Le mer, 24/03/2004 � 22:07 +0100, Vincent Renardias a �crit : > On Wed, 2004-03-24 at 21:36, Stephane Bortzmeyer wrote: > > > > rem. DjbDNS n'est pas libre (comme Qmail), mais plus secure... > > > > Pure propagande (le fait qu'il soit plus s�r). > > Le fait est que contrairement a la plupart de ses concurents (bind en > t�te), beaucoup moins de probl�mes de s�curit� (z�ro) ont �t� d�couverts > dans djbdns que dans Bind (plusieurs par an).
Peut-�tre aussi parce qu'il est largement moins connu, moins utilis� en production, donc moins attaqu�, moins audit�, etc, etc, etc... Les comparaisons entre logiciels sont parfois si futiles... Bind a peut-�tre eu quelques probl�mes de s�curit� par le pass� (mais openssh et linux en ont eu aussi), il n'en demeure pas moins s�r dans son fonctionnement � haute charge. Quant aux avantages inh�rents � la programmation de DJB, djbdns n'a plus le monopole des d�mons qui tournent en tant qu'utilisateur et chroot�s, tant bind que postfix en sont capables. Et aucun, aussi bien programm� soit-il, aucun logiciel n'est � l'abri. Se croire � l'abri en masquant son code ou en faisant confiance � l'aveugle est inconscient. -- Rapha�l "SurcouF" Bordet [EMAIL PROTECTED]
