The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]



"Выпуск DNS-сервера KnotDNS 2.7.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск DNS-сервера KnotDNS 2.7.0"  +/
Сообщение от opennews (??), 04-Авг-18, 12:13 
Состоялся (https://www.knot-dns.cz/2018-08-03-version-270.html) релиз KnotDNS 2.7.0 (https://www.knot-dns.cz/), высокопроизводительного авторитативного DNS сервера (рекурсор выполнен в виде отдельного приложения), поддерживающего все современные возможности DNS. Проект разрабатывается чешским реестром имен CZ.NIC и распространяется (https://gitlab.labs.nic.cz/knot/knot-dns.git) под лицензией GPLv3. Сервер отличается ориентацией на высокую производительность обработки запросов, для чего применяется многопоточная, и по большей части неблокирующая реализация, хорошо масштабируемая на SMP-системах. Предоставляются такие возможности, как добавление и удаление зон на лету, передача зон между серверами, DDNS (динамические обновления), NSID (RFC 5001), расширения EDNS0 и DNSSEC (включая NSEC3), ограничения интенсивности ответов (RRL).


В новом выпуске:


-  Добавлен новый модуль DNS Cookies (реализация  RFC-7873 (https://tools.ietf.org/html/rfc7873)) и связанная с ним опция '+cookie' в утилите kdig. DNS Cookies представляет собой простой транзакционный механизм обеспечения безопасности DNS-клиентов и DNS-серверов, позволяющий защититься от DoS-атак, использования DNS в качестве усилителя трафика, отравления кэша;

-  Добавлен новый модуль для формировании ответов в зависимости от подсети клиента или географического местоположения;
-  В сервер добавлена базовая поддержка ECS (EDNS Client Subnet (https://help.dyn.com/edns-client-subnet-faq-info/)) с реализацией механизма  выделения клиенту подсетей в составе DNS-ответа (использование EDNS0 для DNS);
-  В kdig добавлена опция '+ednsopt';
-  Интегрирована поддержка OSS-Fuzz (https://github.com/google/oss-fuzz);

-  Добавлен online-режим формирования цифровых подписей для автоматической замены ключей;

-  В zscanner добавлена поддержка загрузки с использованием неименованных каналов;

-  Обеспечена поддержка автоматического увеличения счётчика в записи SOA при выявлении различий в файле с DNS-зоной;

-  Добавлена новая опция для загрузки зон с игнорированием счётчика в записи SOA;
-  Добавлена сборочная опция для подключения альтернативной реализации malloc;
-  Увеличена детализация записей в логе для событий принятия ключей DNSSEC;
-  В kdig добавлена поддержка путых значений QNAME;
-  Внесены различные оптимизации в код сервера и библиотек;
-  Снижено потребление памяти при обработке исходящих запросов IXFR;
-  Переработан код для поддержки  capabilities  в  Linux;
-  Минимальный размер ключа RSA увеличен до
1024;

-  Удалена обязательная зависимость от Nettle.

URL: https://www.knot-dns.cz/2018-08-03-version-270.html
Новость: https://www.opennet.ru/opennews/art.shtml?num=49077

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Выпуск DNS-сервера KnotDNS 2.7.0"  –10 +/
Сообщение от Аноним (1), 04-Авг-18, 12:13 
| поддерживающего все современные возможности DNS

Kubernetes API не поддерживает

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выпуск DNS-сервера KnotDNS 2.7.0"  +4 +/
Сообщение от vanzhiganov (ok), 04-Авг-18, 12:44 
Причём тут Kubernetes API?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Выпуск DNS-сервера KnotDNS 2.7.0"  +6 +/
Сообщение от Аноним (3), 04-Авг-18, 17:09 
Для гламурных девопсов kubernetes - неотъемлемая часть вселенной, а интеграция с kubernetes - основа всех стандартов.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Выпуск DNS-сервера KnotDNS 2.7.0"  –3 +/
Сообщение от Anonymou (?), 04-Авг-18, 22:30 
одна из частей девопс - делать автоматом то, что куча админов старого света делает руками
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

7. "Выпуск DNS-сервера KnotDNS 2.7.0"  +7 +/
Сообщение от Аноним (3), 04-Авг-18, 23:04 
Одна из частей девопс - из 1000+ способов автоматизации выбирать самый умственно отсталый.

Вообще отсутствие кругозора и владения инструментарием - общая черта всех девопсов, которых я видел.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

23. "Выпуск DNS-сервера KnotDNS 2.7.0"  –2 +/
Сообщение от Аноним (23), 06-Авг-18, 17:22 
Ты в курсе, что oбoсрaл эксплуатацию и разработку?
Почитай, что такое девопс вообще, дурeнь
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

25. "Выпуск DNS-сервера KnotDNS 2.7.0"  +1 +/
Сообщение от _ (??), 07-Авг-18, 05:41 
>Почитай, что такое девопс вообще, дурeнь

девопс вообще - это *як, *як и в продакшен? Правильно? :-)

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

9. "Выпуск DNS-сервера KnotDNS 2.7.0"  +/
Сообщение от Anonymus (?), 04-Авг-18, 23:51 
Не дадите API, напилят квантовый симулятор Qubit DNS


Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

11. "Выпуск DNS-сервера KnotDNS 2.7.0"  +6 +/
Сообщение от angra (ok), 05-Авг-18, 04:42 
> одна из частей девопс - делать автоматом то, что куча админов старого света делает руками

Даже если на секунду предположить, что это так, то мне всё равно остается непонятным ваша гордость тем, что вы домохозяйки от администрирования. Ничего толком не знаете и даже знать не желаете, создавать своё не умеете в принципе, а только пользуетесь чужими разработками и howto. Основная часть работы сделана за вас теми, кого вы с своем невежестве презираете, а вас только научили жмакать новый вариант next->next->finish.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

15. "Выпуск DNS-сервера KnotDNS 2.7.0"  +1 +/
Сообщение от Аноним (15), 05-Авг-18, 22:05 
> Ничего толком не знаете и даже знать не желаете

Есть те, кому нравится сам процесс создания чего-либо. Они супер-хороши в своей предметной области, могут днями говорить о ней. Но результата от них не дождешься - их прикалывает именно процесс. А есть те, кто нацелен именно на результат, и в предметную область глубоко входить не хочет.

С системдой та же тема. Это именно противостояние между Людьми Результата и Людьми Процесса.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

16. "Выпуск DNS-сервера KnotDNS 2.7.0"  –1 +/
Сообщение от Аноним (16), 05-Авг-18, 22:17 
s/ЛюдьмиРезультата/ЛюдьмиБыстрогоРезультатаНеВникаяНиВоЧто/g
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "Выпуск DNS-сервера KnotDNS 2.7.0"  +1 +/
Сообщение от Аноним (15), 05-Авг-18, 22:41 
системы, построенные идеалистами-ЛюдьмиПроцесса, смахивают на здания, где вот этот вот угол здания построен сверхгениально, кирпичи стоят прямо на тех местах, где и надо, нанометр-к-нанометру, а все остальное здание построено ужасающе и наспех, будучи подгоняемыми дедлайнами, так что даже таджики бы построили лучше, "НеВникаяНиВоЧто"
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "Выпуск DNS-сервера KnotDNS 2.7.0"  +2 +/
Сообщение от Аноним (18), 05-Авг-18, 22:44 
> С системдой та же тема. Это именно противостояние между Людьми Результата и Людьми Процесса.

В смысле "never finished, never complete, but tracking progress of technology"? Да.
Но системдатнутым говорить об этом бесполезно. Они радуются стапитистам новшествам и изменениям поведения в каждом релизе, гордо кивают на "стабильную версию", которая только для галочки и именуют всех недостаточно восторженных или нелестно отзывающихся старперами, луддитами или вымирающими мамонтами.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

26. "Выпуск DNS-сервера KnotDNS 2.7.0"  +/
Сообщение от _ (??), 07-Авг-18, 05:47 
>> одна из частей девопс - делать автоматом то, что куча админов старого света делает руками
>Даже если на секунду предположить, что это так

angra, знаешь что _НЕ_ так?
А то, что _работающий_ автомат для этого - как раз "админы старого света и делает руками"  :)

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

34. "Выпуск DNS-сервера KnotDNS 2.7.0"  +/
Сообщение от freehckemail (ok), 08-Авг-18, 15:53 
>> одна из частей девопс - делать автоматом то, что куча админов старого света делает руками
> Даже если на секунду предположить, что это так

Я думаю, предполагать ерунду, пусть даже и на секунду -- вредно.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

19. "Выпуск DNS-сервера KnotDNS 2.7.0"  –1 +/
Сообщение от AnonC (?), 06-Авг-18, 08:09 
Так devops и языков программирования не знают толком
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

24. "Выпуск DNS-сервера KnotDNS 2.7.0"  +/
Сообщение от devop (?), 06-Авг-18, 19:44 
как это не знаем, знаем, знаем - пихон, игого, башпортянкиненужно, пехепе, и еще много умных слов знаем!

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

32. "Выпуск DNS-сервера KnotDNS 2.7.0"  +/
Сообщение от freehckemail (ok), 08-Авг-18, 15:46 
> одна из частей девопс - делать автоматом то, что куча админов старого света делает руками

Поздравляю, Вы ничего не понимаете в девопс.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

21. "Выпуск DNS-сервера KnotDNS 2.7.0"  +1 +/
Сообщение от Alex_hha (?), 06-Авг-18, 16:26 
> Для гламурных девопсов kubernetes - неотъемлемая часть вселенной, а интеграция с kubernetes - основа всех стандартов.

э как бомбануло у админов :D

> Причём тут Kubernetes API?

в следующий раз, для тех кто в танке, надо будет добавить тег сарказм

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

27. "Выпуск DNS-сервера KnotDNS 2.7.0"  +1 +/
Сообщение от _ (??), 07-Авг-18, 05:49 
>э как бомбануло у админов :D

вручат и тебе пэйджер (С)

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

29. "Выпуск DNS-сервера KnotDNS 2.7.0"  +/
Сообщение от vanzhiganov (ok), 07-Авг-18, 13:42 
>> Для гламурных девопсов kubernetes - неотъемлемая часть вселенной, а интеграция с kubernetes - основа всех стандартов.
> э как бомбануло у админов :D
>> Причём тут Kubernetes API?
> в следующий раз, для тех кто в танке, надо будет добавить тег
> сарказм

Смех смехом, а некоторые товарищи продуктовую базу в контейнере хранят, и это не смешно.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

30. "Выпуск DNS-сервера KnotDNS 2.7.0"  +/
Сообщение от Alex_hha (?), 07-Авг-18, 13:49 
Встречал админов, которые хранили базу на raid 0, ибо быстро :D
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

31. "Выпуск DNS-сервера KnotDNS 2.7.0"  +/
Сообщение от нах (?), 07-Авг-18, 14:25 
ну так у них хотя бы было - быстро (и быстроподнятое может и не считаться упавшим)

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

33. "Выпуск DNS-сервера KnotDNS 2.7.0"  +/
Сообщение от freehckemail (ok), 08-Авг-18, 15:48 
> Смех смехом, а некоторые товарищи продуктовую базу в контейнере хранят, и это не смешно.

Надо ли надевать на них смирительные рубашки, вот в чём вопрос. А то ведь психи сидят в специальных учреждениях за высокими заборами, а идиоты гуляют по улицам толпами...

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

35. "Выпуск DNS-сервера KnotDNS 2.7.0"  +/
Сообщение от Олег (??), 09-Авг-18, 10:53 
Народ, кто-нибудь использует? Что скажите?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2018 by Maxim Chirkov  
ДобавитьПоддержатьВебмастеруГИД  
Hosting by Ihor