Re: [gentoo-user-ru] В продолжение темы терроризма :)

[Alex Efros]

Hi!

On Sat, Oct 24, 2009 at 10:36:59PM +0700, Andrew A. Sabitov wrote:
> > Вообще, BIND - это гадость. Раздутая, навороченная, тормознутся и дырявая.
> > Почитайте, например, вот это: http://cr.yp.to/djbdns/blurb/unbind.html
> Мммм, очень спорное утверждение. Особонно про тормознутость+дырявость.

Любое утверждение "программа X гавно, программа Y рулез" спорное по
определению, и, также по определению, не может быть ни истиной ни ложью с
объективной точки зрения.
Но человек поинтересовался мнением, и я поделился своим личным мнением.

Что касается конкретно тормознутости - как я уже говорил, я лично
сравнивал производительность (правда, я уже лет 9 BIND не использовал, так
что он уже возможно стал работать шустрее, хотя учитывая его раздутость и
сложность в это трудно поверить).

А насчёт дырявости - просто поищите в инете инфу по уязвимостям BIND.
А потом сравните с аналогичной инфой по тому же djbdns.
BIND и sendmail - это два базовых сервиса *nix, в которых кол-во дыр
всегда вызывало изумление... особенно учитывая то, что оба сервиса в то
время были очень широко распространены, фактически стояли на каждом
сервере за редкими исключениями.

> Как Вы думаете, на чем крутятся корневые НСы? :) RPS, разумеется,
> очень важный показатель для ДНС сервера, но далеко не единственнный.
> Джаст фор экзампл, djbdns таки научился вью поддерживать?

Я точно не знаю, на чём крутятся корневые НСы, но где-то читал что там
используется что-то нестандартное, кастрированное по самое небалуйся из
соображений увеличения производительности и безопасности. Так что даже
если изначально это что-то было BIND-ом, после такой кастрации это уже
нечно совершенно иное. Впрочем, это слухи, возможно всё совсем не так.

-- 
			WBR, Alex.