https://www.opennet.ru/openforum/vsluhforumID3/115576.html Состоялся (https://www.knot-dns.cz/2018-10-11-version-273.html) релиз KnotDNS 2.7.3 (https://www.knot-dns.cz/), высокопроизводительного авторитативного DNS сервера (рекурсор выполнен в виде отдельного приложения), поддерживающего все современные возможности DNS. Проект разрабатывается чешским реестром имен CZ.NIC и распространяется (https://gitlab.labs.nic.cz/knot/knot-dns.git) под лицензией GPLv3. Сервер отличается ориентацией на высокую производительность обработки запросов, для чего применяется многопоточная, и по большей части неблокирующая реализация, хорошо масштабируемая на SMP-системах. Предоставляются такие возможности, как добавление и удаление зон на лету, передача зон между серверами, DDNS (динамические обновления), NSID (RFC 5001), расширения EDNS0 и DNSSEC (включая NSEC3), ограничения интенсивности ответов (RRL). <br><br><br><br>В новом выпуске:<br><br><br>- Реализован модуль queryacl (https://www.knot-dns.cz/docs/2.7/html/modules.html#queryacl-limit-queries-by-remote-address-or-target-interface) при помощи кот https://www.opennet.ru/openforum/vsluhforumID3/115576.html#12 Sun, 21 Oct 2018 08:03:55 GMT киса, ты из какого класса<br> https://www.opennet.ru/openforum/vsluhforumID3/115576.html#11 Tue, 16 Oct 2018 14:09:11 GMT к релизу обещали другую версию unbound, там в исходнике файл с (пока)непротухшими сигнатурами и, кажется, встроенная автообновлялка (а та что не работает - это местная самодеятельность из local_unbound - цитата - это его майнтейнер такую пургу несет)<br><br>В 11.2 не знаю какая версия и включены ли проверки в ней. (и лень смотреть, я еще на ней с bind9 [собранным без openssl] поживу годик, а вот дальше будет выбор либо уродец 10й, либо unbound искаропки, выбор очевиден, и хорошо бы оно к тому времени искаропки работало, а не наоборот, доломали).<br><br> https://www.opennet.ru/openforum/vsluhforumID3/115576.html#10 Tue, 16 Oct 2018 13:52:14 GMT А в 11.2 также? 12 вроде нерелиз. <br> https://www.opennet.ru/openforum/vsluhforumID3/115576.html#9 Mon, 15 Oct 2018 17:50:40 GMT &gt; Мне кажется про DNSSEC в новостях можно не писать<br><br>ну что вы, что вы, белок-истеричек у нас тут много.<br><br>&gt; русских безопасность не очень волнует<br><br>безопасТность - в смысле видимость бурной деятельности - не волнует не только гуссхих.<br><br>когда и если вы мне продемонстрируете страшный и ужасный эксплойт, заставящий меня всерьез отдать деньги чужому банку (и он будет как-то связан с dns, а не с прекрасными новыми веяниями в веб, типа невидимых фреймов тинькова) - тогда может и начнет.<br><br>А пока меня гораздо больше волнует вот это:<br><br>&gt; That's not a supported configuration. <br>&gt; The local_unbound service was never intended to be started without <br>&gt; a network connection. <br><br>тадам - стартанувшая при лежащей сети штатно установленная freebsd 12 ничего проресолвить не может - валидация ключей включена, валидных сигнатур нет, вшитые в бинарник unbound - тухлые.<br>[особенности получения изначального root.key при https://www.opennet.ru/openforum/vsluhforumID3/115576.html#8 Mon, 15 Oct 2018 13:03:34 GMT в бутылку залезть - это тоже менталитет :)<br> https://www.opennet.ru/openforum/vsluhforumID3/115576.html#7 Mon, 15 Oct 2018 12:52:14 GMT При помощи DNSSEC на бутылку не залезть.<br> https://www.opennet.ru/openforum/vsluhforumID3/115576.html#6 Mon, 15 Oct 2018 12:13:54 GMT Мне кажется про DNSSEC в новостях можно не писать, русских безопасность не очень волнует, им всё равно на тот ли сайт зашли они, в том ли банке сняли деньги. Менталитет такой - беспечность называется.<br>Можно сказать, что dnssec не используют в России...<br> https://www.opennet.ru/openforum/vsluhforumID3/115576.html#5 Mon, 15 Oct 2018 09:02:40 GMT Обновление зон как своих так и зон слейвов :)<br> https://www.opennet.ru/openforum/vsluhforumID3/115576.html#4 Mon, 15 Oct 2018 06:50:58 GMT Ну там, обновление записей, еще чонить...<br>