[devel] New builds: dnsmasq-2.13-alt4, snort-2.2.0-alt3, chkrootkit-0.44-alt2

[devel] New builds: dnsmasq-2.13-alt4, snort-2.2.0-alt3, chkrootkit-0.44-alt2

[Илья Евсеев]

   Всем привет!
Только что запулил в Инкоминг dnsmasq-2.13-alt4 и snort-2.2.0-alt3.
Туда же 3 дня назад запущен chkrootkit-0.44-alt2.
Б*г даст, это окончательные варианты сборок - обнаружение
недообнаруженных грабель маловероятно.

Соответственно, если поезд уже не уплыл, их можно перемещать в M24.
Другой вопрос - когда Инкоминг соизволит на них среагировать
и либо переместить в Сизифус, либо прислать отчёт об ошибках.

Вопрос ко всем и к ldv в особенности:
насколько по-вашему актуальна замена BIND на что-нибудь другое
(подобно тому, как postfix заменил sendmail),
и что в этом другом имеет право отсутствовать?

Например, в dnsmasq нет ACL, поэтому его требуется
защищать от Интернета файрволлом, или, если он держит публичную зону,
отключать в нем транзитные запросы, то есть ставить только
на обслуживание этой зоны. Он не умеет держать больше одной зоны,
не умеет держать зону совместно с другим сервером,
не принимает обновлений ни от кого, кроме DHCP и т.д.

Но как решение из коробки для SOHO он удобнее,
потому что не требует отдельной настройки.

С уважением,
Илья Евсеев

Re: [devel] New builds: dnsmasq-2.13-alt4, snort-2.2.0-alt3, chkrootkit-0.44-alt2

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 403 bytes --]

On Tue, Sep 07, 2004 at 03:37:29PM +0400, Илья Евсеев  wrote:

 ИЕ> Но как решение из коробки для SOHO он удобнее,
 ИЕ> потому что не требует отдельной настройки.

Как замена не катит, как замена в некоторых решениях на базе Сизифа --
очень даже катит.

Он может держать только одну зону + быть кэширующий DNS-сервером для
пользователей?

-- 
С уважением, Денис

http://freesource.info


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]