* Re: [sisyphus] Re: Bind...
2003-11-19 11:29 ` Sergey
@ 2003-11-19 11:34 ` Victor Forsyuk
2003-11-19 12:34 ` Sergey
2003-11-19 13:02 ` Sergey S. Skulachenko
2003-11-19 11:39 ` Alexey I. Froloff
2003-11-19 12:57 ` Dmitry V. Levin
2 siblings, 2 replies; 21+ messages in thread
From: Victor Forsyuk @ 2003-11-19 11:34 UTC (permalink / raw)
To: sisyphus
On Wed, Nov 19, 2003 at 03:29:36PM +0400, Sergey wrote:
> On Wednesday 19 November 2003 14:55, Alexey I. Froloff wrote:
>
> > > В смысле ? У работающего Бинда список вкомпилированный ??
> > > А нахрена, извиняюсь за выражение ?? Или где-то приняли
>
> > бинда.. А так это ещё один способ снизить риск быть
> > скомпрометированым очередным кульхацкером...
>
> Основную идею понял. Но вот сказать, что она правильная - как-то
> язык не поворачивается. Можно рассчитывать на таких же деревянных,
> на каких рассчитывают, скажем, в MS, но это сильно чревато: за
> рост популярности, который обеспечивается упрощением, приходится
> платить ростом количества дебилов (в плане компьютерной грамотности,
> я имею ввиду) за клавиатурой. Как следствие, к примеру, массовое
> хождение Win-вирусов. Цель - добиться того же с Linux-ом ?
Простите, какое отношение эти философские размышления имеют к
включению списка рутовых серверов в код бинда?
^ permalink raw reply [flat|nested] 21+ messages in thread
* Re: [sisyphus] Re: Bind...
2003-11-19 11:34 ` Victor Forsyuk
@ 2003-11-19 12:34 ` Sergey
2003-11-19 13:02 ` Sergey S. Skulachenko
1 sibling, 0 replies; 21+ messages in thread
From: Sergey @ 2003-11-19 12:34 UTC (permalink / raw)
To: sisyphus
On Wednesday 19 November 2003 15:34, Victor Forsyuk wrote:
> Простите, какое отношение эти философские размышления имеют к
> включению списка рутовых серверов в код бинда?
Такое, что это явнвя попытка думать за пользователя.
Но куда кататся этот мир...
--- bind9.spec
* Tue Aug 26 2003 Dmitry V. Levin <ldv@altlinux.org> 9.2.3.rc1-alt1
- Updated to 9.2.3rc1.
- Removed alt-lib_dns_rootns patch (merged upstream).
--------------
... если оно в апстрим попало. 8-()
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 21+ messages in thread
* Re: [sisyphus] Re: Bind...
2003-11-19 11:34 ` Victor Forsyuk
2003-11-19 12:34 ` Sergey
@ 2003-11-19 13:02 ` Sergey S. Skulachenko
1 sibling, 0 replies; 21+ messages in thread
From: Sergey S. Skulachenko @ 2003-11-19 13:02 UTC (permalink / raw)
To: sisyphus
On Wed, 19 Nov 2003 13:34:45 +0200
Victor Forsyuk <victor@ksi-linux.com> wrote:
> On Wed, Nov 19, 2003 at 03:29:36PM +0400, Sergey wrote:
> > Как следствие, к примеру, массовое хождение Win-вирусов. Цель
> > - добиться того же с Linux-ом ?
>
> Простите, какое отношение эти философские размышления имеют к
> включению списка рутовых серверов в код бинда?
А к Сизифу этот трёп с самого начала никакого отношения не имеет.
/usr/share/doc/HOWTO/HTML/ru/DNS-HOWTO
--
С уважением,
С.С.Скулаченко
^ permalink raw reply [flat|nested] 21+ messages in thread
* Re: [sisyphus] Re: Bind...
2003-11-19 11:29 ` Sergey
2003-11-19 11:34 ` Victor Forsyuk
@ 2003-11-19 11:39 ` Alexey I. Froloff
2003-11-19 13:30 ` Sergey
2003-11-19 12:57 ` Dmitry V. Levin
2 siblings, 1 reply; 21+ messages in thread
From: Alexey I. Froloff @ 2003-11-19 11:39 UTC (permalink / raw)
To: sisyphus
[-- Attachment #1: Type: text/plain, Size: 987 bytes --]
* Sergey <a_s_y@sama.ru> [031119 14:33]:
> > > В смысле ? У работающего Бинда список вкомпилированный ??
> > > А нахрена, извиняюсь за выражение ?? Или где-то приняли
> > бинда.. А так это ещё один способ снизить риск быть
> > скомпрометированым очередным кульхацкером...
> Основную идею понял. Но вот сказать, что она правильная - как-то
> язык не поворачивается. Можно рассчитывать на таких же деревянных,
> на каких рассчитывают, скажем, в MS, но это сильно чревато: за
> рост популярности, который обеспечивается упрощением, приходится
> платить ростом количества дебилов (в плане компьютерной грамотности,
> я имею ввиду) за клавиатурой. Как следствие, к примеру, массовое
> хождение Win-вирусов. Цель - добиться того же с Linux-ом ?
Что-то я не вижу связи между жёстким прописываением корневых DNS
серверов в бинарнике бинда и хождением Win-вирусов...
--
Regards, Sir Raorn.
-------------------
в связи с ремонтом входной двери, интернет в офисе заработал.
-- smi in office@
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 21+ messages in thread
* Re: [sisyphus] Re: Bind...
2003-11-19 11:39 ` Alexey I. Froloff
@ 2003-11-19 13:30 ` Sergey
2003-11-19 13:34 ` Genix
0 siblings, 1 reply; 21+ messages in thread
From: Sergey @ 2003-11-19 13:30 UTC (permalink / raw)
To: sisyphus
On Wednesday 19 November 2003 15:39, Alexey I. Froloff wrote:
> Что-то я не вижу связи между жёстким прописываением корневых DNS
> серверов в бинарнике бинда и хождением Win-вирусов...
Это одна из многих мелочей, которая толкает пользователя к
мысли о том, что все происходит само, по нажатию кнопки power.
Но пользователь-то не за приставкой сидит, а за компьютером
универсальным.
--
С уважением, Сергей
a_s_y@sama.ru
PS: пойду-ка я на talk-room подпишусь... ;-)
^ permalink raw reply [flat|nested] 21+ messages in thread
* Re: [sisyphus] Re: Bind...
2003-11-19 13:30 ` Sergey
@ 2003-11-19 13:34 ` Genix
0 siblings, 0 replies; 21+ messages in thread
From: Genix @ 2003-11-19 13:34 UTC (permalink / raw)
To: sisyphus
Sergey пишет:
> On Wednesday 19 November 2003 15:39, Alexey I. Froloff wrote:
>
>
>>Что-то я не вижу связи между жёстким прописываением корневых DNS
>>серверов в бинарнике бинда и хождением Win-вирусов...
>
>
> Это одна из многих мелочей, которая толкает пользователя к
> мысли о том, что все происходит само, по нажатию кнопки power.
> Но пользователь-то не за приставкой сидит, а за компьютером
> универсальным.
Полностью не согласен. Это называется "удобство пользования
дистрибутивом". А если не доверяешь мейнтейнером тогда либо пакеты на
пересборку либо менять дистр. ИМХО
--
Я летаю снаружи всех измерений...
^ permalink raw reply [flat|nested] 21+ messages in thread
* Re: [sisyphus] Re: Bind...
2003-11-19 11:29 ` Sergey
2003-11-19 11:34 ` Victor Forsyuk
2003-11-19 11:39 ` Alexey I. Froloff
@ 2003-11-19 12:57 ` Dmitry V. Levin
2003-11-19 20:44 ` Sergey
2 siblings, 1 reply; 21+ messages in thread
From: Dmitry V. Levin @ 2003-11-19 12:57 UTC (permalink / raw)
To: ALT Linux Sisyphus mailing list
[-- Attachment #1: Type: text/plain, Size: 1215 bytes --]
On Wed, Nov 19, 2003 at 03:29:36PM +0400, Sergey wrote:
> On Wednesday 19 November 2003 14:55, Alexey I. Froloff wrote:
>
> > > В смысле ? У работающего Бинда список вкомпилированный ??
> > > А нахрена, извиняюсь за выражение ?? Или где-то приняли
>
> > бинда.. А так это ещё один способ снизить риск быть
> > скомпрометированым очередным кульхацкером...
>
> Основную идею понял. Но вот сказать, что она правильная - как-то
> язык не поворачивается. Можно рассчитывать на таких же деревянных,
> на каких рассчитывают, скажем, в MS, но это сильно чревато: за
> рост популярности, который обеспечивается упрощением, приходится
> платить ростом количества дебилов (в плане компьютерной грамотности,
> я имею ввиду) за клавиатурой. Как следствие, к примеру, массовое
> хождение Win-вирусов. Цель - добиться того же с Linux-ом ?
Вышеизложенное является следствием
- путаницы в списках рассылки @altlinux.ru и, как следствие, постинга
философских рассуждений в не предназначенный для этого список;
- нежелания читать /usr/share/doc/bind-9.2.3.rc4/arm/Bv9ARM.ch03.html, и,
как следствие, незнания того, что прошитые в коде defaults не отменяют
возможности их переопределять в конфигурационных файлах.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 21+ messages in thread
* Re: [sisyphus] Re: Bind...
2003-11-19 12:57 ` Dmitry V. Levin
@ 2003-11-19 20:44 ` Sergey
2003-11-19 21:34 ` Dmitry V. Levin
0 siblings, 1 reply; 21+ messages in thread
From: Sergey @ 2003-11-19 20:44 UTC (permalink / raw)
To: sisyphus
Кстати, возвращаясь к теме... Недочет-таки есть:
не создается /var/lib/bind/var/run при установке
bind_9.2.3.rc4-alt1_i586.rpm.
А ссылка на него есть в options.conf: dump-file "/var/run/named_dump.db";
;-)
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 21+ messages in thread
* Re: [sisyphus] Re: Bind...
2003-11-19 20:44 ` Sergey
@ 2003-11-19 21:34 ` Dmitry V. Levin
2003-11-19 23:28 ` Sergey
0 siblings, 1 reply; 21+ messages in thread
From: Dmitry V. Levin @ 2003-11-19 21:34 UTC (permalink / raw)
To: ALT Linux Sisyphus mailing list
[-- Attachment #1: Type: text/plain, Size: 756 bytes --]
On Wed, Nov 19, 2003 at 11:44:54PM +0300, Sergey wrote:
> Кстати, возвращаясь к теме... Недочет-таки есть:
> не создается /var/lib/bind/var/run при установке
> bind_9.2.3.rc4-alt1_i586.rpm.
> А ссылка на него есть в options.conf: dump-file "/var/run/named_dump.db";
> ;-)
$ rpmquery --changelog bind |fgrep /var/run
- Moved /var/lib/bind/var/run to separate subpackage, bind-debug.
Поставьте пакет bind-debug, если оно вам надо.
Рекомендация такая: если есть возможность не создавать в chroot jail
каталоги, доступные для записи, то не стоит ей пренебрегать.
P.S. А один недочёт в пакете bind-9.2.3.rc4-alt1 всё-таки есть. Я нашёл
его, когда отвечал на ваш предыдущий вопрос. Ерундовый, но всё-таки есть.
Интересно, найдёте ли вы его. :)
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 21+ messages in thread
* Re: [sisyphus] Re: Bind...
2003-11-19 21:34 ` Dmitry V. Levin
@ 2003-11-19 23:28 ` Sergey
2003-11-20 10:32 ` Dmitry V. Levin
0 siblings, 1 reply; 21+ messages in thread
From: Sergey @ 2003-11-19 23:28 UTC (permalink / raw)
To: sisyphus
On 20 Ноябрь 2003 00:34, Dmitry V. Levin wrote:
> > А ссылка на него есть в options.conf: dump-file "/var/run/named_dump.db";
> > ;-)
>
> $ rpmquery --changelog bind |fgrep /var/run
> - Moved /var/lib/bind/var/run to separate subpackage, bind-debug.
Может, тогда dump-file "/dev/null" и statistics-file "/dev/null" в конфиге
по дефолту ?
> Рекомендация такая: если есть возможность не создавать в chroot jail
> каталоги, доступные для записи, то не стоит ей пренебрегать.
кстати, если dump-file, к примеру, закомментировать, то named_dump.db
замечательно в zone создается... Это как-то расходится с
By default, named is configured to run in readonly chroot jail with no
extra privileges.
To configure named as master or caching-only DNS, you don't need to create
files and/or directories writable by named.
Оно вполне себе writable получается.
> P.S. А один недочёт в пакете bind-9.2.3.rc4-alt1 всё-таки есть. Я нашёл
> его, когда отвечал на ваш предыдущий вопрос. Ерундовый, но всё-таки есть.
> Интересно, найдёте ли вы его. :)
Грабли - оно штука занятная: не узнаешь, пока не наступишь. :-)
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 21+ messages in thread
* Re: [sisyphus] Re: Bind...
2003-11-19 23:28 ` Sergey
@ 2003-11-20 10:32 ` Dmitry V. Levin
2003-11-22 11:17 ` Sergey
0 siblings, 1 reply; 21+ messages in thread
From: Dmitry V. Levin @ 2003-11-20 10:32 UTC (permalink / raw)
To: ALT Linux Sisyphus mailing list
[-- Attachment #1: Type: text/plain, Size: 1503 bytes --]
On Thu, Nov 20, 2003 at 02:28:04AM +0300, Sergey wrote:
> On 20 Ноябрь 2003 00:34, Dmitry V. Levin wrote:
>
> > > А ссылка на него есть в options.conf: dump-file "/var/run/named_dump.db";
> > > ;-)
> >
> > $ rpmquery --changelog bind |fgrep /var/run
> > - Moved /var/lib/bind/var/run to separate subpackage, bind-debug.
>
> Может, тогда dump-file "/dev/null" и statistics-file "/dev/null" в конфиге
> по дефолту ?
Чтобы
+ при установке пакета bind-debug не надо было менять конфигурационный
файл и переконфигурировать bind;
+ при неустановленном пакете bind-debug в логе это было видно.
> > Рекомендация такая: если есть возможность не создавать в chroot jail
> > каталоги, доступные для записи, то не стоит ей пренебрегать.
>
> кстати, если dump-file, к примеру, закомментировать, то named_dump.db
> замечательно в zone создается... Это как-то расходится с
>
> By default, named is configured to run in readonly chroot jail with no
> extra privileges.
>
> To configure named as master or caching-only DNS, you don't need to create
> files and/or directories writable by named.
>
> Оно вполне себе writable получается.
Как-то вы неаккуратно работаете.
При установке пакета bind в /var/lib/bind/ получается readonly chroot
jail. Если не ставить bind-slave и bind-debug, то так оно и останется;
# rndc dumpdb
приводит к
could not open dump file: file not found
в логах bind'а.
> Грабли - оно штука занятная: не узнаешь, пока не наступишь. :-)
Пользуйтесь граблеискателем. :)
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 21+ messages in thread
* Re: [sisyphus] Re: Bind...
2003-11-20 10:32 ` Dmitry V. Levin
@ 2003-11-22 11:17 ` Sergey
2003-12-12 14:41 ` Alexey Tourbin
0 siblings, 1 reply; 21+ messages in thread
From: Sergey @ 2003-11-22 11:17 UTC (permalink / raw)
To: sisyphus
On Thursday 20 November 2003 14:32, Dmitry V. Levin wrote:
> > Оно вполне себе writable получается.
>
> Как-то вы неаккуратно работаете.
>
> При установке пакета bind в /var/lib/bind/ получается readonly chroot
> jail. Если не ставить bind-slave и bind-debug, то так оно и останется;
Снес, поставил - действительно, RO. Но вот хоть убейте - не помню,
чтобы я там сам пермишены менял...
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 21+ messages in thread
* [sisyphus] Re: Bind...
2003-11-22 11:17 ` Sergey
@ 2003-12-12 14:41 ` Alexey Tourbin
2003-12-13 0:52 ` Sergey
0 siblings, 1 reply; 21+ messages in thread
From: Alexey Tourbin @ 2003-12-12 14:41 UTC (permalink / raw)
To: sisyphus
[-- Attachment #1: Type: text/plain, Size: 408 bytes --]
On Sat, Nov 22, 2003 at 03:17:51PM +0400, Sergey wrote:
> > Как-то вы неаккуратно работаете.
> >
> > При установке пакета bind в /var/lib/bind/ получается readonly chroot
> > jail. Если не ставить bind-slave и bind-debug, то так оно и останется;
>
> Снес, поставил - действительно, RO. Но вот хоть убейте - не помню,
> чтобы я там сам пермишены менял...
Это означает, что кто-то мог поменять их за вас.
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 21+ messages in thread