно столько же.
> а есть ли смысл использовать bind на локальной машине, для обхода
> запретов провайдера?А вам таки обязательно нужны эти сайты? Скорее всего, это будет бесполезно, т.к. блокировка может производится и по ip, и по url...
конечно нужны, после выхода известного закона в августе 13 года у меня перестало показывать РБК ТВ онлайн, а через анонимный прокси работает
> конечно нужны, после выхода известного закона в августе 13 года у меня
> перестало показывать РБК ТВ онлайн, а через анонимный прокси работаетВ следующий раз подумаешь лишний раз за кого голосовать.
известное дело за кого проголосуют все в следующий раз, за того же, за кого и в прошлый раз.
2014-01-30 / UPDATED (9.9.4pl2 => 9.9.5)
net/isc-bind
COMMENT: Berkeley Internet Name Daemon: DNS server and tools
быстрее, чем арч :)
> быстрее, чем арч :)Гордость лабораторной крысы? :)