Názor k článku NXNSAttack: zastavte nový druh útoku náhodnými dotazy, aktualizujte resolvery od Danny - Minimal patch is attached but we generally do...

Minimal patch is attached but we generally do not recommend backporting.

A v tom bude ten zakopany pes. Sice poslete nejaky patch, ale soucasne k nemu vydate doporuceni jej nenasazovat. A doporuceny prechod na verzi 5.1.1 je s ohledem na politiku distribuce (ktera je dana a package-maintainer se ji musi ridit) ve stabilni vetvi nepruchozi. A mame tu uzasny dead-lock. Vytvoreny Vami osobne, gratuluji :-)

Chladnym reakcim maintaineru z Debianu po tom, co jste sami predvedli na knot-resolver-users mailing-listu se popravde uz ani nedivim.

K-rooty sem netahejte, ty bezi na kdecem - a rozhodne ne vzdy na poslednich verzich (Bind maji nekde kolem 9.14). I kdyby vypli vsechny instance s Knoty 2.9.x, tak si toho nikdo prakticky nevsimne. Rozhodne neni pravdive tvrzeni, ze by pouzivali vyhradne posledni verze software, navzdory faktu, ze u Knotu tomu treba tak i je (zajimave nicmene je, ze neuvadite datum, kdy to nasadili). A navic se chlubite cizim perim.