Názory k článku
CZ.NIC uvolnil kolektor DNS provozu
-
helb (neregistrovaný)
Dobry den, diky za upozorneni, melo by to byt opravene.
V Debianu bohuzel neni uplne nejcerstvejsi verze (lib)knot. Vyvojari Knota udrzuji vlastni repozitar na OBS, lze pouzit bud baliky z nej (pokud pouzivate Knota, asi uz jej mate pridany), nebo libknot z toho repa s dns-collectorem (o tu si to ted rekne bez dalsich zasahu):
$ wget -qnv https://download.opensuse.org/repositories/home:CZ-NIC:adam/Debian_9.0/Release.key -O Release.key $ apt-key add - < Release.key OK $ echo 'deb http://download.opensuse.org/repositories/home:/CZ-NIC:/adam/Debian_9.0/ /' > /etc/apt/sources.list.d/home:CZ-NIC:adam.list $ apt-get update $ apt-get install dns-collector $ dns-collector --help A collector of DNS queries. Usage: main [options] [pcap-files...] When no pcap-files are given or with '-i', a live trace is run based on the config file. When pcap files are given, they are processed offline in the given order, ignoring any configured input uri. Options: --help Show this help -C, --config=<file> Override the default configuration file -S, --set=<item> Manual setting of a configuration item --dumpconfig Dump program configuration -i, --interface=Runs a live capture on an interface, has the same semantics as 'input_uri'. -o, --output=Output filename pattern, has the same semantics as 'output_path_fmt'.U te libtrace je situace podobna, ale collector se spokoji i se starsi verzi (ta 3.x, aktualni je ctyrka). Upravil jsem zavislosti.
-
Dotaz (neregistrovaný)
Jaké backports máte prosím na mysli? Já třeba vidím https://packages.debian.org/stable-backports/source/knot
Které další architektury jsou pro vás zajímavé? Díky -
zzz (neregistrovaný)
Tož třeba datovka, bird... a drobnosti typu už asi pohřbený DNSsec validátor do Firefoxu. Z CZ.NICu zjevně odchází lidi a spousta projektů tam funguje jednomužně. Jako jasně, údržba existujících věcí se marketingově prodává hůř. Ale ten fokus CZ.NICu jen na nový věci za každou cenu je už až příliš okatý...
-
Karel Slaný (neregistrovaný)
Nezbývá mi než reagovat nejen na tento příspěvek - neberte to tedy osbně.
ad Datovka - Přiznávám, že situace s balíkováním není momentálně optimální, ale také nikdy nebyla. Balíky Datovky pro Ubuntu byly na Launchpadu. Ale další distribuce se neřešily. Některé projekty těžily z toho, že jejich vývojáři byli zároveň i dlouhodobí správci balíků v některých distribucích. Za Datovku můžu argumentovat, že stát se balíčkovačem všech mainstreamových distribucí, abyste dostali software, který má víceméně význam pouze pro obyvatele ČR a proto běžně vypadává z hledáčku těchto distribucí, do jejich repozitářů, je nesnadný úkol. Ano, jak uvádíte, lidi odcházejí a přicházejí a s každým dalším člověkem další vývojář, který místo řešení problémů v aplikaci bude řešit problémy s balíkováním. V Datovce se teď snažíme pokrýt více distribucí, než bylo jen Ubuntu. Zároveň se pokoušíme neplýtvat časem a zdroji na to, abychom z vývojářů (kteří to již z nějakých důvodů nejsou) dělali registrované balíčkovače v distribucích. Tento problém chceme řešit, pokud to půjde, jednotně a pro co nevíce projektů.
Pokud jste registrovaným správcem balíků v nějaké distribuci, tak nejlépe uděláte, když dáte vývojářům vědět, že chcete balíkovat nějaký software, budete reagovat na bugy spojené s těmito balíky, opravovat je, eventuálně posílat opravy vývojářům. To, že to pak někdo bude ještě dělat po Vás, ale zajistit asi nedokážeme.
ad DNSSEC/TLSA Validátor - Vývoj prohlížečů směřuje k omezování API, zvyšování bezpečnosti a rychlosti. Samotné prohlížeče (navzdory malému množství uživatelů) stále nemají zájem o DNSSEC validaci. Nová API jsou nekompatibilní a momentálně neposkytují funkcionalitu, kterou vyžadujeme pro funkci Validátoru. To nás vedlo k zastavení vývoje. Zdrojové kódy jsou k dispozici, můžete experimentovat, možná se Vám podaří rozšíření zprovoznit. Pak můžete doufat, že třeba za rok nedojde opět k takovým změnám, které zase vše rozbijí.
