A Fedora 33-ban tervezik a systemd-resolved használatára való áttérést

Fedora 33-ban való végrehajtáshoz tervezik változás, amely alapértelmezetten a systemd-resolved használatára vált át a DNS-lekérdezések feloldásához. A Glibc a systemd projekt nss-resolve moduljára vált át a beépített NSS nss-dns modul helyett.

A systemd-resolved olyan funkciókat lát el, mint például a resolv.conf fájl beállításainak fenntartása DHCP és statikus DNS konfigurációs adatok alapján a hálózati interfészek számára, támogatja a DNSSEC-et és az LLMNR-t (Link Local Multicast Name Resolution). A systemd-resolved-re való átállás előnyei közé tartozik a DNS over TLS támogatása, a helyi DNS-lekérdezés gyorsítótárazásának aktiválásának lehetősége, valamint a különböző kezelők különböző hálózati interfészekhez való rendelésének támogatása (a DNS-szerver az interfész alapján kerül kiválasztásra, például a VPN interfészek esetében a DNS-lekérdezések a VPN-en keresztül fognak elküldésre kerülni). A DNSSEC használatát a Fedora esetében nem tervezik (a systemd-resolved-t DNSSEC=no zászlóval fogják összeállítani).

A systemd-resolved már alapértelmezetten elérhető az Ubuntu 16.10-es kiadása óta, azonban a Fedora integrációja másképpen fog végbemenni - az Ubuntu továbbra is a hagyományos nss-dns-t használja a glibc-ből, tehát a glibc továbbra is kezeli a /etc/resolv.conf-ot, míg a Fedora esetében a nss-dns helyett az nss-resolve alkalmazása várható a systemd-ből. Azok számára, akik nem szeretnék használni a systemd-resolved-t, lehetőség lesz annak letiltására (a systemd-resolved.service szolgáltatást le kell állítani, majd újra kell indítani a NetworkManager-t, amely létrehozza a hagyományos /etc/resolv.conf-ot).

Forrás: opennet.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster