| 1.1, Аноним (1), 10:44, 22/03/2019 [ответить] [﹢﹢﹢] [ · · · ]
| +18 +/– |
> В named.conf помимо неполиткорректных названий "master" и "slave" теперь в
> качестве типов зон можно указывать "primary" и "secondary";
Теперь заживем!
| | |
| |
| |
| 3.9, Аноним (9), 12:31, 22/03/2019 [^] [^^] [^^^] [ответить]
| +5 +/– | |
> Это ж киллер-фича!
А в каком выпуске ожидается nigger-фича?
| | |
|
| 2.6, trolleybus (?), 11:42, 22/03/2019 [^] [^^] [^^^] [ответить]
| +/– |
 Молодцы, что совместимость не сломали. Надеюсь, SJW-шники не потребуют совсем убрать
| | |
| 2.10, PnDx (ok), 12:35, 22/03/2019 [^] [^^] [^^^] [ответить]
| –3 +/– |
 Ещё политкорректнее заменить на что-нибудь типа "fag" и "punk" (знатоки английской фени могут поправить). Хотя, не следует забывать права лесбиянок и зоофилов. </sarcasm>
| | |
| 2.23, iCat (ok), 16:56, 22/03/2019 [^] [^^] [^^^] [ответить]
| +/– |
 А интересно: когда неполиткорректное serve заменять станут?
| | |
|
| 1.2, нах (?), 10:58, 22/03/2019 [ответить] [﹢﹢﹢] [ · · · ]
| –9 +/– | |
> Прекращена возможность сборки без OpenSSL и сборки без
поддержки новых-модных дыр. Прекрасно.
> Например, в плагин filter-aaaa.so заменил собой встроенную реализацию filter-aaaa
удобно, чо - больше корявых интерфейсов, больше багов, больше трэша
> помимо неполиткорректных названий "master" и "slave" теперь в качестве
> типов зон можно указывать "primary" и "secondary"
великолепно
в общем, в помойку.
| | |
| 1.5, ryoken (ok), 11:25, 22/03/2019 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 А какие есть альтернативы сабжу? Для крупных и мелких масштабов? (Слышал про knot-dns, который чехи из CZ.NIZ пилят + их роутер).
| | |
| |
| 2.13, пох (?), 13:02, 22/03/2019 [^] [^^] [^^^] [ответить]
| –6 +/– | |
> А какие есть альтернативы сабжу?
windows2008R2 core. low footprint, ad'шная (то есть быстрая и надежная) репликация при совместимости с axfr (и, кажется, ixfr тоже, но я не пытался) если где-то застрял bind, встроенная синхронизация зон. Работает и у хомеюзеров, и в AD'шных лесах с тысячами доменов тоже.
Единственный недостаток - 64бита.
knot dns внезапно возглавил колонну идущих найух участием в спонсированном клаудфлейрью и прочими уродами мероприятии "сломаем нахрен ресолвинг своим пользователям", плюс как все современные поделки требует отдельный рекурсор.
Пока ты не федеральный оператор - вполне можно в эту сторону вообще не смотреть.
| | |
| |
| 3.16, anonblmous (?), 14:54, 22/03/2019 [^] [^^] [^^^] [ответить]
| +/– | |
> Единственный недостаток - 64бита.
Ага, а ценник за лицензию + CAL для каждого клиента?
| | |
| |
| 4.20, пох (?), 16:04, 22/03/2019 [^] [^^] [^^^] [ответить]
| –7 +/– | |
какой еще тебе ценник, в "стране бесплатного фотошопа"? На самом деле - ну сколько тебе тех серверов надо, 3, 5?
CAL для dns отсутствует, только активация на сам сервер нужна. В целом и недорого, поскольку нужна на core и минимальная, но вот купить ее, если в 2010м не успел - это реально засада.
Как это сделать частному лицу а не лавке с собственным account manager - хз :-( Причем тому строго-настрого указано не давать тебе купить отличное от 2016 ни под каким видом.
ну и без апдейтов она, конечно, останется еще не в этом году, но скоро. С другой стороны, у меня тоже апдейт не предусмотрен.
| | |
|
| 3.25, Аноним (25), 18:51, 22/03/2019 [^] [^^] [^^^] [ответить]
| +/– | |
> windows2008R2 core. low footprint,
му-ха-ха, один раз!
> ad'шная (то есть быстрая и надежная) репликация
му-ха-ха, второй раз!!
> при совместимости с axfr (и, кажется, ixfr тоже, но я не пытался
только эти "последователи" RFC1035 разрешают рабочим станциям херачить кириллицу в A-записи...
что происходит потом c ixfr на другие невиндовые сервера - сами догадаетесь?
а слать forward-запрос сразу по tcp (а не udp, а затем если вернулась ашипка повторять по tcp) научилось это неуёмное угробище? а превентивное обновление кэша научилось?
и косяков там ещё таких - адъ и израиль.
так что нах.
| | |
| |
| 4.29, пох (?), 08:54, 24/03/2019 [^] [^^] [^^^] [ответить]
| –1 +/– | |
смех без причины - признак большого ума и, главное - владения темой.
> что происходит потом c ixfr на другие невиндовые сервера - сами догадаетесь?
их проблемы (впрочем, и тех у кого откуда-то берутся рабочие станции, имеющие произвольные имена левыми алфавитами)
> а слать forward-запрос сразу по tcp
схерали?
> и косяков там ещё таких - адъ и израиль.
да, я вижу косяков вы скурили уже не один.
| | |
|
|
|
| 1.12, arachnid (ok), 13:00, 22/03/2019 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
 с учетом того, что 9.13 до сих пор продолжает падать на ровном месте, говорить об использовании 9.14 мне кажется слегка преждевременно
| | |
| |
| 2.14, пох (?), 13:05, 22/03/2019 [^] [^^] [^^^] [ответить]
| –3 +/– | |
> с учетом того, что 9.13 до сих пор продолжает падать на ровном месте
я бы на твоем месте пересобрал его без openssl, xml и прочей стремной херни - это не ровное место ни разу, хорошо если это просто реакция на какой-то мусорный траффик или неудачный конфиг, а может быть тебя мала-мала и поломать пытаются.
Если падает на assert - разбирайся что за assert, обычно это явный признак совсем серьезной проблемы.
> говорить об использовании 9.14 мне кажется слегка преждевременно
бэкпорты секьюрити патчей (о большей части которых ты даже и не узнаешь, политика ISC) сам будешь делать? Молодец, коноплев, пять.
| | |
| |
| 3.19, arachnid (ok), 15:48, 22/03/2019 [^] [^^] [^^^] [ответить]
| +/– |
н-дя... вы какими версиями бинда пользуетесь то?
ведь судя по вашей реплики - никакими. иначе бы знали, что срок поддержки 9.11 заканчивается 2021, а 13 версия до сих пор относится к unstable.
| | |
| |
| 4.21, пох (?), 16:12, 22/03/2019 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> н-дя... вы какими версиями бинда пользуетесь то?
я ж говорю - виндой я пользуюсь. Ну и 9.11 попадается, только я ж не просто так говорил про непубликуемые (у них нет cve ##) дыры - политика isc, с 2001го кажется.
"срок поддержки" у этих альтернативно-одаренных означает только если дырка выльется в паблик - они ее почти быстро почти исправят, не надейтесь ни на что другое. Так что ставьте что на лопате выкатили, иначе будет только хуже.
Исключение - redhat, ibm и еще кто-то, входящие в группу особо доверенных, имеющих доступ к внутренним секьюрити-алертам. Но в шестерке, к примеру, вот такая красота:
9.8.2-0.68.rc1.el6_10.1
68, как мы все понимаем - это число итераций патчинга (даже не отдельных патчей). Все еще хочется разбираться, что они там патчат и работает ли под нагрузкой оно вообще?
| | |
|
|
|
| |
| 2.32, гугель (?), 13:05, 25/03/2019 [^] [^^] [^^^] [ответить]
| +/– | |
> Google со своими восьмерками теперь будет тормозом прогресса.
чего это вдруг? Мы тоже поапгрейдимся.
| | |
|
|
