= Сообщение: 7008 из 10763 ===================================== RU.UNIX.BSD = От : Alex Korchmar 2:5020/400 13 Apr 18 13:03:12 Кому : Alexandr Kruglikov 13 Apr 18 13:03:12 Тема : Re: какая версия bind сейчас лучшая из худших? FGHI : area://RU.UNIX.BSD?msgid=<1187509356@ddt.demos.su>+3ed0f492 На : area://RU.UNIX.BSD?msgid=2:5053/58+5ad05e39 = Кодировка сообщения определена как: IBM866 ================================= ============================================================================== From: Alex Korchmar <noreply@linux.e-moe.ru>
Alexandr Kruglikov <Alexandr.Kruglikov@f58.n5053.z2.fidonet.org> wrote:
AK> В "моём" редгаде до сих пор 9.8.2... =( AK> Этот уже собран руками. тогда ты, скорее всего, просто забыл ему ткнуть в libopenssl-devel (или он ее не нашел), я у себя специально отучал ее находить. В 9.8 действительно не было напрочь (к сожалению, уже давно unsupported).
AK>> Впрочем, отсутствие dnssec означает отсутствие и миллиона дыр в нем, AK>> включая remote exec. А человеку "без особых вывертов". AK> Hу если хоть какая-то защита от подмены - это уже выверты, то простите. она a) никакая by design b) закрывает один вектор из миллиона, в отличие от tls на самоподписанных и вручную одобренных сертификатах, который закрывает почти все c) "защщщыта" от слова shit, после шелла от юзера bind тебе уже не очень пригодится. И при этом пришита криво-косо-наспех, потому что у них так все сделано. В .12 наверное уже можно пользоваться, но мне что-то давно перехотелось.
> Alex
--- ifmail v.2.15dev5.4 * Origin: Demos online service (2:5020/400)