BIND 9.2.2rc1

Интересно как он в сравнении с DJBDNS. Со стабильностью вроде все ясно, а вот с функциональностью...

Что "ясно со стабильностью" ?

А вот как у DJBDNS с функциональностью?

сравнение простое:

$ ls -la /usr/loca/bin/dnscache
-rwxr-xr-x 1 root root 50048 Jan 24 2001 /usr/local/bin/dnscache

Как любят шутить в openbsd "два года без единой дыры в дефолтном инстале" ;) Я бы еще добавил, что и без единой проблемы.
А теперь посчитайте, сколько раз я должен бы был апгрейдить bind... жуть!

Ну а про функциональность я вопрос не понял. Чего-то не хватает?
Он исполняет функции dns-сервера и локального dns-кэша. Еще на его
основе есть rbldns, сервер для импорта зон - axfrdns, walldns для
маскарада локальной сети и т.д.

Все ясно со стабильностью.
Продукты DJB рулят.
Полгода назад были долгие флеймы djbdns vs bind, sendmail vs qmail.
И биндовцы кричали да в нашей новой девятой бинде багов нет.
Сендмейловцы орали да в нашем новом сендмейла багов нет.
Время опять показало что горбатого могила исправит.

Раз уж зашел разговор о продуктах DJB :-), то использовал ли кто-нибудь publicfile?

Я (анонимус начавший тред) использовал. Правда без tcpservera,а с xinetd. Работать можно. C ftp были какие-то странности с отображением имен файлов под IE, может я что-то не так настроил...

Кстати, а никому не кажется, что в продуктах DJB (может быть исключая Qmail )в жертву безопасности приносятся функциональные возможности ?

К сожалению, publicfile - штука абсолютно не юзабельная. Даже если вам не нужен
динамический контент, то и в этом случае есть проблемы с отображением как в IE,
так и в Нетскейпе. У него принцип - не прикрывать ничьи баги. Если браузер
нарушает протокол, то это типа проблема этого браузера, а не DJB.

C FTP вообще песня ;) Он сказал, что существующие форматы листинга каталогов
нельзя реализовать абсолютно секьюрно, и что они совершенно бестолковы и
малопригодны. ...И разработал свой формат EPLF, который на данный момент понимают
от силы 10% клиентов, причем среди них нет ни IE, ни Мозилы, ни Нетскейпа...
Короче получился этакий референс-дизайн простого http/ftp-сервера будущего ;)
Жаль только жить в это время прекрасное уж не придется ни мне, ни тебе... (с) Некрасов

2anonymous (*) (2002-08-19 22:00:46.024):
> в жертву безопасности приносятся функциональные возможности
Я не думаю так. DJB не реализует лишь бесполезные фичи. Publicfile не показатель.
Он изначально задумывался как простой и секьюрный анонимный сервер для статичного контента.
А djbdns по функциональности уже обогнал bind.

"А теперь посчитайте, сколько раз я должен бы был апгрейдить bind... жуть! " - Ну посчитай, pls. До жути интересно.

"Кстати, а никому не кажется, что в продуктах DJB (может быть исключая Qmail )в " - Гы-гы-гы... Про кумейл - это в самую точку:))

Сам и посчитай, мне не начем считать ;) Я дерьмо на сервера не ставлю.
Просто хотя бы покажи дату бинарника, как это сделал я.

Ну а чего ты там про qmail проблеял? Хочешь опять похвастаться, что
у сендмыла "давно, аж целых два месяца" не было проблем с секьюрити?
Ну-ну, давай.

2anonymous (*) (2002-08-21 13:48:58.678)
"Просто хотя бы покажи дату бинарника, как это сделал я"
@ux3lond:/Host2/usr/sbin> ls -al | grep named
-rwxr-xr-x 1 root root 655096 Jan 30 2001 named
#
@relay1:/Host2/usr/local/sbin>ls -al | grep named
-rwxr-xr-x 1 bin bin 9042912 Jan 30 2001 named
#
Что-нибудь еще-с?

"Ну а чего ты там про qmail проблеял? Хочешь опять похвастаться, что
сендмыла "давно, аж целых два месяца" не было проблем с секьюрити?
Ну-ну, давай. "

Иди нах.. Я зае%ся с тобой спорить.
ССЫЛКУ ДАЙ НА СЕКЬЮРИТИ БАГ, упертый ты наш.

> -rwxr-xr-x 1 bin bin 9042912 Jan 30 2001 named

Не указал версию, Ну и хрен с тобой. умри горбатым,
Если версия 8.x.x, то значит я должен был уже проапгрейдится дважды:
сначала на 8.2.3, потом на 8.3.3. Если версия 9.х.х, то еще больше.

> Я зае%ся с тобой спорить.
> ССЫЛКУ ДАЙ НА СЕКЬЮРИТИ БАГ, упертый ты наш.

А ты родился заебанным. На, получай, ленивая ссука
http://www.sendmail.org/8.12.5.html
Читай changlog, он рулез.

Анонимусу (2002-08-22 00:34:34.33)
"Если версия 8.x.x, то значит я должен был уже проапгрейдится дважды: "
Я никому ничего не должен. Версия вот тебе.
named -v
named 8.2.3-REL Mon Jan 29 18:30:04 EST 2001
steve@solaris:/free3/SOURCES/SPARC8/BIND823/src/bin/named
Есть там дыры в секьюрити? Ась? Тебе еще аптайм процесса показать?
Лови -
ps -ef | grep named
root 227 1 1 Feb 14 ? 0:07 /usr/local/sbin/named

"А ты родился заебанным"
- Ты вообще откуда такой взялся? Провайдер с мухосранских выселков или заводчанин местный? У вас у всех руки хронически из жопы растут.
"На, получай, ленивая ссука
http://www.sendmail.org/8.12.5.html "
Дол$@#б! Ты по-английски читать умеешь? Или 8 классов кончил?
"and the Sendmail Consortium announce the availability of sendmail 8.12.5. This version fixes a THEORETICAL buffer overflow in a part of the code that is NOT USED by ANY configuration shipped with sendmail. It affects the dns map if used with the type TXT and a compromised or rogue DNS server is queried. If you use a custom dns map definition to query DNS TXT records, e.g., "
Читай ВНИМАТЕЛЬНО. Если чего не понял, прочитай ЕЩЕ 10 РАЗ, пока твои плесневые мозги наконец не заработают так как надо...

Сказать тебе в ответ нечего. г-н псевдоадминистратор.
Но признаться в том, что ты мудак, храбрость тебе не позволяет.
Начинаешь нести туфту. Короче, ты второй Ogr. Такая же тупая, бездумная
обезьяна.

Какие все тут грубые.

Не знаю как насчет DJB (все собираюсь его юзнуть), но 8.хх версия bindа принесла нескольно нервотрепок. После обловления на конечную версию (8-й на 9-ю не хочу) пока все стабильно.