https://opennet.me/openforum/vsluhforumID3/116358.html 1 февраля ряд DNS-сервисов и производителей DNS-серверов решили (https://www.isc.org/blogs/dns-flag-day/) провести день (https://dnsflagday.net/) корректной обработки запросов EDNS (DNS flag day). В этот же день организация ISC планирует выпустить новый значительный релиз DNS-сервера BIND 9.14, в который будут внесены изменения, нарушающие совместимость резолвера с некоторыми DNS-серверами, на которых используется старое ПО с некорректно реализованной обработкой запросов с расширенными флагами EDNS.<br><br><br>EDNS определяет механизм расширения размера некоторых параметров DNS и позволяет добавлять в протокол новые флаги. Расширенные флаги кодируются в специальных RR-записях, что позволят сохранить обратную совместимость с классическим протоколом DNS (не поддерживающий EDNS сервер может ответить на запрос без учёта дополнительных флагов).<br>EDNS был стандартизирован в 1999 году в форме RFC 2671 (https://tools.ietf.org/html/rfc2671), а в 2013 году было выпущено обновление спецификации RFC 6891 (https://tools.ietf.or https://opennet.me/openforum/vsluhforumID3/116358.html#61 Mon, 04 Feb 2019 12:14:23 GMT &gt; 1 февраля ряд DNS-сервисов и производителей DNS-серверов решили <br>&gt; EDNS определяет механизм расширения размера некоторых параметров DNS и позволяет добавлять <br>&gt; Около 20 лет назад в DNS-сервере BIND был реализован обходной манёвр ("грязный <br>&gt; Проблемы после отмены обходной проверки также могут возникнуть из-за блокирования расширенных <br><br>Ээээ.... Шатдауна интернетов не случилось, я ничего не пропустил?<br><br>Где "кровавые" #Истории Успеха-то?<br><br>"" Больше трупов, Наталья! ""<br><br>Где эксперт из сискоу.рф, пусть бросает всё (комментрарии про госдуму и фсб) и доложится по результатам. //ну, или кто тут на хабрабр ходит -- чем там-то "закончилось"?<br> https://opennet.me/openforum/vsluhforumID3/116358.html#60 Mon, 28 Jan 2019 10:57:16 GMT С какого репозитория брать update bind 9.14<br>Не могу найти... Стоит 9.10 при команде yum update bind говорит No packages ...<br> https://opennet.me/openforum/vsluhforumID3/116358.html#59 Sun, 27 Jan 2019 06:01:22 GMT &gt; А теперь расскажи мне, с позиции сетевого инженера<br><br>Я не очень понимаю, что ты имеешь в виду под сетевым инженером, но как программист я тебе говорю, что упрощение реализации протокола и приближение его к стандарту -- это очень хорошее деяние. Это, во-первых, упрощение системы, во-вторых, следование стандарту. Костыли и вообще всякий технический долг подлежат устранению.<br><br>&gt; разработчики договорились сломать то, что работало и вовсе не требовало чесать.<br><br>Ой, это админский взгляд на вещи. Плевать на админов, их пока ногой не пнёшь, они не пошевелятся. А здесь, как я понимаю, программисты некоторых dns-серверов приняли ту же позу, и 20 лет не шевелились. Ну вот им прилетел живительный пинок, может в будущем они научатся читать rfc и следовать им.<br><br>&gt; Да, у гугля с клаудфларью освободятся ресурсы.<br><br>Мне до этого нет дела. Мне от этого ни тепло, ни холодно. И я не понимаю, зачем ты это упоминаешь многократно. Почему ты многократно упоминаешь это, а не, допустим, E=mc^2? Мне кажется, что E=mc^2 гораздо интер https://opennet.me/openforum/vsluhforumID3/116358.html#58 Fri, 25 Jan 2019 12:17:33 GMT &gt; Разработчики DNS серверов договорились выпилить уродливый костыль из прошлого,<br><br>еще раз: разработчики договорились сломать то, что работало и вовсе не требовало чесать. Проблемы могло вызвать только с лежачими ns'ами - то есть когда у клиента по любому какая-то проблема.<br><br>Причем ни разу не скрывая (не "могут стоять", а перечислены с гордостью на странице рекламы прожекта) кто за этот ужин платил.<br><br>А теперь расскажи мне, с позиции сетевого инженера а не пи...ра, теряющего волю при звуке барабана, чего _хорошего_ для обычного пользователя, или даже для оператора (а не предоставлятеля dns-as-a-service) в этой затее?<br><br>Да, у гугля с клаудфларью освободятся ресурсы. За счет нас с тобой. Причем, полагаю, ни ты, ни я, по мере возможностей, не используешь их шпионосервисы. <br><br> https://opennet.me/openforum/vsluhforumID3/116358.html#57 Fri, 25 Jan 2019 08:43:11 GMT &gt; И кое-кто очень почему-то захотел, чтобы эта проблема у них в одночасье возникла. И, чисто так случайно, эти же кто-то предоставляют прекрасный dns-as-a-service, совпадение, конечно же - совпадение!<br><br>=)<br><br>Ребёнок в три года начинает осознавать свои собственные желания и устремления, но ему не так просто оказывается научится различать свои желания и желания родителя. В ситуации когда родитель чего-то хочет от ребёнка, а он не хочет этого делать всё просто: вопросов не возникает где желание родителя, где желания ребёнка. В ситуации, когда родитель что-то запрещает, а ребёнок хочет сделать, тоже ребёнку удаётся без проблем отличить свои желания от желаний родителя. А вот в ситуации, когда родитель говорит ребёнку сделать что-то, что ребёнок и сам не против сделать, иногда начинаются косяки, ребёнку не всегда удаётся верно атрибутировать желание. Родитель говорит "пойдём гулять", и ребёнку вроде хочется пойти гулять, но это же родитель предложил, а значит это желание родителя? Когда родитель запрещает что-то https://opennet.me/openforum/vsluhforumID3/116358.html#55 Tue, 22 Jan 2019 10:22:15 GMT Я всё обновляю по мере появления в портах, ибо обновление на n+1 обычно проходит без проблем, а если обновляться раз в пол года или реже то будет n+x обновление много где, и все накопившиеся грабли которые бы вылезали по одному раз в 3-6 недель придётся разгребать разом, плюс грабли из за того что где то может вылезти взаимная зависимость обновляемых пакетов.<br> https://opennet.me/openforum/vsluhforumID3/116358.html#54 Tue, 22 Jan 2019 09:34:12 GMT update to bind 9.14 :)<br>там же можно по ссылке посмотреть технический отчёт(рапорт) и посмотреть подробности<br> https://opennet.me/openforum/vsluhforumID3/116358.html#53 Tue, 22 Jan 2019 08:47:51 GMT Помогите исправить ошибки:<br>ednsopt=formerr,echoed edns1opt=formerr,version-not-zero,echoed<br>docookie=formerr<br>optlist=formerr,subnet<br><br>остальное всё ок<br> https://opennet.me/openforum/vsluhforumID3/116358.html#52 Tue, 22 Jan 2019 08:40:47 GMT а где они взяли unbound 1.8.4 ?<br>