Pokud vás děsí počet chyb nalezených (diskuse)

[Michal Kubeček]

Bejvávalo… Počet závažných chyb v BINDu se v posledních letech nijak nevymyká z běžného průměru podobných programů. Takže ani ten ani konfigurace BINDu mne určitě neděsí - na rozdíl od djbdns… :-)

[jm]

Nechapu. Posledni (a v rade 9.2.x jediny) bezpecnostni problem skoro pred dvema roky. Kvuli tomu teda urcite na nic jineho prechazet nebudu.

[Pavel 'lingeek' Szalbot]

Po chybách v BINDu nijak nepátrám, ani je nesleduji, spoléhal jsem na zdroj (Linux.com, NewsForge). Než někdo namítne, že "through the years" není během posledních let, tak ať se zamyslí, proč jsem to tak napsal...

[Robert Krátký]

Možná by bylo vhodnější nepsat to "posledních"...

[Pavel 'lingeek' Szalbot]

Možná jo, ale opravdu mě nenapadlo, že by psali o chybách, které tu byly před pěti leti a před dvěma "všechny zmizely". Upravím.

[Michal Kubeček]

Dobrá, kdybych si musel vybrat mezi bindem čtyřkové řady a djbdns, asi bych se skřípěním zubů vybral ten druhý. Už u osmičkové byla situace výrazně odlišná a u devítkové je to úplně o něčem jiném. Přesto už se BIND asi nikdy nezbaví stigmatu díry do systému, i když už pár let podobné narážky znějí poněkud FUDovitě.

[David Jež]

Jako vsude jinde i u DNS serveru zalezi na preferencich a na zvyku. Osobne se treba bindu rad vyhnu pokud nepotrebuji nutne jeho vlastnosti, prijde mi elegantnejsi jednoduse nakonfigurovat djbdns nez bind, ale opravdu hodne zalezi na zvyku. Pro bind hovori jko velke vyhody distribuce (pripadne jejich nastroje), vyvoj a dostupnost literatuty. Nicmene ale djbdns mohu take s klidem doporucit .
-djz

[kavol]

Přesto už se BIND asi nikdy nezbaví stigmatu díry do systému, i když už pár let podobné narážky znějí poněkud FUDovitě.

jojo, měl by se spíš přejmenovat BIND než Mandrake

někteří holt nezaznamenali, že BIND byl kdysi kompletně přepsán a nadále šíří pomluvy o jeho děravosti a celkové neschopnosti ... nejhorší je, že tyto pomluvy absolutně nekriticky přebírají nováčci, kteří nemají nárok pamatovat si "dobu kamennou", tedy starší než 8.x řadu BINDu ... z toho pak vznikají takové paradoxy, že paranoidní správci sítí nasazují "užasně bezpečný" djbdns; to že se jim seká a neodpovídá na dotazy není podstatné, hlavně že "není děravý jako BIND"

p.s. na lokální síti s úspěchem používám pdnsd

[Vskutečnosti Saýc]

seka a odpovida na dotazy? na jednu stranu FUD odsuzujeme, na druhou sirime? mmm, kvalitka.

[jm]

Uhm, tak konkretne, na co si vzpominam z poslednich pokusu s djbdns:

zkriplene zachazeni s CNAME zaznamy (neumi je cachovat, obcas cache totalne zhavaruje)

v pripade semanticke chyby v konfiguraku se ten zazrak zacne chovat naprosto nepredvidatelne a dementne, neumi se vubec smysluplne vyporadat s takovymi chybami

neaktualni seznam korenovych DNS serveru

naprosto idiotske oddelovani seznamu nadrazenych DNS serveru teckou

zmrsene forwardovani DNS dotazu ve forward-only konfiguraci

Vic si toho momentalne nevybavim, ale tohle mi bohate stacilo...

[Tom]

Také jsem byl kdysi přesvědčen o tom, že jedině djbdns je to pravé ořechové, ale po jisté době jeho používání jsem instaloval nový server a nechal jsem tam bind. Nestačil jsem se divit, že ten zatracovaný bind je naprosto v pohodě, konfigurace je celkem srozumitelná a hlavně jsem přestal mít problémy s občasnými dočasnými výpadky v resolvování v cachovacím nameserveru na relativně pomalé lince.

Nevím, co konkrétně za to u toho djbdns mohlo (třeba zrovna ten neaktuální seznam root serverů), ale příště už bych ho určitě nepoužil, protože pro to opravdu nevidím důvod.

[martink]

Me by spis zajimaly zkusenosti s PowerDNS - http://www.powerdns.com/products/powerdns/index.php

Mate nekdo nejake?

[the.max]

ja mam jen ty dobre. presel jsem z BINDa kvuli zaznamum v MySQL. Sice BIND udajne ma (mel?) umet pracovat i s databazi, ale nenasel jsem nikde zadnou ROZUMNOU dokumentaci jak to propojit s MySQL.. na pdns mi jede primarni a 3 sekundarni nameservery a vicemene bez problemu.

[adams]

Provozuji web-hostingové služby cca asi pro 600 domén a taky bez jakých koliv problému. A přechod z BINDU je velice jednoduchý. Hlavní výhoda je možnosti propojení s DB mySQL.