Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и DNS-over-HTTPS, opennews (??), 27-Янв-22, (0) [смотреть все] Т е уже всё , marten (ok), 13:09 , 27-Янв-22, (2) +4 // Да, считайте что всё We will continue maintaining BIND 9 11 through the end of 2, Аноним (14), 15:36 , 27-Янв-22, (14) Неужели кто-то до сих пор пользует этого динозавра , Аноним (-), 13:12 , 27-Янв-22, (3) +6 // А почему нет Сотню-другую хостов держит без вопросов, с виндовыми DNS ами дружит, dalco (ok), 13:46 , 27-Янв-22, (5) +1 // Пффф, у нас он десятки тысяч хостов держит без каких-либо проблем , Онаним (?), 14:54 , 27-Янв-22, (9) +1 // Ну, мало ли Может у человека хосты миллионами обрабатываются и чудо-DNS на br, dalco (ok), 15:27 , 27-Янв-22, (13) +1 Если миллионами - Knot, если хочется удобства и отказоустойчивости - dnsdist pdn, Аноним (54), 11:59 , 28-Янв-22, (54) Хм Он у меня на третьем пне двухядерном полторы тыщи зон волок да 600-700 резол, Pahanivo пробегал (?), 23:34 , 27-Янв-22, (33) +1 Что такое двухядерный третий пень Типа Pentium 3 Duo DИли таки был двухпроце, AndreyChe (?), 17:37 , 28-Янв-22, (65) это когда вот так https www google com search q pentium 3 dual processor mothe, Аноним (76), 23:40 , 28-Янв-22, (76) это таки двухпроцессорный, AndreyChe (?), 17:27 , 31-Янв-22, (116) Нет, он видимо про двухпроцессорную плату Двухядерные пни начались с недоскота , Онаним (?), 10:29 , 02-Фев-22, (118) Даже вру, это был уже не недоскот, а сразу после недоскота - но тоже на нетбурст, Онаним (?), 10:33 , 02-Фев-22, (119) Не на Rustишке написан, мало зависимостей в особенности нет leftpad, не модно и , Аноним (19), 16:25 , 27-Янв-22, (19) –2 // Не Растишке, потому и работает , Аноним (32), 23:02 , 27-Янв-22, (32) А мы в сарказм не умеем, да , Аноним (19), 02:02 , 28-Янв-22, (36) Здесь сарказм не очень уместен Бинд так плох, что ему не повредит переписывание , Аноним (54), 12:09 , 28-Янв-22, (56) +1 И тут ты такой выходишь и показываешь нам свой код, который написан так что мы о, nvidiaamd (?), 21:23 , 28-Янв-22, (67) +1 Ща предложат какую-нибудь очередную херню на гошечке, написанную на коленке для , Онаним (?), 22:26 , 28-Янв-22, (70) https www knot-dns cz сойдет CZNIC вроде подпадает под определение одного пр, Аноним (54), 18:58 , 29-Янв-22, (95) И давно он в рекурсию научился , Онаним (?), 19:50 , 29-Янв-22, (98) У профессиональных разработчиков, auth и rec - это два разных сервера Что у knot, Аноним (54), 12:10 , 30-Янв-22, (106) Хотя против собственно кнота ничего не имею - если достаточно только auth, то вп, Онаним (?), 19:52 , 29-Янв-22, (99) Очень неплох, если потерял SSH-ключи от хоста Можно ломануть по-быстрому, благо, Аноним (54), 11:55 , 28-Янв-22, (53) +1 // а здесь мы видим типичный случай так называемых понтов на скольких хостах вы в, john_erohin (?), 18:27 , 30-Янв-22, (114) Скрыто модератором, Аноним (4), 13:38 , 27-Янв-22, (4) –3 // Скрыто модератором, Аноним (6), 13:56 , 27-Янв-22, (6) +3 // Скрыто модератором, c0rax (ok), 14:00 , 27-Янв-22, (7) +9 // Скрыто модератором, Аноним (19), 16:30 , 27-Янв-22, (21) Скрыто модератором, лютый жабби__ (?), 17:24 , 27-Янв-22, (25) Не знал что он там вообще работал , Аноним (8), 14:36 , 27-Янв-22, (8) // работал еще как вместо чудесного MS DSN server на контроллере домена AD через , john_erohin (?), 15:46 , 27-Янв-22, (16) // Ну теперь все , nvidiaamd (?), 01:55 , 29-Янв-22, (80) +1 Ну накотец-то А то клиенты задолбали DoH DoT просить , Онаним (?), 14:54 , 27-Янв-22, (10) // когда у меня клиенты начали просить на самом деле гадить в 853 tcp,я заверну, john_erohin (?), 15:53 , 27-Янв-22, (18) –3 // ну и какие альтернативно одаренные пациенты минусуют не нраятся грязные хаки , john_erohin (?), 08:39 , 28-Янв-22, (41) // Ну я думал тоже завернуть, но как-то не особо радует на боевые DNS-серверы навеш, Онаним (?), 09:12 , 28-Янв-22, (43) там нагрузка мизер A B тесты в помощь т е я должен был терпеть и ждать этой но, john_erohin (?), 11:08 , 28-Янв-22, (52) Ну я думаю что доха там реально дох не будет, да, но у меня и так DNS-трафика за, Онаним (?), 22:27 , 28-Янв-22, (71) А я думал - выбросить недосервер, написанный индусами из ISC за плошку риса там, Аноним (54), 12:03 , 28-Янв-22, (55) Типа ms dns , nvidiaamd (?), 01:57 , 29-Янв-22, (81) С каких пор майкрософт стал нанимать программистов , Аноним (54), 18:50 , 29-Янв-22, (94) nginx - dns-over-https 1 - unboundи весь компот 1 https github com, OpenEcho (?), 17:10 , 27-Янв-22, (24) –1 // Когда один проект и полторы зоны - нормально А когда сотни тысяч хомячков - уже , Онаним (?), 09:13 , 28-Янв-22, (44) // Ну да, для одного бренча более чем достаточноНа сколько я понял, то вопрос был и, OpenEcho (?), 15:30 , 28-Янв-22, (63) Плять, оно ещё и на го Не, спасибо, сами ешьте , Онаним (?), 09:18 , 28-Янв-22, (46) // В свежих версиях unbound есть опция --enable-dnscrypt и можно вообще обойтись бе, OpenEcho (?), 15:32 , 28-Янв-22, (64) +1 Слишком просто и легко собирается Не unix way , Аноним (54), 22:02 , 28-Янв-22, (68) Ца в полтора землекопа Т е боевых юзкейсов в масштабе хотя бы ISP там около 0, , Онаним (?), 22:34 , 28-Янв-22, (72) не говоря уже о том, что эталонный сишный код, который был, есть и будет есть -, Онаним (?), 22:35 , 28-Янв-22, (73) –1 Интересно, а где этот эталонный сишный , nvidiaamd (?), 02:00 , 29-Янв-22, (82) Ну, если вы даже предельно простой язык типа гошки освоить не можете, то на сях , Аноним (54), 18:48 , 29-Янв-22, (93) То есть теперь чтобы на сях писать, надо гошу осваивать Чуден мир у хипстеров , Онаним (?), 19:48 , 29-Янв-22, (97) True C way https www knot-dns cz , DNS (??), 11:07 , 30-Янв-22, (102) Да Уже выше отметились Но в рекурсию он не умеет, и к хипстерским язычкам тоже, Онаним (?), 11:32 , 30-Янв-22, (103) Правильно читать как в состав добавляется встроенный HTTP-сервер и TLS-библиотек, Rev (?), 15:05 , 27-Янв-22, (12) –3 // классически, ты собираешь бинд без онных серверов и становишся счастливым облада, pfg21 (ok), 15:48 , 27-Янв-22, (17) // Это невозможно https security-tracker debian org tracker source-package bind9, Аноним (54), 12:19 , 28-Янв-22, (60) Ну, в 2022 году BIND используют только преданные последователи идеологии Поттери, Аноним (54), 12:20 , 28-Янв-22, (61) Ну да, дохи я на основные резолверы не рискну, заведу ещё парочку чисто под дохл, Онаним (?), 22:36 , 28-Янв-22, (74) Ну раз на винде его не будет, то остаётся только unbound Собственно пользуюсь и, Аноним (14), 15:37 , 27-Янв-22, (15) +1 Не прошло и 20 лет В том же nginx это было 2007 или даже сильно раньше, просто я, Ivan_83 (ok), 18:53 , 27-Янв-22, (28) // Раньше настраивали это прямо в ядре Админы высоконагруженного локалхоста с LA 0 , Аноним (30), 20:52 , 27-Янв-22, (30) +2 // Для капролитов и сейчас настраивать через ядро глобально для всей системы - един, Ivan_83 (ok), 23:41 , 27-Янв-22, (34) // Прошу пардону, а ВЫ действительно с highload работали, или так, мимо проходили , yet another anonymous (?), 00:01 , 28-Янв-22, (35) Работал, и именно как разработчик , Ivan_83 (ok), 09:37 , 28-Янв-22, (47) Странно Профессиональные разработчики обычно знают, что bufferbloat никак не ул, Аноним (54), 12:14 , 28-Янв-22, (58) bufferbloat - это название симптома, к раздутым буферам оно имеет опосредованное, Ivan_83 (ok), 01:02 , 29-Янв-22, (79) Самое главное чтобы товарищу майору было удобно Чтобы взлом ДНС был доступен и , Ingener (??), 02:49 , 28-Янв-22, (37) +1 Если со страницы о новой версии https www mail-archive com bind-announce lists, Аноним (38), 03:03 , 28-Янв-22, (38) +1 DoH и DoT -- это так же бесполезно, как и dnssec Вот пришёл к тебе dnssec пакет , lockywolf (ok), 07:01 , 28-Янв-22, (39) –4 // А почему не выкинуть Подпись плохая - в трэшЪ, Djdjcnnekslskcor (?), 07:29 , 28-Янв-22, (40) // Ну вот всё, что тебе хотели заблокировать, и заблокируют твоими же собственными , lockywolf (ok), 10:53 , 28-Янв-22, (50) –1 Зато DoH так-то сложно от HTTPS отличить , Онаним (?), 09:16 , 28-Янв-22, (45) +1 // Зачем его отличать Ты один раз на него шлёшь запрос сам, получаешь ответ, и доб, lockywolf (ok), 10:51 , 28-Янв-22, (49) –1 Нет Сломанный TLS - проблема отдельно взятого резолвера и авторитатива А DNSSEC, Аноним (54), 12:17 , 28-Янв-22, (59) // У вас есть список ресолверов, которые выбрасывают и не выбрасывают ответы со с, lockywolf (ok), 14:14 , 28-Янв-22, (62) –1 И, надо сказать, он ломается регулярно, поэтому пришлось после ряда жалоб на рек, Онаним (?), 10:34 , 29-Янв-22, (86) Лучше, конечно, когда на транзите втихую подменяют ответ, ага , Аноним (30), 18:27 , 28-Янв-22, (66) –2 // Ага, эту всю фигню с сертификатами придумали, чтобы хитрозадые юзеры на своих ро, Аноним (54), 22:04 , 28-Янв-22, (69) В условиях Раисии его используют только интернет-провайдеры, я как добрый админ , Аноним (-), 09:07 , 28-Янв-22, (42) // Держи нас в курсе , Аноним (48), 10:14 , 28-Янв-22, (48) +1 // Не говори за всех А меня то зачем в курсе держать , Аноним (88), 14:17 , 29-Янв-22, (88) слишком добрый сюда смотри раз https docs microsoft com en-us windows privac, john_erohin (?), 11:03 , 28-Янв-22, (51)   // У здоровых людей либо dnsmasq, либо unbound, которые все это позволяют даже без , Аноним (54), 12:13 , 28-Янв-22, (57)   // Целый файл Ужос Содомия Лучше конечно мудохаться с unpredictable unknown, ага , Онаним (?), 22:39 , 28-Янв-22, (75)   Это какая-то мега-фича bind , Аноним (54), 18:34 , 29-Янв-22, (91)   Нет, это dnsmasq и unbound И не фича, а целиком , Онаним (?), 19:53 , 29-Янв-22, (100)   Не, это называется недостаточная квалификация для работы админом , Аноним (54), 12:12 , 30-Янв-22, (107)   Ну да, услышав dnsmasq и unbound - в админы лучше не пускать , Онаним (?), 22:15 , 30-Янв-22, (115)   Байнд-шмайнд, вот у нас в столовке на заводе такие беляши с капустой и с мясом, , Палыч (?), 00:21 , 29-Янв-22, (78) +3 // Байден-шмайнд, Аноним (84), 08:19 , 29-Янв-22, (84) Не ври Стране нужны рабы Вот-вот, в России подавляющее большинство людей, котор, Аноним (-), 10:01 , 29-Янв-22, (85) // Можно подумать, что в других странах, - по другому, Гражданин мира (?), 10:36 , 30-Янв-22, (101) Если на байнд забить - возможно, в столовке исчезнут беляши, потому что закупки , Онаним (?), 10:35 , 29-Янв-22, (87) // у производителей беляшей обычно есть резервные каналы приема заказов телефон и, john_erohin (?), 17:10 , 29-Янв-22, (89) // Зато у производителей мяуса, муки и масла каналы могут быть чуть менее олдскульн, Онаним (?), 17:24 , 29-Янв-22, (90) Ни в одном вменяемом банке безопасники не пропустят в прод поделки от ISC , Аноним (54), 18:37 , 29-Янв-22, (92) Бгг, да, только десяточка, только хардкор , Онаним (?), 19:39 , 29-Янв-22, (96) bind и десяточка созданы друг для друга Два дырявых решета, написанных с песням, Аноним (54), 12:14 , 30-Янв-22, (108) А самый цимес в том, что в отличие от хипстерских всех таких красивых поделок - , Онаним (?), 12:17 , 30-Янв-22, (109) +1 Читал давно в новостных рассылках как в Подмосковье в одном то ли на мясоперераб, Аноним (-), 11:33 , 30-Янв-22, (104) Бггг, да вообще без проблем, кому-то палец подрезало, вот и ДНК В эмульсии тех ж, Онаним (?), 11:34 , 30-Янв-22, (105) +1 Купишь ты колбасу а там фрагменты человечины Тебе будет вообще без проблем , Аноним (-), 15:10 , 30-Янв-22, (110) Я знаю как она обрабатывается - и ты вряд ли в этой выварке сможешь крысу от сол, Онаним (?), 18:06 , 30-Янв-22, (111) В здравом уме конечно никто ничего такого страшного сознательно не использует И, Онаним (?), 18:11 , 30-Янв-22, (112) +1 Просто понимаешь, частично мясо рубится вручную, большущими ножами, и травмы слу, Онаним (?), 18:16 , 30-Янв-22, (113) +1 Метал или металл , www2 (??), 07:18 , 02-Фев-22, (117) Ну вот, добавили DoHлика, теперь заживём, Аноним (84), 08:17 , 29-Янв-22, (83) 2,3,8,10,12,15,28,37,38,39,42,78,83

Сообщения

[Сортировка по времени | RSS]

	51. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от john_erohin (?), 28-Янв-22, 11:03
	> добрый админ локал хоста слишком добрый. сюда смотри: раз: https://docs.microsoft.com/en-us/windows/privacy/manage-wind... два: zone "weather.microsoft.com" {type master; file "/etc/bind/db.fake"; allow-query {any;}; allow-update {none;};}; zone "wallet.microsoft.com" {type master; file "/etc/bind/db.fake"; allow-query {any;}; allow-update {none;};}; zone "mediaredirect.microsoft.com" {type master; file "/etc/bind/db.fake"; allow-query {any;}; allow-update {none;};}; [... и т.д. все что не нравится ...] три: $TTL 604800 @ IN SOA localhost. root.localhost. ( 5 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS localhost. @ IN A 127.0.0.1 * IN A 127.0.0.1 * IN PTR fubar * IN TXT "fubar"
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	57. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Аноним (54), 28-Янв-22, 12:13
	У здоровых людей либо dnsmasq, либо unbound, которые все это позволяют даже без создания дополнительного файла.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Онаним (?), 28-Янв-22, 22:39
	Целый файл. Ужос. Содомия. Лучше конечно мудохаться с unpredictable unknown, ага.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Аноним (54), 29-Янв-22, 18:34
	> unpredictable unknown Это какая-то мега-фича bind?
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Онаним (?), 29-Янв-22, 19:53
	Нет, это dnsmasq и unbound. И не фича, а целиком.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Аноним (54), 30-Янв-22, 12:12
	Не, это называется "недостаточная квалификация для работы админом".
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Выпуск DNS-сервера BIND 9.18.0 с поддержкой DNS-over-TLS и D..."	+/–
	Сообщение от Онаним (?), 30-Янв-22, 22:15
	Ну да, услышав dnsmasq и unbound - в админы лучше не пускать.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема