21-05-2010, 09:41
|
מנהל פורומי "תכנות ובניית אתרים" ו"חומרה ורשתות"
|
|
חבר מתאריך: 25.10.01
הודעות: 42,775
|
|
ציטוט:
במקור נכתב על ידי The IceMan
נראה שהתמיכה שלו היא הכי רחבה.
|
אתה מתכוון שבנו שם את רשימת הפיצ'רים על פיו, ולכן יש לו את כולם?
אתה בהחלט צודק.
אני מריץ שרתי DNS כבר 13 שנה בערך, ואני רק תורם מנסיוני. כל בעיות האבטחה הרציניות שהשפיעו על רשת האינטרנט בתשתית ה DNS, נבעו מ BIND. וזה עוד בלי לדבר על בעיות האבטחה בקוד עצמו, שגרמו לשרת עצמו להיות פריץ (ובשנים הראשונות, מרוב שהם היו כה clueless, הדרך היחידה להריץ את BIND הייתה בתור המשתמש root, ככה שלפורץ כבר הייתה גישה מלאה לכל המערכת...).
העובדה שאותו שרת הוא גם resolver וגם cacher גם היא בעייתית מכל מיני בחינות... זה כביכול פיצ'ר לפי ויקיפדיה, אבל למען האמת זה יוצר יותר בעיות מתועלת, אפילו שזה נראה "יותר נוח" (ל"נוח" משום מה יש את התכונה שהוא גם נוח למזיקים...)
לסיכום, רצוי מאוד לא להשתמש במוצר רק כי "כולם משתמשים בו". בייחוד אם התחליפים שלך רק עובדים הרבה יותר טוב (יציבות, אמינות, אבטחה, ביצועים טובים יותר, צריכת משאבים פחותה באופן ניכר) ולא גורמים לשום בעיית תאימות.
שבת שלום
|