Új hozzászólás Aktív témák

• #34045 emvy félisten sh4d0w #34044

  Új Válasz 2024-05-02 20:48:55 #34045

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  emvy

  félisten

  válasz sh4d0w #34044 üzenetére

  Mi nem mukodott az unittal? Nem tudom, hogy mi az, ami abban nem tud mukodni. Csinalsz egy unit fajlt egy perc alatt, kesz. A harmadik utan mar a vilag legegyszerubb dolga, mindent egy helyen konfigolsz.

  "Red Hat megírja a unitokat"

  ?

  resolved: ez az, ami megbizhatoan tudja a kovetkezoket:
  - interfeszenkenti DNS feloldas (VPN-ek, kontenerek, stb. eseten letfontossagu)
  - DNS over TLS (biztonsag)
  - D-Bus tamogatas
  - domain-alapu nevfeloldasi szabalyok

  Szerintem megegyezhetunk abban, hogy a Tailscale mernokei a vilag tetejet kepviselik, ha Linuxos halozatokrol van szo. Ok irjak:

  As an aside, one major difficulty in all of this is that name resolution on Linux systems is very poorly specified, and each of these methods results in slightly different behavior. If we do a resolution for go.akua, what will happen? Will it go to the resolver for the public internet? Will it go to the right split server? Will it get sent over Tor for some reason? Will it get sent to the potentially dodgy DNS server on the public Wi-Fi hotspot at your local coffee shop? Will it get sent over UDP, TCP or DNS over HTTPS? We don’t know. This stuff is not documented and as a result, you need to figure out what it does through blood, tears and heartbreak. For extra fun, the behavior of glibc and musl differs here too. Please document your behaviors when you write new software. This saves so many people so much time.

  An example of how to do this right is systemd-resolved. It can do everything a modern split-DNS VPN needs natively, so in theory there’s no extra work (except see below, because reality is not quite as clean as we’d like). The systemd team painstakingly wrote down what they do, and made it unambiguously obvious how you should twiddle things to get what you want. This is the kind of documentation that infrastructure programs should strive to have.

  Szoval a resolved
  1) mukodik
  2) mindent tud, amit egy modern DNS kliensnek tudnia kell
  3) reszletesen dokumentalt

  nincs mas olyan DNS megoldas, ami ezeket igy mind tudja.

  A binaris logolas meg egy erdekes tema, kezdve onnan, hogy minden logolas binaris ...

  Azert hasznaljak a systemd-t a a valo vilagban, mert komplex kornyezetekben is jol mukodik.

Új hozzászólás Aktív témák