• [^] # Re: Nouvelle vulnérabilité dans BIND

    Posté par . En réponse à la dépêche Nouvelle vulnérabilité dans BIND. Évalué à 3.

    Je ne savais pas que Mandrake incitait les gens à mettre en place des solutions non libre. Bon à savoir. Qmail n'est pas dans les cd de la Mandrake, des binaires sont juste mis à disposition sur leur ftp avec l'accord de Bernstein. De ce point de vue, Mandrake n'encourage pas plus l'utilisation de solutions non libres que Debian. Tu peux parfaitement récupérer Qmail pour la Woody sous forme de source (à cause de la licence de DJB). http://www.mandrakesecure.net/en/docs/qmail.php En utilisant des raccourcis historiques, tu agis de la même façon que ceux que tu critiques : tu affirmes sans apporter la moindre preuve. « a quel point une application crutiale comme DNS (voir la DDOS recente sur les root DNS servers) est laisse a une application comme BIND. (Pour des raisons economiques et non ideologiques) » Tu peux justifier tes assertions ? Des raisons économiques, oui ? On ne peut pas vraiment justifier en apportant des preuves définitives. D'abord parce qu'on pourrait opposer à cela que avant tout BIND est conseillé par ISC ou bien que il y'a finalement peu de dns sous Unix. Maintenant, en lisant quelques sites de référence, on voit :
    On the other end of the scale, BIND also runs well on a free Unix derivative like Linux, on an old PC with a 486 processor and 16MB RAM, and such a combination is a common, effective, and low-cost name server platform for a smaller site.
    Ref : http://www.dns.net/dnsrd/servers/unix.html Les raisons économiques ne sont visiblement pas exclues au contraire des raisons idéologiques. L'ISC lui même n'aborde pratiquement pas le sujet quand il présente BIND, la license est abordée sans plus (d'ailleurs, et là c'est une impression personnelle, on sent plus qu'ils mettent en avant la gratuité que le fait d'être redistribuable, modifiable etc). Donc non je ne peux pas apporter de preuves définitives mais un déjà un début de réponse. On ne peut pas en permanence tout ramener à l'idéologie. DJBDNS est a priori "mieux" que BIND et les qualités de programmeur de Bernstein reconnues, répéter "c'est pas libre" à longueur de journée n'enlève rien à ce fait là.