[sisyphus] Новые BIND и DHCP

[sisyphus] Новые BIND и DHCP

[George V. Kouryachy]

Всем привет.

Сегодня-завтра в Сизиф поползут НОВЫЕ версии bind и dhcp.
Не новые, а НОВЫЕ: BIND 9.3.6 -> 9.9.2, dhcp 3.0.7 -> 4.2.4

Базовая функциональность уже на боевом тестировании. Фичи -- нет еще.
Что стоит проверить:
- dynamic dns update (его таки изрядно накрыло нашими патчами)
- работу IPv6 (особенно в dhcp, где её раньше не было)
- dnssec (было выключено, теперь включено)

Кроме того активно допиливается dhclient на предмет возоновления работы
в etcnet (в текущую сборку вошёл недопиленный, т. к. всё равно его
нереально было использовать).

-- 
			George V. Kouryachy (aka Fr. Br. George)
			Mailto/JID: george@altlinux.org
			Mobile: (+7)9161738325

Re: [sisyphus] Новые BIND и DHCP

[Aleksey Novodvorsky]

20 октября 2012 г., 19:42 пользователь George V. Kouryachy
<george@altlinux.org> написал:
> Всем привет.
>
> Сегодня-завтра в Сизиф поползут НОВЫЕ версии bind и dhcp.
> Не новые, а НОВЫЕ: BIND 9.3.6 -> 9.9.2, dhcp 3.0.7 -> 4.2.4

http://git.altlinux.org/tasks/index/sisyphus/eperm/82837/

Ждем одобрения ldv@.

Rgrds, Алексей

Re: [sisyphus] Новые BIND и DHCP

[Alex Moskalenko]

20.10.2012 19:42, George V. Kouryachy пишет:
> Сегодня-завтра в Сизиф поползут НОВЫЕ версии bind и dhcp.
> Не новые, а НОВЫЕ: BIND 9.3.6 ->  9.9.2, dhcp 3.0.7 ->  4.2.4
>
> Базовая функциональность уже на боевом тестировании. Фичи -- нет еще.
> Что стоит проверить:
> - dynamic dns update (его таки изрядно накрыло нашими патчами)
> - работу IPv6 (особенно в dhcp, где её раньше не было)
> - dnssec (было выключено, теперь включено)

Здравствуйте!

Спасибо за новые версии этих пакетов. Один вопрос - можно ли добавить к 
ним поддержку LDAP (dlz-драйвер в bind и конфигурации в dhcpd), 
желательно отдельными пакетами, типа bind-ldap и dhcp-server-ldap?

Re: [sisyphus] Новые BIND и DHCP

[George V. Kouryachy]

On Sun, Oct 21, 2012 at 10:07:14PM +0400, Alex Moskalenko wrote:
> Спасибо за новые версии этих пакетов.
Не за что. Надо тестить. Всё, что под рукой было, работает.
Теперь будем втягивать разные полезности. Fedora много ценного туда
вковыряла.

> Один вопрос - можно ли добавить к 
> ним поддержку LDAP (dlz-драйвер в bind и конфигурации в dhcpd), 
> желательно отдельными пакетами, типа bind-ldap и dhcp-server-ldap?
Да никто же не запрещает! Или в старых BIND/DHCP нельзя было?

-- 
			George V. Kouryachy (aka Fr. Br. George)
			Mailto/JID: george@altlinux.org
			Mobile: (+7)9161738325

Re: [sisyphus] Новые BIND и DHCP

[Alex Moskalenko]

22.10.2012 12:56, George V. Kouryachy пишет:
>> Один вопрос - можно ли добавить к
>> ним поддержку LDAP (dlz-драйвер в bind и конфигурации в dhcpd),
>> желательно отдельными пакетами, типа bind-ldap и dhcp-server-ldap?
> Да никто же не запрещает! Или в старых BIND/DHCP нельзя было?
>
Штатного кода не было, были сторонние патчи разной степени 
работоспособности. Так что можно сказать, что нельзя. :) Я для себя 
собирал dhcpd 3.1-ESV-R3 с LDAP - см. 
https://bugzilla.altlinux.org/show_bug.cgi?id=26309

-- 
WBR, Alex Moskalenko

Re: [sisyphus] Новые BIND и DHCP

[Michael Shigorin]

On Mon, Oct 22, 2012 at 12:56:13PM +0400, George V. Kouryachy wrote:
> Не за что. Надо тестить. Всё, что под рукой было, работает.

bind9.8 удаляем/с провайдесом/просто?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Новые BIND и DHCP

[George V. Kouryachy]

On Mon, Oct 22, 2012 at 12:30:12PM +0300, Michael Shigorin wrote:
> On Mon, Oct 22, 2012 at 12:56:13PM +0400, George V. Kouryachy wrote:
>> Не за что. Надо тестить. Всё, что под рукой было, работает.
> 
> bind9.8 удаляем/с провайдесом/просто?
А чему он сейчас мешает?

-- 
			George V. Kouryachy (aka Fr. Br. George)
			Mailto/JID: george@altlinux.org
			Mobile: (+7)9161738325

Re: [sisyphus] Новые BIND и DHCP

[Michael Shigorin]

On Mon, Oct 22, 2012 at 01:47:29PM +0400, George V. Kouryachy wrote:
> >> Не за что. Надо тестить. Всё, что под рукой было, работает.
> > bind9.8 удаляем/с провайдесом/просто?
> А чему он сейчас мешает?

Да вроде ничему, просто создавался по причине отсутствия
поддержки IDN в сизифном BIND и особенно host(1).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Новые BIND и DHCP

[Michael Shigorin]

On Mon, Oct 22, 2012 at 01:04:38PM +0300, Victor Forsiuk wrote:
> > > >> Не за что. Надо тестить. Всё, что под рукой было, работает.
> > > > bind9.8 удаляем/с провайдесом/просто?
> > > А чему он сейчас мешает?
> > Да вроде ничему, просто создавался по причине отсутствия
> > поддержки IDN в сизифном BIND и особенно host(1).
> И не только IDN. Впрочем, это уже неважно.

Прости, посеял "в т.ч."... а что ещё было, кстати,
или в текущем апстриме уже всяко учтено?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Новые BIND и DHCP

[George V. Kouryachy]

On Mon, Oct 22, 2012 at 01:08:36PM +0300, Michael Shigorin wrote:
> On Mon, Oct 22, 2012 at 01:04:38PM +0300, Victor Forsiuk wrote:
> > > >>> Не за что. Надо тестить. Всё, что под рукой было, работает.
> > > >> bind9.8 удаляем/с провайдесом/просто?
> > >> А чему он сейчас мешает?
> >> Да вроде ничему, просто создавался по причине отсутствия
> >> поддержки IDN в сизифном BIND и особенно host(1).
>> И не только IDN. Впрочем, это уже неважно.
> 
> Прости, посеял "в т.ч."... а что ещё было, кстати,
> или в текущем апстриме уже всяко учтено?

Bind9.8 собирается с большим количеством всего:
builder@localhost:/.in> ldd =named
        linux-vdso.so.1 (0x00007fff69bff000)
        liblwres.so.80 => /usr/lib64/liblwres.so.80 (0x00007fb6b76de000)
        libdns.so.88 => /usr/lib64/libdns.so.88 (0x00007fb6b7357000)
        libbind9.so.80 => /usr/lib64/libbind9.so.80 (0x00007fb6b7149000)
        libisccfg.so.82 => /usr/lib64/libisccfg.so.82 (0x00007fb6b6f27000)
        libisccc.so.80 => /usr/lib64/libisccc.so.80 (0x00007fb6b6d1e000)
        libisc.so.84 => /usr/lib64/libisc.so.84 (0x00007fb6b6ac8000)
        libdl.so.2 => /lib64/libdl.so.2 (0x00007fb6b68c4000)
        libxml2.so.2 => /usr/lib64/libxml2.so.2 (0x00007fb6b6567000)
        libc.so.6 => /lib64/libc.so.6 (0x00007fb6b61bc000)
        libgssapi_krb5.so.2 => /lib64/libgssapi_krb5.so.2 (0x00007fb6b5f7d000)
        libkrb5.so.3 => /lib64/libkrb5.so.3 (0x00007fb6b5ca9000)
        libcrypto.so.10 => /lib64/libcrypto.so.10 (0x00007fb6b58f3000)
        /lib64/ld-linux-x86-64.so.2 (0x00007fb6b7b76000)
        libz.so.1 => /lib64/libz.so.1 (0x00007fb6b56dc000)
        liblzma.so.5 => /lib64/liblzma.so.5 (0x00007fb6b54b8000)
        libm.so.6 => /lib64/libm.so.6 (0x00007fb6b51bd000)
        libk5crypto.so.3 => /lib64/libk5crypto.so.3 (0x00007fb6b4f94000)
        libcom_err.so.2 => /lib64/libcom_err.so.2 (0x00007fb6b4d90000)
        libkrb5support.so.0 => /lib64/libkrb5support.so.0 (0x00007fb6b4b85000)
        libkeyutils.so.1 => /lib64/libkeyutils.so.1 (0x00007fb6b4981000)
        libresolv.so.2 => /lib64/libresolv.so.2 (0x00007fb6b476a000)
        libpthread.so.0 => /lib64/libpthread.so.0 (0x00007fb6b454c000)
        libselinux.so.1 => /lib64/libselinux.so.1 (0x00007fb6b432b000)
        libpcre.so.3 => /lib64/libpcre.so.3 (0x00007fb6b40ec000)

Bind 9.9.2 заменяет старый и собирается _без_ большого количества всего:
george@grail:~> ldd =named
        linux-vdso.so.1 (0x00007ffff7dff000)
        liblwres.so.90 => /usr/lib64/liblwres.so.90 (0x00007f8a3f109000)
        libdns.so.95 => /usr/lib64/libdns.so.95 (0x00007f8a3ed77000)
        libbind9.so.90 => /usr/lib64/libbind9.so.90 (0x00007f8a3eb69000)
        libisccfg.so.90 => /usr/lib64/libisccfg.so.90
(0x00007f8a3e947000)
        libisccc.so.90 => /usr/lib64/libisccc.so.90 (0x00007f8a3e73e000)
        libisc.so.92 => /usr/lib64/libisc.so.92 (0x00007f8a3e4e9000)
        libdl.so.2 => /lib64/libdl.so.2 (0x00007f8a3e2e5000)
        libc.so.6 => /lib64/libc.so.6 (0x00007f8a3df3b000)
        libcrypto.so.10 => /lib64/libcrypto.so.10 (0x00007f8a3db85000)
        /lib64/ld-linux-x86-64.so.2 (0x00007f8a3f356000)
        libz.so.1 => /lib64/libz.so.1 (0x00007f8a3d96e000)

Что-то из этого всего может быть важным. Например, kerberos.


-- 
			George V. Kouryachy (aka Fr. Br. George)
			Mailto/JID: george@altlinux.org
			Mobile: (+7)9161738325

Re: [sisyphus] Новые BIND и DHCP

[Aleksey Novodvorsky]

22 октября 2012 г., 14:16 пользователь George V. Kouryachy
<george@altlinux.org> написал:
> On Mon, Oct 22, 2012 at 01:08:36PM +0300, Michael Shigorin wrote:
>> On Mon, Oct 22, 2012 at 01:04:38PM +0300, Victor Forsiuk wrote:
>> > > >>> Не за что. Надо тестить. Всё, что под рукой было, работает.
>> > > >> bind9.8 удаляем/с провайдесом/просто?
>> > >> А чему он сейчас мешает?
>> >> Да вроде ничему, просто создавался по причине отсутствия
>> >> поддержки IDN в сизифном BIND и особенно host(1).
>>> И не только IDN. Впрочем, это уже неважно.
>>
>> Прости, посеял "в т.ч."... а что ещё было, кстати,
>> или в текущем апстриме уже всяко учтено?
>
> Bind9.8 собирается с большим количеством всего:
> builder@localhost:/.in> ldd =named
>         linux-vdso.so.1 (0x00007fff69bff000)
>         liblwres.so.80 => /usr/lib64/liblwres.so.80 (0x00007fb6b76de000)
>         libdns.so.88 => /usr/lib64/libdns.so.88 (0x00007fb6b7357000)
>         libbind9.so.80 => /usr/lib64/libbind9.so.80 (0x00007fb6b7149000)
>         libisccfg.so.82 => /usr/lib64/libisccfg.so.82 (0x00007fb6b6f27000)
>         libisccc.so.80 => /usr/lib64/libisccc.so.80 (0x00007fb6b6d1e000)
>         libisc.so.84 => /usr/lib64/libisc.so.84 (0x00007fb6b6ac8000)
>         libdl.so.2 => /lib64/libdl.so.2 (0x00007fb6b68c4000)
>         libxml2.so.2 => /usr/lib64/libxml2.so.2 (0x00007fb6b6567000)
>         libc.so.6 => /lib64/libc.so.6 (0x00007fb6b61bc000)
>         libgssapi_krb5.so.2 => /lib64/libgssapi_krb5.so.2 (0x00007fb6b5f7d000)
>         libkrb5.so.3 => /lib64/libkrb5.so.3 (0x00007fb6b5ca9000)
>         libcrypto.so.10 => /lib64/libcrypto.so.10 (0x00007fb6b58f3000)
>         /lib64/ld-linux-x86-64.so.2 (0x00007fb6b7b76000)
>         libz.so.1 => /lib64/libz.so.1 (0x00007fb6b56dc000)
>         liblzma.so.5 => /lib64/liblzma.so.5 (0x00007fb6b54b8000)
>         libm.so.6 => /lib64/libm.so.6 (0x00007fb6b51bd000)
>         libk5crypto.so.3 => /lib64/libk5crypto.so.3 (0x00007fb6b4f94000)
>         libcom_err.so.2 => /lib64/libcom_err.so.2 (0x00007fb6b4d90000)
>         libkrb5support.so.0 => /lib64/libkrb5support.so.0 (0x00007fb6b4b85000)
>         libkeyutils.so.1 => /lib64/libkeyutils.so.1 (0x00007fb6b4981000)
>         libresolv.so.2 => /lib64/libresolv.so.2 (0x00007fb6b476a000)
>         libpthread.so.0 => /lib64/libpthread.so.0 (0x00007fb6b454c000)
>         libselinux.so.1 => /lib64/libselinux.so.1 (0x00007fb6b432b000)
>         libpcre.so.3 => /lib64/libpcre.so.3 (0x00007fb6b40ec000)
>
> Bind 9.9.2 заменяет старый и собирается _без_ большого количества всего:
> george@grail:~> ldd =named
>         linux-vdso.so.1 (0x00007ffff7dff000)
>         liblwres.so.90 => /usr/lib64/liblwres.so.90 (0x00007f8a3f109000)
>         libdns.so.95 => /usr/lib64/libdns.so.95 (0x00007f8a3ed77000)
>         libbind9.so.90 => /usr/lib64/libbind9.so.90 (0x00007f8a3eb69000)
>         libisccfg.so.90 => /usr/lib64/libisccfg.so.90
> (0x00007f8a3e947000)
>         libisccc.so.90 => /usr/lib64/libisccc.so.90 (0x00007f8a3e73e000)
>         libisc.so.92 => /usr/lib64/libisc.so.92 (0x00007f8a3e4e9000)
>         libdl.so.2 => /lib64/libdl.so.2 (0x00007f8a3e2e5000)
>         libc.so.6 => /lib64/libc.so.6 (0x00007f8a3df3b000)
>         libcrypto.so.10 => /lib64/libcrypto.so.10 (0x00007f8a3db85000)
>         /lib64/ld-linux-x86-64.so.2 (0x00007f8a3f356000)
>         libz.so.1 => /lib64/libz.so.1 (0x00007f8a3d96e000)
>
> Что-то из этого всего может быть важным. Например, kerberos.

selinux?

Rgrds, Алексей

Re: [sisyphus] Новые BIND и DHCP

[George V. Kouryachy]

On Mon, Oct 22, 2012 at 02:19:45PM +0400, Aleksey Novodvorsky wrote:
>> Что-то из этого всего может быть важным. Например, kerberos.
> 
> selinux?
Непосредственно в BIND не используется, видимо, тащится тем же kerberos.

-- 
			George V. Kouryachy (aka Fr. Br. George)
			Mailto/JID: george@altlinux.org
			Mobile: (+7)9161738325