Comme à chaque publication d'une nouvelle faille de sécurité sur Bind (ce n'est pas la 1ère ces dernières années), se repose la question de passer ou non à DJBDns (implémentation du DNS par DJ Berstein, developpeur de Qmail entre autres) : http://cr.yp.to/djbdns.html(...)
D'après DJB (et d'autres), DJBDns serait très sûr et plus performant que Bind... Néanmoins, il faut mettre les mains dans le cambouis pour installer DJBDns et refaire sa config (très différente de Bind).
Si certains ici tournent avec DJBDns, ce serait bien qu'ils donnent leurs avis sur la question et leurs expériences.
# Bind vs DJBDns
Posté par Foxy (site web personnel) . En réponse à la dépêche Nouvelle vulnérabilité dans BIND. Évalué à 1.
D'après DJB (et d'autres), DJBDns serait très sûr et plus performant que Bind... Néanmoins, il faut mettre les mains dans le cambouis pour installer DJBDns et refaire sa config (très différente de Bind).
Si certains ici tournent avec DJBDns, ce serait bien qu'ils donnent leurs avis sur la question et leurs expériences.
On peut aussi envisager de passer à MaraDNS : http://www.maradns.org(...)