[devel] New builds: dnsmasq-2.13-alt4, snort-2.2.0-alt3, chkrootkit-0.44-alt2

[Илья Евсеев]

   Всем привет!
Только что запулил в Инкоминг dnsmasq-2.13-alt4 и snort-2.2.0-alt3.
Туда же 3 дня назад запущен chkrootkit-0.44-alt2.
Б*г даст, это окончательные варианты сборок - обнаружение
недообнаруженных грабель маловероятно.

Соответственно, если поезд уже не уплыл, их можно перемещать в M24.
Другой вопрос - когда Инкоминг соизволит на них среагировать
и либо переместить в Сизифус, либо прислать отчёт об ошибках.

Вопрос ко всем и к ldv в особенности:
насколько по-вашему актуальна замена BIND на что-нибудь другое
(подобно тому, как postfix заменил sendmail),
и что в этом другом имеет право отсутствовать?

Например, в dnsmasq нет ACL, поэтому его требуется
защищать от Интернета файрволлом, или, если он держит публичную зону,
отключать в нем транзитные запросы, то есть ставить только
на обслуживание этой зоны. Он не умеет держать больше одной зоны,
не умеет держать зону совместно с другим сервером,
не принимает обновлений ни от кого, кроме DHCP и т.д.

Но как решение из коробки для SOHO он удобнее,
потому что не требует отдельной настройки.

С уважением,
Илья Евсеев