[sisyphus] Bind...

[sisyphus] Bind...

[Sergey]

...поставил.

А часа через два аж систему из бакапа верул - ну просто в мыслях не шевельнулось,
что дикие тормоза при загрузке KDE вего лишь из-за запущенного Bind-а. Зачем оно
куда-то так настойчиво лезет ?... Ни разу раньше на такое нигде не наступал... :-(

Собственно, bind-9.2.3.rc4-alt1 (не думаю, что он при делах), kdebase-3.1.4-alt6

Соответственно, если бинд прибить или в онлайн вылезти, то все нормально.

-- 
С уважением, Сергей
a_s_y@sama.ru

[sisyphus] Re: Bind...

[Michael Shigorin]

On Tue, Nov 18, 2003 at 01:19:42AM +0300, Sergey wrote:
> что дикие тормоза при загрузке KDE вего лишь из-за запущенного
> Bind-а. Зачем оно куда-то так настойчиво лезет ?...
> Соответственно, если бинд прибить или в онлайн вылезти, то все
> нормально.

Видимо, к root servers?  Посмотреть /var/log/messages, strace -p
`pidof named` и tcpdump по интерфейсу, через который он
добирается?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: Bind...

[Arcady V. Ivanov]

Sergey пишет:

>On 18 Ноябрь 2003 22:27, Michael Shigorin wrote:
>
>  
>
>>>что дикие тормоза при загрузке KDE вего лишь из-за запущенного
>>>Bind-а. Зачем оно куда-то так настойчиво лезет ?...
>>>      
>>>
>>Видимо, к root servers? 
>>    
>>
>
>С чего бы ?.. Кстати, о root servers. Описания а-ля
>
>zone "." IN {
>        type hint;
>        file "named.root";
>};
>
>и списка рут-серверов я что-то не увидел в конфигах.
>
Нынче они живут прямо в исходниках.

-- 
SY. Arcady. mailto:arc@help0.ru, WWW - http://www.help0.ru, Instant messenger : arc@jabber.ru

Re: [sisyphus] Re: Bind...

[Sergey]

On 18 Ноябрь 2003 22:27, Michael Shigorin wrote:

> > что дикие тормоза при загрузке KDE вего лишь из-за запущенного
> > Bind-а. Зачем оно куда-то так настойчиво лезет ?...
> 
> Видимо, к root servers? 

С чего бы ?.. Кстати, о root servers. Описания а-ля

zone "." IN {
        type hint;
        file "named.root";
};

и списка рут-серверов я что-то не увидел в конфигах.

>    Посмотреть /var/log/messages,  strace -p
> `pidof named` и tcpdump по интерфейсу, через который он
> добирается?

Да это понятно все... Мысль tcpdump-ом посотреть была, но его не оказалось.
И спать хотелось... :-)

В общем, он (KDE) пытается  резолвить значение HOSTNAME из /etc/sysconfig/network.
И если оно прописано из расчета на фиксироанны диалапный IP, а задиалапиться ты
не соизволили, получается грабля.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Re: Bind...

[Sergey]

On Wednesday 19 November 2003 02:43, Arcady V. Ivanov wrote:

> >С чего бы ?.. Кстати, о root servers. Описания а-ля
> >
> >zone "." IN {
> >        type hint;
> >        file "named.root";
> >};
> >
> >и списка рут-серверов я что-то не увидел в конфигах.

> Нынче они живут прямо в исходниках.

?!
В смысле ? У работающего Бинда список вкомпилированный ??
А нахрена, извиняюсь за выражение ?? Или где-то приняли
решение рут-сервера больше не менять ?... Пойду-ка биндовый
ченджлог поищу...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Re: Bind...

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 733 bytes --]

* Sergey <a_s_y@sama.ru> [031119 11:15]:
> > >и списка рут-серверов я что-то не увидел в конфигах.
> > Нынче они живут прямо в исходниках.
> ?!
> В смысле ? У работающего Бинда список вкомпилированный ??
> А нахрена, извиняюсь за выражение ?? Или где-то приняли
> решение рут-сервера больше не менять ?... Пойду-ка биндовый
> ченджлог поищу...
Рут-сервера меняются очень редко и громко об этом кричат на
каждом углу, а в результате этих криков выходит обновление
бинда.. А так это ещё один способ снизить риск быть
скомпрометированым очередным кульхацкером...

-- 
Regards, Sir Raorn.
-------------------
Я прекрасно понимаю, что патч хороший.. но если сама его идея уже
морально устарела... зачем он нужен? ;-)
		-- rider in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Bind...

[Sergey]

On Wednesday 19 November 2003 14:55, Alexey I. Froloff wrote:

> > В смысле ? У работающего Бинда список вкомпилированный ??
> > А нахрена, извиняюсь за выражение ?? Или где-то приняли

> бинда.. А так это ещё один способ снизить риск быть
> скомпрометированым очередным кульхацкером...

Основную идею понял. Но вот сказать, что она правильная - как-то
язык не поворачивается. Можно рассчитывать на таких же деревянных,
на каких рассчитывают, скажем, в MS, но это сильно чревато: за 
рост популярности, который обеспечивается упрощением, приходится
платить ростом количества дебилов (в плане компьютерной грамотности,
я имею ввиду) за клавиатурой. Как следствие, к примеру, массовое 
хождение Win-вирусов. Цель - добиться того же с Linux-ом ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Re: Bind...

[Victor Forsyuk]

On Wed, Nov 19, 2003 at 03:29:36PM +0400, Sergey wrote:
> On Wednesday 19 November 2003 14:55, Alexey I. Froloff wrote:
> 
> > > В смысле ? У работающего Бинда список вкомпилированный ??
> > > А нахрена, извиняюсь за выражение ?? Или где-то приняли
> 
> > бинда.. А так это ещё один способ снизить риск быть
> > скомпрометированым очередным кульхацкером...
> 
> Основную идею понял. Но вот сказать, что она правильная - как-то
> язык не поворачивается. Можно рассчитывать на таких же деревянных,
> на каких рассчитывают, скажем, в MS, но это сильно чревато: за 
> рост популярности, который обеспечивается упрощением, приходится
> платить ростом количества дебилов (в плане компьютерной грамотности,
> я имею ввиду) за клавиатурой. Как следствие, к примеру, массовое 
> хождение Win-вирусов. Цель - добиться того же с Linux-ом ?

Простите, какое отношение эти философские размышления имеют к
включению списка рутовых серверов в код бинда?

Re: [sisyphus] Re: Bind...

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 987 bytes --]

* Sergey <a_s_y@sama.ru> [031119 14:33]:
> > > В смысле ? У работающего Бинда список вкомпилированный ??
> > > А нахрена, извиняюсь за выражение ?? Или где-то приняли
> > бинда.. А так это ещё один способ снизить риск быть
> > скомпрометированым очередным кульхацкером...
> Основную идею понял. Но вот сказать, что она правильная - как-то
> язык не поворачивается. Можно рассчитывать на таких же деревянных,
> на каких рассчитывают, скажем, в MS, но это сильно чревато: за 
> рост популярности, который обеспечивается упрощением, приходится
> платить ростом количества дебилов (в плане компьютерной грамотности,
> я имею ввиду) за клавиатурой. Как следствие, к примеру, массовое 
> хождение Win-вирусов. Цель - добиться того же с Linux-ом ?
Что-то я не вижу связи между жёстким прописываением корневых DNS
серверов в бинарнике бинда и хождением Win-вирусов...

-- 
Regards, Sir Raorn.
-------------------
в связи с ремонтом входной двери, интернет в офисе заработал.
		-- smi in office@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Bind...

[Sergey]

On Wednesday 19 November 2003 15:34, Victor Forsyuk wrote:

> Простите, какое отношение эти философские размышления имеют к
> включению списка рутовых серверов в код бинда?

Такое, что это явнвя попытка думать за пользователя. 

Но куда кататся этот мир...

--- bind9.spec
* Tue Aug 26 2003 Dmitry V. Levin <ldv@altlinux.org> 9.2.3.rc1-alt1
- Updated to 9.2.3rc1.
- Removed alt-lib_dns_rootns patch (merged upstream).
--------------

... если оно в апстрим попало. 8-()

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Re: Bind...

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1215 bytes --]

On Wed, Nov 19, 2003 at 03:29:36PM +0400, Sergey wrote:
> On Wednesday 19 November 2003 14:55, Alexey I. Froloff wrote:
> 
> > > В смысле ? У работающего Бинда список вкомпилированный ??
> > > А нахрена, извиняюсь за выражение ?? Или где-то приняли
> 
> > бинда.. А так это ещё один способ снизить риск быть
> > скомпрометированым очередным кульхацкером...
> 
> Основную идею понял. Но вот сказать, что она правильная - как-то
> язык не поворачивается. Можно рассчитывать на таких же деревянных,
> на каких рассчитывают, скажем, в MS, но это сильно чревато: за 
> рост популярности, который обеспечивается упрощением, приходится
> платить ростом количества дебилов (в плане компьютерной грамотности,
> я имею ввиду) за клавиатурой. Как следствие, к примеру, массовое 
> хождение Win-вирусов. Цель - добиться того же с Linux-ом ?

Вышеизложенное является следствием
- путаницы в списках рассылки @altlinux.ru и, как следствие, постинга
  философских рассуждений в не предназначенный для этого список;
- нежелания читать /usr/share/doc/bind-9.2.3.rc4/arm/Bv9ARM.ch03.html, и,
  как следствие, незнания того, что прошитые в коде defaults не отменяют
  возможности их переопределять в конфигурационных файлах.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Bind...

[Sergey S. Skulachenko]

On Wed, 19 Nov 2003 13:34:45 +0200
Victor Forsyuk <victor@ksi-linux.com> wrote:

> On Wed, Nov 19, 2003 at 03:29:36PM +0400, Sergey wrote:

> > Как следствие, к примеру, массовое хождение Win-вирусов. Цель
> > - добиться того же с Linux-ом ?
> 
> Простите, какое отношение эти философские размышления имеют к
> включению списка рутовых серверов в код бинда?

А к Сизифу этот трёп с самого начала никакого отношения не имеет.
/usr/share/doc/HOWTO/HTML/ru/DNS-HOWTO


-- 
С уважением,
С.С.Скулаченко

Re: [sisyphus] Re: Bind...

[Sergey]

On Wednesday 19 November 2003 15:39, Alexey I. Froloff wrote:

> Что-то я не вижу связи между жёстким прописываением корневых DNS
> серверов в бинарнике бинда и хождением Win-вирусов...

Это одна из многих мелочей, которая толкает пользователя к 
мысли о том, что все происходит само, по нажатию кнопки power. 
Но пользователь-то не за приставкой сидит, а за компьютером
универсальным.

-- 
С уважением, Сергей
a_s_y@sama.ru

PS: пойду-ка я на talk-room подпишусь... ;-)

Re: [sisyphus] Re: Bind...

[Genix]

Sergey пишет:
> On Wednesday 19 November 2003 15:39, Alexey I. Froloff wrote:
> 
> 
>>Что-то я не вижу связи между жёстким прописываением корневых DNS
>>серверов в бинарнике бинда и хождением Win-вирусов...
> 
> 
> Это одна из многих мелочей, которая толкает пользователя к 
> мысли о том, что все происходит само, по нажатию кнопки power. 
> Но пользователь-то не за приставкой сидит, а за компьютером
> универсальным.

Полностью не согласен. Это называется "удобство пользования 
дистрибутивом". А если не доверяешь мейнтейнером тогда либо пакеты на 
пересборку либо менять дистр. ИМХО

-- 
Я летаю снаружи всех измерений...

Re: [sisyphus] Re: Bind...

[Sergey]

Кстати, возвращаясь к теме... Недочет-таки есть:
не создается /var/lib/bind/var/run при установке 
bind_9.2.3.rc4-alt1_i586.rpm.
А ссылка на него есть в options.conf:   dump-file "/var/run/named_dump.db";
;-)

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Re: Bind...

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 756 bytes --]

On Wed, Nov 19, 2003 at 11:44:54PM +0300, Sergey wrote:
> Кстати, возвращаясь к теме... Недочет-таки есть:
> не создается /var/lib/bind/var/run при установке 
> bind_9.2.3.rc4-alt1_i586.rpm.
> А ссылка на него есть в options.conf:   dump-file "/var/run/named_dump.db";
> ;-)

$ rpmquery --changelog bind |fgrep /var/run
- Moved /var/lib/bind/var/run to separate subpackage, bind-debug.

Поставьте пакет bind-debug, если оно вам надо.

Рекомендация такая: если есть возможность не создавать в chroot jail
каталоги, доступные для записи, то не стоит ей пренебрегать.

P.S. А один недочёт в пакете bind-9.2.3.rc4-alt1 всё-таки есть.  Я нашёл
его, когда отвечал на ваш предыдущий вопрос.  Ерундовый, но всё-таки есть.
Интересно, найдёте ли вы его. :)


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Bind...

[Sergey]

On 20 Ноябрь 2003 00:34, Dmitry V. Levin wrote:

> > А ссылка на него есть в options.conf:   dump-file "/var/run/named_dump.db";
> > ;-)
> 
> $ rpmquery --changelog bind |fgrep /var/run
> - Moved /var/lib/bind/var/run to separate subpackage, bind-debug.

Может, тогда dump-file "/dev/null" и statistics-file "/dev/null" в конфиге 
по дефолту ?

> Рекомендация такая: если есть возможность не создавать в chroot jail
> каталоги, доступные для записи, то не стоит ей пренебрегать.

кстати, если dump-file, к примеру, закомментировать, то named_dump.db
замечательно в zone создается... Это как-то расходится с 

By default, named is configured to run in readonly chroot jail with no
extra privileges.

To configure named as master or caching-only DNS, you don't need to create
files and/or directories writable by named.

Оно вполне себе writable получается.

> P.S. А один недочёт в пакете bind-9.2.3.rc4-alt1 всё-таки есть.  Я нашёл
> его, когда отвечал на ваш предыдущий вопрос.  Ерундовый, но всё-таки есть.
> Интересно, найдёте ли вы его. :)

Грабли - оно штука занятная: не узнаешь, пока не наступишь. :-)

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Re: Bind...

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1503 bytes --]

On Thu, Nov 20, 2003 at 02:28:04AM +0300, Sergey wrote:
> On 20 Ноябрь 2003 00:34, Dmitry V. Levin wrote:
> 
> > > А ссылка на него есть в options.conf:   dump-file "/var/run/named_dump.db";
> > > ;-)
> > 
> > $ rpmquery --changelog bind |fgrep /var/run
> > - Moved /var/lib/bind/var/run to separate subpackage, bind-debug.
> 
> Может, тогда dump-file "/dev/null" и statistics-file "/dev/null" в конфиге 
> по дефолту ?

Чтобы
+ при установке пакета bind-debug не надо было менять конфигурационный
  файл и переконфигурировать bind;
+ при неустановленном пакете bind-debug в логе это было видно.

> > Рекомендация такая: если есть возможность не создавать в chroot jail
> > каталоги, доступные для записи, то не стоит ей пренебрегать.
> 
> кстати, если dump-file, к примеру, закомментировать, то named_dump.db
> замечательно в zone создается... Это как-то расходится с 
> 
> By default, named is configured to run in readonly chroot jail with no
> extra privileges.
> 
> To configure named as master or caching-only DNS, you don't need to create
> files and/or directories writable by named.
> 
> Оно вполне себе writable получается.

Как-то вы неаккуратно работаете.

При установке пакета bind в /var/lib/bind/ получается readonly chroot
jail.  Если не ставить bind-slave и bind-debug, то так оно и останется;
# rndc dumpdb
приводит к
could not open dump file: file not found
в логах bind'а.

> Грабли - оно штука занятная: не узнаешь, пока не наступишь. :-)

Пользуйтесь граблеискателем. :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Bind...

[Sergey]

On Thursday 20 November 2003 14:32, Dmitry V. Levin wrote:

> > Оно вполне себе writable получается.
> 
> Как-то вы неаккуратно работаете.
> 
> При установке пакета bind в /var/lib/bind/ получается readonly chroot
> jail.  Если не ставить bind-slave и bind-debug, то так оно и останется;

Снес, поставил - действительно, RO. Но вот хоть убейте - не помню, 
чтобы я там сам пермишены менял...

-- 
С уважением, Сергей
a_s_y@sama.ru

[sisyphus] Re: Bind...

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 408 bytes --]

On Sat, Nov 22, 2003 at 03:17:51PM +0400, Sergey wrote:
> > Как-то вы неаккуратно работаете.
> > 
> > При установке пакета bind в /var/lib/bind/ получается readonly chroot
> > jail.  Если не ставить bind-slave и bind-debug, то так оно и останется;
> 
> Снес, поставил - действительно, RO. Но вот хоть убейте - не помню, 
> чтобы я там сам пермишены менял...

Это означает, что кто-то мог поменять их за вас.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Bind...

[Sergey]

On Friday 12 December 2003 17:41, Alexey Tourbin wrote:

> > Снес, поставил - действительно, RO. Но вот хоть убейте - не помню, 
> > чтобы я там сам пермишены менял...
> 
> Это означает, что кто-то мог поменять их за вас.

Исключено. :-)

-- 
С уважением, Сергей
a_s_y@sama.ru