|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Nick Gazaloff 2:5020/400 03 Jun 2004 10:16:53 To : Sergey Y. Afonin Subject : Re: dns -------------------------------------------------------------------------------- Sergey Y. Afonin wrote: >> SYA> Только вот это, возможно, лишнее. root.cache в последних версиях Bind >> SYA> вкомпилен. Если ты его подменить не хочешь, можно не описывать. >> >>Последний это... с какой версии он вкомпилен? А вообще как-то странно, ведь >>список корневых днс-серверов может меняться. Какой смысл его вкомпиливать? >>Какая-то глупость получается :( > > > Я тоже так по началу подумал... Hо, при некотором размышлении, резоны нашлись: > 1. когда последний раз список рут-серверов менялся, кто помнит ? Если кто > вспомнит про появление российского недавно, тогда вспомните пердпоследнее > изменение. При этом, > возможность задать zone "." IN в конфиге осталась. Менялся в январе. До этого -- года 2 назад. Список _меняется_. При смене списка работать со старым root.cache нельзя. Будете перекомпилировать? > 2. в случае успешной атаки подменить встроенный список рут-серверов несколько > сложнее. Потерявши голову, по волосам не плачут. -- Best regards, Nick (GPG Key ID: 4396B2D0, fingerprint: 648E C3FE ACF6 A730 FF52 D717 776D 1CB0 4396 B2D0) --- ifmail v.2.15dev5.3 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/65778ddd8df8.html, оценка из 5, голосов 10
|