The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

23.04.2006 10:15  Анонс PowerDNS Recursor 3.0

Это первый раздельный релиз Recursor (преобразователя имён) PowerDNS от основного сервера имён PowerDNS.

Одной из причин разделения двух продуктов явилось то, что раньше можно было делать релиз только в том случае, когда оба продукта, Recursor и основной ДНС-серверы были полностью оттестированы и готовы для релиза. Это разделение, по словам автора, позволит выпускать новые версии каждого из продуктов сразу же, как только они будут готовы.

В настоящее время, эта версия Recursor поддерживает работу сети с более, чем 2 миллионами соединений. Пре-релизы 3-й версии были оттестированы в течении нескольких недель в сети двух крупных провайдеров и показали хорошие результаты. Некоторые пре-релиз версии тестировались практически безостановочно с ДНС-трафиком 3000 запросов в секунду. Как и ожидалось, сеть с двумя миллионами подключений помогла выявить несколько очень редких ошибок.

Автор полагает, что PowerDNS Recursor 3.0 является самым продвинутым резолвером из всех публично доступных. И учитывая сегодняшний уровень спама, фишинга и других форм интернет преступлений, автор призывает операторов, использующих резолверы с недостаточным уровнем защиты от спуфинга подумать об использовании PowerDNS, так как "it is a Better Internet Nameserver Daemon". :)

Из важных новшеств можно перечислить:

  • самая лучшая система защиты и выявления спуфинга, из известных на данный момент;
  • использование epoll/kqueue/Solaris completion ports event reporting framework, для сверх-производительности;
  • лучшая статистика среди всех известных рекурсивных серверов имён;
  • новый алгоритм очистки кэша, с хранением "лучших" записей в памяти;
  • первоклассная поддержка ОС Solaris;
  • полная нативная поддержка IPv6;
  • фильтры доступа, для IPv4 и для IPv6;
  • экспериментальная поддержка SMP для практически удвоённой производительности;

    1. Главная ссылка к новости (http://mailman.powerdns.com/pi...)
    Автор новости: .coder
    Тип: К сведению
    Ключевые слова: dns
    При перепечатке указание ссылки на opennet.ru обязательно
    Обсуждение Ajax/Линейный | Раскрыть все сообщения | RSS
     
  • 1.1, guest (??), 20:51, 23/04/2006 [ответить]    [к модератору]
  • +/
    ктонибуть юзал в продакшне ? как впечателния.....
     
  • 1.2, Vaso Petrovich (?), 10:09, 24/04/2006 [ответить]    [к модератору]
  • +/
    улет полный, а со статистиков вообще клева =)
    уже несколько лет юзаю, с тех пор как bind перетал справлятся с возложеной на него задачей
     
     
  • 2.5, Аноним (-), 18:44, 24/04/2006 [^] [ответить]    [к модератору]
  • +/
    А можно подробностей о "bind перетал справлятся". Я не фанат Bind'a - но все же интересно чего ж он не смог .....
     
  • 1.3, Cisco (??), 10:17, 24/04/2006 [ответить]    [к модератору]
  • +/
    Интересно, что скажет DJB? :)
     
     
  • 2.4, nagoHaK (??), 12:47, 24/04/2006 [^] [ответить]    [к модератору]
  • +/
    Действительно, а что скажет djb?
    Интересно, кто-нибудь гонял djbdns по тестам производительности и т.п.?
     
  • 1.6, OLD (??), 13:27, 26/04/2006 [ответить]    [к модератору]  
  • +/
    26 апреля, 2006
    Программа: PowerDNS версии до 3.0.1

    Опасность: Средняя

    Наличие эксплоита: Нет

    Описание:
    Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

    Уязвимость существует из-за ошибки в Recursor при обработке определенных DNS пакетов. Удаленный пользователь может послать специально сформированный EDNS0 пакет и аварийно завершить работу приложения.

     
     
  • 2.7, Valmon (?), 13:23, 09/12/2008 [^] [ответить]    [к модератору]  
  • +/
    >[оверквотинг удален]
    >Опасность: Средняя
    >
    >Наличие эксплоита: Нет
    >
    >Описание:
    >Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
    >
    >Уязвимость существует из-за ошибки в Recursor при обработке определенных DNS пакетов. Удаленный
    >пользователь может послать специально сформированный EDNS0 пакет и аварийно завершить работу
    >приложения.

    Поправили еще в следующем релизе

     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor