On Wed, Feb 23, 2011 at 05:05:31PM +0200, Victor Forsiuk wrote:
> Предложение состоит в том, чтобы оставить старый bind, но параллельно
> собрать свежий. Да, с дескрипшенами, README и комментариями в конфигах о
> том, что в репозитарии есть более проверенная версия, которую мы считаем
> более безопасной. И если вам не нужны возможности, присутствующие только в
> новой версии - разумнее пользоваться 9.3.6.
наверно так и придется. почитал я тут
http://ftp.isc.org/isc/bind9/9.7.3/RELEASE-NOTES-BIND-9.7.3.html
и немного прифигел: занет кто вообще, как там весь dnssec работает? там не
только sprintf'ы править надо. у них bind не всегда соединения правильно
закрывает и виснет, когда peer что-нибудь неожиданное делает:

... This resolves an issue where sockets would shut down on Windows servers
causing named to stop responding to queries. [RT #21906]
-- 
С уважением
Афанасов Дмитрий