https://www.opennet.me/openforum/vsluhforumID3/109321.html После двух с половиной лет разработки консорциум ISC представил (https://lists.isc.org/pipermail/bind-announce/2016-October/001007.html) первый стабильный релиз новой значительной ветки DNS-сервера BIND 9.11. Разработчики рекомендуют повременить с внедрением BIND 9.11 в промышленную эксплуатацию до первого корректирующего выпуска. Поддержка веток 9.9 и 9.10 сохраняется, например, обновления для BIND 9.9 будут выпускаться как минимум до конца 2017 года.<br><br><br><br>Ветка BIND 9.11 примечательна перелицензированием кодовой базы. Отныне код проекта распространяется под лицензией MPL 2.0 (Mozilla Public License), которая пришла на смену пермиссивной открытой лицензии ISC, созданной более 20 лет назад и являющейся аналогом 2-пунктовой лицензии BSD. Лицензия MPLv2 относится к категории слабого копилефта и требует открывать все внесённые в проект изменения, в то время как лицензия ISC предоставляла полную свободу по использованию кода в своих целях. При использовании MPL изменения требуется открывать только при поставке https://www.opennet.me/openforum/vsluhforumID3/109321.html#17 Sun, 09 Oct 2016 22:56:35 GMT &gt; А если на разные вторичные сервера надо передавать разные наборы зон, которые <br>&gt; частично пересекаются? Тогда надо вытаскивать бубен? :-) <br><br>А если почитать документацию не задавать глупые вопросы?<br> https://www.opennet.me/openforum/vsluhforumID3/109321.html#16 Sun, 09 Oct 2016 22:45:55 GMT &gt; сы одной стороны - оно, конечно, замычательно, что не прошло и пятнадцати <br>&gt; лет, как появилась надежда избавиться от scp для раздачи слейвам списков <br>&gt; того что им слейвить.<br>&gt; Сы другой стороны - не открыть ли тотализатор на тему сколько remote <br>&gt; shell, ddos, а то и root дыр обнаружится в этом месте? <br><br>Лучше открыть перепись людей, разрешающих управление своим DNS с публичных интерфейсов.<br> https://www.opennet.me/openforum/vsluhforumID3/109321.html#15 Sun, 09 Oct 2016 22:42:48 GMT Если ты спрашиваешь, то для тебя &#8212; никакие.<br> https://www.opennet.me/openforum/vsluhforumID3/109321.html#13 Thu, 06 Oct 2016 09:39:04 GMT &gt;разумный компромисс между разрешительной лицензией ISC и жестким копилефтом GPL<br><br>Из серии "девушка наполовину беременна".<br> https://www.opennet.me/openforum/vsluhforumID3/109321.html#12 Thu, 06 Oct 2016 06:35:10 GMT Только после рестарта вторички.<br> https://www.opennet.me/openforum/vsluhforumID3/109321.html#11 Thu, 06 Oct 2016 06:08:13 GMT А если на разные вторичные сервера надо передавать разные наборы зон, которые частично пересекаются? Тогда надо вытаскивать бубен? :-)<br> https://www.opennet.me/openforum/vsluhforumID3/109321.html#10 Thu, 06 Oct 2016 06:04:36 GMT &gt; Команда "rndc delzone" теперь может применяться к зонам,<br>&gt; настройки которых заданы в файле named.conf<br><br>Если этой командой удалить зону на вторичном сервере, то он перекачает её заново с первичного сервера? Это получается вместо rndc reload? Или вторичный сервер удалённую зону перекачает с первичного только после своего рестарта?<br> https://www.opennet.me/openforum/vsluhforumID3/109321.html#9 Wed, 05 Oct 2016 17:10:56 GMT Так там интегрировано! Понятно, что на интегрированном можно сделать так, чтобы работало, у них же есть возможность обмениваться данными друг с другом. Проблема есть, когда dhcpv4 и dhcpv6 это разные сервисы и взаимодействовать друг с другом они могут только косвенно, читая и записывая записи в dns.<br><br>В любом случае, не менять же bind на dnsmasq только потому, что там интегрировано.. Бывает, нужны фичи ICS'шных dhcp, которые фиг найдешь где-либо еще - или фиг поймешь, как сделать.<br><br>В общем, надо переходить на технологии bind 10, но что-то общественность побаивается.<br> https://www.opennet.me/openforum/vsluhforumID3/109321.html#8 Wed, 05 Oct 2016 13:26:10 GMT &gt;Текущими средствами, к примеру, до сих пор нормально не решить регистрацию ipv4 и ipv6 <br><br>dnsmasq.Всё штатно.<br>