Názory k článku
Unbound: DNS server útočí na pozice BIND
-
disorder (neregistrovaný)ja uz som pocul vselico, ale ze by bind bol bezpecny? hm...
http://www.isc.org/sw/bind/bind-security.php#matrix -
To je zároveň reakce na první názor o bombastickém titulku.
NLNet už v případě NSD ukázal, že umí napsat spolehlivý DNS server, který má čistý kód. A ač NSD neohrozil BIND v případě běžných uživatelů, tak v případě TLD serverů a root serverů měl poměrně masivní úspěch (právě kvůli omezení monokulturu).
Osobně Unbound považuji za první rozumnou alternativu k BINDu, stejně jako NSD 2.x a NSD 3.x v případě autoritativních serverů.
A doufejme, že se Unbound NIKDY nedostane na tu samou úroveň bezpečnosti, kterou předvádí Bind. Nicméně na rovinu... napsat cachující DNSko je řádově složitější než jen čistě autoritativní.
O.
P.S.: Balíčky v Debian unstable budou velmi brzy, jen co se nějaký ftp master prokouše frontou nových balíčků. -
hrrr (neregistrovaný)OK v pohode, ale stale je titulok zbytocne bombasticky. Novy nadejny hrac na trhu by znel o dost serioznejsie. Toto nieje (nemal by byt) bulvar - spravicka, t. j. informacia a nie osobny nazor autora.
V ziadnom pripade som nechcel znevazovat cudziu pracu a uznavam, ze bind je dnes dost katastrofa, a to konfiguraciou pocinajuc (prekusal som sa nou uz pred rokmi a zvladam ju v pohode, nejaku tu logiku ma, AAALE...) a bezpecnostou konciac. Takze sprava je to dobra, pozitivna, len titulok je zbytocne bombasticky. -
Nemyslím si, že by v balíčku pro Debian a Ubuntu měl být nějaký problém.
Stáhněte si zdrojáky balíčků (.dsc, .diff.gz, .orig.tar.gz) z
http://packages.qa.debian.org/ldns
a
http://packages.qa.debian.org/unbound
Pak
# dpkg-source -x ldns*.dsc
# cd ldns-*
# debuild
# cd ..
# dpkg -i *ldns*deb # (musí být nainstalovaný balík libldns-dev)
# dpkg-source -x unbound*.dsc
# cd unbound-*
# debuild
# cd ..
# dpkg -i unbound*deb
Píšu to z hlavy, tak si jednak budete muset nainstalovat potřebné balíky s devel knihovnama a použitými příkazy a jednak to může být trochu blbě.
Kdyžtak mi napište.
O.
ČLÁNKY DO MAILU