Vo Fedore 33 plánujú prejsť na používanie systemd-resolved

Na implementáciu vo Fedore 33 plánuje zmena, prechádzajúce na predvolenú distribúciu systemd-resolved na riešenie DNS požiadaviek. Glibc bude preložený na nss-resolve z projektu systemd namiesto zabudovaného NSS-modulu nss-dns.

Systemd-resolved vykonáva funkcie ako udržiavanie nastavení v súbore resolv.conf na základe údajov DHCP a statickej konfigurácie DNS pre sieťové rozhrania, podporuje DNSSEC a LLMNR (Link Local Multicast Name Resolution). Medzi výhody prechodu na systemd-resolved patrí podpora DNS over TLS, možnosť zapnutia lokálneho cacheovania DNS požiadaviek a podpora priradenia rôznych spracovateľov k rôznym sieťovým rozhraniam (podľa sieťového rozhrania sa vyberá DNS server na kontaktovanie, napríklad pre VPN rozhrania sa DNS požiadavky budú odosielať cez VPN). DNSSEC sa v Federe neplánuje zavádzať (systemd-resolved bude zostavený s praporkom DNSSEC=no).

Systemd-resolved sa už používa predvolene v Ubuntu od vydania 16.10, ale v Federe bude integrácia prebiehať inak — Ubuntu naďalej používa tradičný nss-dns z glibc, t.j. glibc naďalej spracováva /etc/resolv.conf, zatiaľ čo v Federe je naplánovaná výmena nss-dns na nss-resolve zo súčasti systemd. Pre tých, ktorí nechcú používať systemd-resolved, bude prevedená možnosť jeho vypnutia (je potrebné deaktívniť službu systemd-resolved.service a reštartovať NetworkManager, ktorý vytvorí tradičný /etc/resolv.conf).

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster