Vlákno názorů k článku Nudí vás BIND? Pořiďte si NSD! od Michal Kara - A co djbdns (nebo jak se to jmenuje)?...

A co djbdns (nebo jak se to jmenuje)? Co ja vim, tak ma take oddelenou cache a vlastni nameserver.

Pro masochisty a fanatické příznivce DJB snad. Ale jinak?
Někdo by měl třeba panu Brebenštajnovi říct, kam se v unixech umisťují spustitelné soubory, kam konfiguráky,...

Ano, taky se mi tam nektere veci ne moc libi. Ono to je spis ze zacatku takovy pocit neceho nezdraveho, az casem to zacnete videt i z druhe strany ... nicmene, shodneme se na tom, ze tak podstatna komponenta internetove infrastruktury jako je dns server ma podstatnejsi kriteria nez to, kam uklada binarky a konfiguraky ? Tedy to neni vytka vuci dns serveru, ktery je predmetem clanku, ten dosud neznam.

Ano, shodneme se na tom, že dns server je podstatná komponenta iternetové infrastruktury. Jenomže která není? Pokud si bude každý program ukládat binárky, konfiguráky, logy,... kam se mu zlíbí, tak to nebude infrastruktura, ale bordel.
Bezpečnost určitě, ale ne takhle. K těm kritériím přidejte rozumnou správu, FHS, přítomnost balíčků v distribucích,... Mě vychází, že ne.

No, myslím, že o DJBDNS už jsme tady jednou diskutovali, a mám pocit, že z toho nevyšel v porovnání s BIND zrovna vítězně.

Kdo chce kam, pomozme mu tam...
Jestli je pro vás kritérium výběru, to jestli program dodržuje FHS, tak vás docela lituju...
Pro mě je důležitější, jak je program navržen, kolik v něm bylo chyb a jak závažných apod.
Proč mluvíte o něčem, čemu nerozumíte a s čím nepracujete, tomu nerozumím. :(
O.

Musim se kolegy zastat - dodrzovani standardu ala FHS je zakladni podminkou, aby administrator mohl snadno a rychle prislusny program spravovat. A jak je znamo, 90% bezpecnostich der vznika diky lidskym chybam, vetsinou kvuli tomu, ze administrator vcas nepatchuje apod. Ale pokud mu ten prislusny program znechutite nestandardnim rozhranim (at uz uzivatelskym nebo soubory/logy apod.), tak se nedivte (ne, ze by to omlouvalo ;)))

Nepochybuji o tom, že DJB ví, kam se v UNIXech umísťují jednotlivé typy souborů.

Jenže takový samorost prostě ignoruje konvence...

Je super!

Konfigurace (pro malou sit - tinydns+dnscache) mi trvala asi 3 hodiny. Pouzivam ho k plne spokojenosti tzn. vubec o nem nevim.

Konfigurace BINDu pro relativne velke mnozstvi domen mi trvala cca 20 minut :-) Pouzivam ho k plne spokojenosti.

Citite, ze to neni ten spravny argument?

Zapomnel jsem napsat prerekvizity - v zivote jsem predtim zadny nameserver nekonfiguroval a o DNS jsem tehdy vedel pouze zaklady.

Ale chran buh abych nekomu neco vnucoval natozpak nejaky program. :-)

konfigurace pro malou síť neni záležitost na tři hodiny, ale na jednu minutu ;-)
tinydns není bloatware ;-)
proti BINDu hovoří spousta chyb, co v něm byla (a určitě je ;-)...
Doporučuju si přečist http://cr.yp.to/djbdns/blurb.html, část "Ease of use" je docela zábavné čtení ;-)
O.

p.s.: nejsem djb fanatik, jenom jsem si oblíbil jeho zdrojaky ;-)))))))

Jeste k tem 3 hodinam jak uz jsem vyse uvedl - bylo to bez jakychkoli predchozich zkusenosti.

Nejvetsi cast casu mi zabrala prave instalace, kterou jsem delal poprve, takze je pravda, ze byt to rpm -i balicek tak by to bylo podstatne rychlejsi, ale podruhe uz by to byla otazka chvilky.

Konfigurace DNS systemu na jakemkoli zaklade je pro malou sit zalezitost nekolika minut (desitek uhozu do keyboardu). To snad neni argument pro DJBDNS.

Software od DJB je fajn, skoda ze zapomina na neco jako RFC apod. A ze treba ten tzv. certifikovany qmail nepouziva nikdo, protoze kazdemu v tom chybi nejaka funkce, kterou si prida patchovanim... ale hlavne ze vsichni mohou nadavat na dinosaury jako Sendmail a BIND...

PS: Stalo se mi jiz nekolikrat, kdyz jsem nekomu ukazoval jednoduchost konfigurace sendmailu, ze mi nakonec rekl, sice to neni nejjednodussi, ale v qmailu (dosadte si treba i postfixu) bych to nesvedl, protoze to snad ani nejde...