Knot DNS 1.5.0

Laboratoře CZ.NIC dnes vydaly novou verzi Knot DNS 1.5.0. Mezi některá významná vylepšení, která tato verze přináší, patří podpora pro moduly na modifikování odpovědí, což např. umožňuje automatické generování IPv4 a IPv6 reverzních zón, a menší spotřeba paměti, v případě velkého množství zón se jedná o více než trojnásobnou úsporu paměti. Rychlost odpovídání, pro kterou je Knot DNS znám, se navíc také zvýšila. Změny pod kapotou zahrnují značnou redukci stávajícího kódu a refaktoring, což přineslo úsporu téměř 8 tisíc řádků kódu. Tyto změny umožní rychlejší přidávání nových funkcí a snadnější opravy chyb. Knot DNS 1.5.0 stahujte z www.knot-dns.cz. K dispozici je také rozsáhlá dokumentace.

9.7.2014 14:44 | Foo Bar | Nová verze

Komentáře

[drunkezz]

z tohto projektu mam uplne paradny pocit...verim ze sa mi podari zakaznika presvedcit na jeho nasadenie...uz len kvoli sebe:))
GJ cznic!

D.

[Bill Gates]

Kdyz vidim jmeno Ondrej Sury, vzpomenu si pokazde na jisty router financovany z penez za narodni domenu, tedy narodni majetek, o jejichz vyplytvani a prohyreni rozhoduje banda nejakych samozvanych a nikym nevolenych parazitu.

[Max]

Dnes už ti Trollové nejsou jak dřív. Je to slabota, žádná vynalézavost ani inteligence :-/.
Zdar Max

[Bill Gates]

Tzn kdyz nekdo nesouhlasi s tim jak je plytvano s penezi vydelanymi na narodnim majetku a nema moznost zaplatit za narodni domenu jinde, tak je trol? Aha .. takze to se musi automaticky mit nazor takovy jaky mate vy ? Aha to jsem nevedel....

[Bill Gates]

Rekl bych ze dle vasi logiky ten kdo nesouhlasi napriklad s korupci ve statni sprave, ci pridelovanim ruznych velmi spornych dotaci, tedy obdobny princip plytvanim penez vybranych na neco statniho, napriklad z dani, tak je asi taky trol. Vypada to ze inteligence adminu na abicku upada stejne tak jako inteligence trolu. Nejaka nova moda .. kdo ma jiny nazor, je trol. :) Tomu rikam inteligence, panecku...

[Petr Tomášek]

Myslíš ty trolly z CZ.NIC, co furt jenom spamujou odborné servery reklamou na jejich Big-Brother-Router a krom toho všechny straší báchorkama o tom, jak je IPv4 špatné?

[David Indra]

[troll]Díky, žes mi na něj přispěl ;)[/troll]

[Bill Gates]

Ale to si piste, ze i jini maji radost napriklad z vasich dani, ktere jsou velmi peclive a stejne tak prohyreny :D Stejne jako penize za narodni domenu. S mymi penezi mate ale smulu. Bohuzel pro vas uz CZ domeny nevlastnim. Ani jednu. A to i kdyz toho moc neovlivnim, tak stale mam alespon moznost v tomhle pripade CZ domenu nekoupit a tyhle samozvance nefinancovat. :D Trefil jste ponekud vedle :D

[Bill Gates]

Aha... :D pokud plati to co mate u sveho profilu tady, tak mate 14 let.. tak to dane jeste neplatite:) To dokonce ani domeny neplatite :) To za vas plati mamka a tatka.. :D Tak az si je budete platit a vydelavat na ne praci ... a bude vas sr*ti co se s vasimi pracne vydelanymi penezi deje, mozna si vzpomenete.

[pavlix]

Vzpomene a nebo nevzpomene, každopádně byl jeho příspěvek podle mě vkusný a vtipný a věk v tomto ohledu nevidím jako překážku. Až bude mít David za sebou takových deset let pracovního procesu a bude nadávat na poměry, kde tou dobou budeš ty?

[Bill Gates]

Budu tam, kde on bude opet za dalsich X let sveho vyvoje a chapani sveta a pochopeni toho, ze jeho vydelane penize maji pro neho samotneho obrovskou hodnotu na to, aby je nekdo jiny dle sveho uvazeni jen tak prohyril na nejaky svuj soukromy komercni projekt.

[martin]

^^(tl;dr - budu porad stejnej vocas)

[Michal Kubeček]

Hint: jestli chcete, aby to vypadalo, že je vás víc, musíte aspoň změnit přezdívku, nestačí jen na každý příspěvek odpovídat dvakrát s mírnou obměnou. :-)

[Marv-CZ]

NIC.CZ je sdružení, jehož se můžeš stát po splnění podmínek členem a o jeho činnosti pak spolurozhodovat. Tak místo blbých keců jdi do toho.

[odin]

NIC.CZ je sdružení

To je prave hlavni problem. Doufam, ze jiz brzo bude sprava cz domeny tomuto sdruzeni odejmuta.

[Petr Tomášek]

+1

(I když, kdyby to pod palcem měla vláda socanů a Babišových vidláků, tak by to asi dopadlo ještě daleko hůř...)

[Max]

Poděl se tedy s námi o tvou představu, nebo to děláš jen u piva v hospodě?
Zdar Max

[venca]

Možná jsem jenom slepý, ale Knot DNS nepodporuje DDNS pomocí GSSAPI?

[Foo Bar]

Dobrý den,

bohužel podpora GSS-API zatím není podporovaná. Jste asi první člověk, kterého jsem viděl, že se na to ptá.

Používáte to reálně v provozu? Jaké auth mechanismy?

Díky, O.

[pavlix]

Má to něco společného s windows networking? Podle toho dotazu to vypadá, že to považuje za samozřejmost, takže bych očekával corporate DNS server use case a nějaké ty windowsoidní klienty.

[Foo Bar]

Mě by právě zajímalo, kde to pak vyzkoušet. Sice máme v plánu tady lokálně rozběhnout nějaký ten kerberos, ale jestli to pak není real usecase, tak je nám to na testování k ničemu, že...

[pavlix]

Kluci od FreeIPA to určitě nějak testují, tak se možná obraťte na Petra.

[venca]

Nyní to provozuji v kombinaci Windows Server - Active Directory doména + Bind, kdy Windows server + stanice v AD doméně aktualizují pomocí GSSAPI záznamy v subdoméně na Bind serveru, tj. ad-domena.mojedomena.cz se updatuje s ověřováním pomocí GSSAPI. Nevím jak těžké je dodělat pro toto podporu, nicméně v současnosti jsou krb5 knihovny rozbité minimálně v centos/rhel 6, ale opravené verze budou podle bugzilly brzy k dispozici. Bind má ještě při kompilaci možnost zapnout vlastní podporu GSS, ta funguje také. K otestování funkčnosti je potřeba nastavit Windows tak, aby rovnou zkoušel "bezpečnou aktualizaci dns", jinak to nefunguje korektně.

Další konkrétní případ využítí by mohla být samba 4 jako řadič domény. Ta pokud vím nyní využívá ISC bind s gssapi.

[Foo Bar]

Díky za doplňující informace, dáme si to někam do roadmapy a podporu pro GSS-API doplníme.

[venca]

Super, díky za zájem.

[pavlix]

Offtopic: Mimochodem jsem ti chtěl poděkovat za opravy dnssec-trigger, zdá se, že se mi ani nic nerozbilo a používám ten výsledný commit rovnou z gitu.

[Foo Bar]

No, hlavně Vám díky za ty integrační skripty. Opravoval jsem akorát nějaké hardcodované cesty...

[odin]

Dalsi hladova zed. U mne ale vede ta aplikace pro dyslektiky. Ta je snad jeste lepsi nez ten smirovaci router Jen tak dal.

omg, uz aby cz domena byla sverena regulernimu komercnimu subjektu. Na skole nam jeden pan profesor rikal, ze jakmile uslysime slovo neziskova(neziskovka), mame si odplivnout a jit pryc :D

[Kappy]

Vy jste typický příklad zamindrákovaného primitiva Když už si tu hrajete na chytráka, tak byste také mohl uvést nějakou tu výhodu správy komerčním subjektem.

[Petr Tomášek]

Větší efektivita toho, jak prodat data o klientech.

(P.S. Vážně: IMHO by se o správu domény měla starat nějaká nezávislá státní instituce. Bohužel problém je v politické kultuře ČR, která by to hned zpolitizovala. Komerční subjekt ani náhodou, monopoly jsou svinstvo. Ale náhodný klub zahrádkářů taky není to úplně pravé ořechové...)

[Michal Kubeček]

Pořád mi nějak chybí vysvětlení toho, co vlastně na správě TLD cz tak tragicky nefunguje, že je potřeba neustále bít na poplach a dožadovat se změny správce.

[Petr Tomášek]

To, že jsou domény předražené a prachy se vyhazují za naprosté píčoviny...

[Lol Phirae]

To, že jsou domény předražené

Aha. A k tomuto pozoruhodnému názoru jste prosím došel jak?

[Petr Tomášek]

Jednoduše. Stojí víc než by mohly a za přebytečné peníze se platí koryta zbytečným vyžírkům, kteří se podílejí na jinak totálně zbytečných "projektech"...

[Lol Phirae]

Jednoduše. Stojí víc než by mohly

Aha. To je ovšem killer argument. Jak jste k němu dospěl, je předpokládám opět zbytečné zjišťovat.

za přebytečné peníze se platí koryta zbytečným vyžírkům

... zatímco by se ty domény mohly rozdávat zdarma doménovým spekulantům.

[Petr Tomášek]

Jednoduše. Stojí víc než by mohly

Aha. To je ovšem killer argument. Jak jste k němu dospěl, je předpokládám opět zbytečné zjišťovat.

Sám cznic to tvrdil, když naposledy zdvojnásobil cenu domén... cznic se netají tím, že z vyšší ceny dotuje různé debilnosti...

za přebytečné peníze se platí koryta zbytečným vyžírkům

... zatímco by se ty domény mohly rozdávat zdarma doménovým spekulantům.

Se spekulantama jděte někam, to je jenom prachsprostá výmluva. Kdyby cznic chtěl, tak se dá se spekulantama bojovat jinak, např. mít možnost odebrat doménu, pokud na ní není nic rozumného provozováno. Ale proč by se měly tahat zbytečně prachy z lidí, co jen chtějí levně provozovat nějaký nenáročný web na své doméně atd...

[Michal Kubeček]

např. mít možnost odebrat doménu, pokud na ní není nic rozumného provozováno

Jak byste si představoval takovou definici "není nic rozumného provozováno"?

[Lol Phirae]

Sám cznic to tvrdil, když naposledy zdvojnásobil cenu domén... cznic se netají tím, že z vyšší ceny dotuje různé debilnosti...

Kdy prosím vás CZ.NIC zdvojnásobil cenu domén? http://www.nic.cz/page/997/velkoobchodni-cena-domeny-.cz-klesa/

dyby cznic chtěl, tak se dá se spekulantama bojovat jinak, např. mít možnost odebrat doménu, pokud na ní není nic rozumného provozováno.

Ano. CZ.NIC si založí komisi, která bude posuzovat, co je "rozumné". Nevím, jak to bude činit např. u domén, na kterých neběží žádná veřejně dostupná služba. Full retard.

[Michal Kubeček]

Nesouhlasím. Ani s jednou částí.

[Petr Tomášek]

Tak dokaž, že projekty cznicu nejsou píčovina a zbytečnost.

[Michal Kubeček]

Proč bych měl? Vy jste snad dokázal opak?

[Kappy]

Stačí se rozhlédnout:

Projekt Bird (strana 13) https://www.euro-ix.net/documents/1024-Euro-IX-IXP-Report-pdf

https://www.knot-dns.cz/pages/benchmark.html#tab-response-rate https://twitter.com/zajdee/status/483692924082094080

https://play.google.com/store/apps/details?id=cz.nic.datovka

https://addons.mozilla.org/en-us/firefox/addon/dnssec-validator/

[Kappy]

Mohl byste nám to předražení nějak vysvětlit? http://www.active24.cz/produkty-a-sluzby/domeny/informace-a-cenik/

[Kappy]

S příměrem k zahradničení bych byl opatrný. Nejprve bych doporučil prozkoumat výstupy jiných správců TLD. Třeba takový nic.sk...

[Odin]

Nezavisla statni instituce je oxymoron. Komercni subjekt je jedine reseni.

[Petr Tomášek]

Náš administrátor shledal tento komentář závadným.

Vulgarity.

Zobrazit komentář

[Sten]

Fakt? Chcete říct, že třeba ČNB není nezávislá? To jste té ekonomiky asi moc neměl

[Odin]

Z ceho jste prosim poznal, ze jsem zamindrakovany primitiv? Nebo ze si hraji na chytraka? Sprava komercnim subjektem by byla efektivnejsi, protoze by dany subjekt rozhodne nevymyslel zbytecne projekty jen proto, aby par lidi melo praci. Za vyhodu tedy povazuji racionalnost(zejmene v lidskych zdrojich) celeho provozu. Pani z cznicu by se take meli doucit, jak se mluvi a vystupuje pred lidmi. Mel jsem tu cest je potkat na nekolika konferencich a jejich prispevky byly pro publikum utrpenim.

[Petr Tomášek]

Z ceho jste prosim poznal, ze jsem zamindrakovany primitiv? Nebo ze si hraji na chytraka? Sprava komercnim subjektem by byla efektivnejsi, protoze by dany subjekt rozhodne nevymyslel zbytecne projekty jen proto, aby par lidi melo praci.

To seš tak blbej, nebo zaplacenej? To, že komerční subjekty umí lidi lépe vojebat a oškubat ještě zdaleka nezaručuje, že by se také chovali racionálněji. Rozhodně ne v situaci, kdy chybí tlak konkurence (což u prodeje domén prostě není a nemůže být).

Za vyhodu tedy povazuji racionalnost(zejmene v lidskych zdrojich) celeho provozu.

To jsou šílený kecy. Komerčnost rozhodně nic takového jako je racionálnost nezaručuje, ba právě naopak. Si vzpomínám, jak "před krizí" bylo běžné objednat si drahé věci "na firmu", protože jedině firmy měly na takovéto rozhazování dostatek peněz - fyzické osoby nikoliv.

Pani z cznicu by se take meli doucit, jak se mluvi a vystupuje pred lidmi. Mel jsem tu cest je potkat na nekolika konferencich a jejich prispevky byly pro publikum utrpenim.

To je irelevantní.

[ludvik]

Takže buď:

a) nezávislá a nezisková organizace, členem může být kdo chce - a může to ovlivnit. b) státní úřad. Já ani nevím, jestli se na tom dá najít něco pozitivního ... c) komerční firma, které cílem je jen zisk - a z principu věci bude mít monopol. Tedy bude potřebovat nad sebou nějakého drába, co to bude regulovat. Takže lepší než tohle je rovnou bod B.

Pro spoustu věcí, pro monopolní a nehmotné tuplem, je neziskovka (resp. obecně sdružení) naopak to nejlepší řešení, které může někdo použít.

Asi ti nebrání se stát také NICem. Nedávno ta možnost byla ...

[pavlix]

To byl určitě profesor Klaus.

[Petr Tomášek]

[Odin]

Co je tedy na neziskovkach pozitivniho? Jejich jednani neni racionalni a racionalita je v podnikani klicova.

[pavlix]

A byl to on?

[Petr Tomášek]

A komerční subjekty jednají racionálně? LOL, tak tak hustej vtip jsem už pár let neslyšel...

[Odin]

Komercni subjekty by mely jednat racionalne, jelikoz je to predpoklad pro podnikani. Pokud tak nejednaji, nestane se nic jineho, nez ze na to dany subjekt doplati. Doporucuji absolvovani predmetu ekonomika podniku, kterou absolvuje snad kazdy prvak ekonomickeho oboru jiz v bakalarskem stupni na snad kazde normalni soukrome vysoke skole.

[Petr Tomášek]

Komercni subjekty by mely jednat racionalne, jelikoz je to predpoklad pro podnikani. Pokud tak nejednaji, nestane se nic jineho, nez ze na to dany subjekt doplati.

Monopolista na to nedoplatí, protože k tomu není ničím nucen.

Doporucuji absolvovani predmetu ekonomika podniku, kterou absolvuje snad kazdy prvak ekonomickeho oboru jiz v bakalarskem stupni na snad kazde normalni soukrome vysoke skole.

Blalbalba, protože to vyučují na nějaké debilní soukromé škole, ještě to neznamená, že to tak v realitě skutečně je...

[Kappy]

Vypadá to, že jste v té vaší super soukromé ekonomické škole nepatřil mezi nejbystřejší studenty. Nějak jste nepochopil, že se tady řeší správa TLD. Primárním zájem združení není generování zisku jako je tomu u komerčního subjektu, ale společný zájem.

Je úžasné kolik lidí by preferovalo to, že by doménu cz spravoval komerční subjekt, který by si veškerý zisk nechal jen pro sebe (z kontextu je to ta vaše racionálnost). Právě kvůli lidem jako jste vy, je racionálnost nezbytnou vlastností fungujícího združení.

A už vůbec nechápu návětěvníky abclinuxu, kteří nadávají v diskuzích pod opensource projektem. Jistě byste byl spokojenější, kdyby CZ.NIC vyhazoval milióny za komerční produkty typu Nominum ANS.

[Lol Phirae]

A už vůbec nechápu návětěvníky abclinuxu, kteří nadávají v diskuzích pod opensource projektem. Jistě byste byl spokojenější, kdyby CZ.NIC vyhazoval milióny za komerční produkty typu Nominum ANS.

To chce klid, jedná se o stabilní skupinu cca 3 jedinců, kterým asi někdo z CZ.NIC kdysi přefiknul manželku/přítelkyni (pánové z CZ.NIC prominou ) Dotyčné bych poslal na exkurzi na Slovensko.

[pavlix]

+1

[Sten]

A jak prosím jedná nekomerční sdružení, které společně platí a ovládají převážně velké komerční subjekty?

Mimochodem až se dostanete výš než na bakaláře na soukromé škole, třeba se dostanete i k tématu monopol a specifika jeho chování v tržním prostředí. Takový bývalý SPT Telecom bych se neodvážil nazvat racionálně fungujícím subjektem ani omylem, přestože 53 % akcií nebylo drženo státem

[aaa]

Jak na to doplati? Prevalcuje je konkurence? A ktera ze to je?

[Jendа]

Můžeš se na .cz vybodnout a jít k jiné TLD. Ale to vlastně můžeš i teď.

[Sten]

Hladová zeď? Myslíte tu, která byla stavěna pro účely obrany Prahy, fungovala správně a byla postavena za relativně malé náklady? Taky doufám, že Knot bude podobně úspěšný