Vlákno názorů ke zprávičce Unbound: DNS server útočí na pozice BIND od Peto_MiG - BIND je z pohladu nastaveni HROZNY softver. Nic...
-
disorder (neregistrovaný)ja uz som pocul vselico, ale ze by bind bol bezpecny? hm...
http://www.isc.org/sw/bind/bind-security.php#matrix -
To je zároveň reakce na první názor o bombastickém titulku.
NLNet už v případě NSD ukázal, že umí napsat spolehlivý DNS server, který má čistý kód. A ač NSD neohrozil BIND v případě běžných uživatelů, tak v případě TLD serverů a root serverů měl poměrně masivní úspěch (právě kvůli omezení monokulturu).
Osobně Unbound považuji za první rozumnou alternativu k BINDu, stejně jako NSD 2.x a NSD 3.x v případě autoritativních serverů.
A doufejme, že se Unbound NIKDY nedostane na tu samou úroveň bezpečnosti, kterou předvádí Bind. Nicméně na rovinu... napsat cachující DNSko je řádově složitější než jen čistě autoritativní.
O.
P.S.: Balíčky v Debian unstable budou velmi brzy, jen co se nějaký ftp master prokouše frontou nových balíčků. -
hrrr (neregistrovaný)OK v pohode, ale stale je titulok zbytocne bombasticky. Novy nadejny hrac na trhu by znel o dost serioznejsie. Toto nieje (nemal by byt) bulvar - spravicka, t. j. informacia a nie osobny nazor autora.
V ziadnom pripade som nechcel znevazovat cudziu pracu a uznavam, ze bind je dnes dost katastrofa, a to konfiguraciou pocinajuc (prekusal som sa nou uz pred rokmi a zvladam ju v pohode, nejaku tu logiku ma, AAALE...) a bezpecnostou konciac. Takze sprava je to dobra, pozitivna, len titulok je zbytocne bombasticky.
