The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

23.04.2006 10:15  Анонс PowerDNS Recursor 3.0

Это первый раздельный релиз Recursor (преобразователя имён) PowerDNS от основного сервера имён PowerDNS.

Одной из причин разделения двух продуктов явилось то, что раньше можно было делать релиз только в том случае, когда оба продукта, Recursor и основной ДНС-серверы были полностью оттестированы и готовы для релиза. Это разделение, по словам автора, позволит выпускать новые версии каждого из продуктов сразу же, как только они будут готовы.

В настоящее время, эта версия Recursor поддерживает работу сети с более, чем 2 миллионами соединений. Пре-релизы 3-й версии были оттестированы в течении нескольких недель в сети двух крупных провайдеров и показали хорошие результаты. Некоторые пре-релиз версии тестировались практически безостановочно с ДНС-трафиком 3000 запросов в секунду. Как и ожидалось, сеть с двумя миллионами подключений помогла выявить несколько очень редких ошибок.

Автор полагает, что PowerDNS Recursor 3.0 является самым продвинутым резолвером из всех публично доступных. И учитывая сегодняшний уровень спама, фишинга и других форм интернет преступлений, автор призывает операторов, использующих резолверы с недостаточным уровнем защиты от спуфинга подумать об использовании PowerDNS, так как "it is a Better Internet Nameserver Daemon". :)

Из важных новшеств можно перечислить:

  • самая лучшая система защиты и выявления спуфинга, из известных на данный момент;
  • использование epoll/kqueue/Solaris completion ports event reporting framework, для сверх-производительности;
  • лучшая статистика среди всех известных рекурсивных серверов имён;
  • новый алгоритм очистки кэша, с хранением "лучших" записей в памяти;
  • первоклассная поддержка ОС Solaris;
  • полная нативная поддержка IPv6;
  • фильтры доступа, для IPv4 и для IPv6;
  • экспериментальная поддержка SMP для практически удвоённой производительности;

    1. Главная ссылка к новости (http://mailman.powerdns.com/pi...)
    Автор новости: .coder
    Тип: К сведению
    Ключевые слова: dns
    При перепечатке указание ссылки на opennet.ru обязательно
    Обсуждение Ajax/Линейный | Показать все | RSS
     
  • 1.1, guest, 20:51, 23/04/2006 [ответить] [смотреть все]    [к модератору]
  • +/
    ктонибуть юзал в продакшне ? как впечателния.....
     
  • 1.2, Vaso Petrovich, 10:09, 24/04/2006 [ответить] [смотреть все]    [к модератору]
  • +/
    улет полный, а со статистиков вообще клева =)
    уже несколько лет юзаю, с тех пор как bind перетал справлятся с возложеной на него задачей
     
     
  • 2.5, Аноним, 18:44, 24/04/2006 [^] [ответить] [смотреть все]     [к модератору]
  • +/
    А можно подробностей о bind перетал справлятся Я не фанат Bind a - но все же ... весь текст скрыт [показать]
     
  • 1.3, Cisco, 10:17, 24/04/2006 [ответить] [смотреть все]    [к модератору]  
  • +/
    Интересно, что скажет DJB? :)
     
     
  • 2.4, nagoHaK, 12:47, 24/04/2006 [^] [ответить] [смотреть все]    [к модератору]  
  • +/
    Действительно, а что скажет djb?
    Интересно, кто-нибудь гонял djbdns по тестам производительности и т.п.?
     
  • 1.6, OLD, 13:27, 26/04/2006 [ответить] [смотреть все]    [к модератору]  
  • +/
    26 апреля, 2006
    Программа: PowerDNS версии до 3.0.1

    Опасность: Средняя

    Наличие эксплоита: Нет

    Описание:
    Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

    Уязвимость существует из-за ошибки в Recursor при обработке определенных DNS пакетов. Удаленный пользователь может послать специально сформированный EDNS0 пакет и аварийно завершить работу приложения.

     
     
  • 2.7, Valmon, 13:23, 09/12/2008 [^] [ответить] [смотреть все]    [к модератору]  
  • +/
    >[оверквотинг удален]
    >Опасность: Средняя
    >
    >Наличие эксплоита: Нет
    >
    >Описание:
    >Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
    >
    >Уязвимость существует из-за ошибки в Recursor при обработке определенных DNS пакетов. Удаленный
    >пользователь может послать специально сформированный EDNS0 пакет и аварийно завершить работу
    >приложения.

    Поправили еще в следующем релизе

     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor