
{"id":281,"date":"2007-11-25T11:09:35","date_gmt":"2007-11-25T14:09:35","guid":{"rendered":"http:\/\/www.talsoft.com.ar\/site\/?p=281"},"modified":"2007-11-25T11:09:35","modified_gmt":"2007-11-25T14:09:35","slug":"la-superioridad-de-bind","status":"publish","type":"post","link":"https:\/\/www.talsoft.com.ar\/site\/es\/la-superioridad-de-bind\/","title":{"rendered":"La superioridad de BIND"},"content":{"rendered":"<p>A BIND (<a href=\"http:\/\/www.isc.org\/index.pl?\/sw\/bind\/index.php\">Berkeley Internet Name Domain<\/a>) no le hace sombra nadie.<\/p>\n<p>La historia se BIND se remonta a los 80, \u00c3\u00a9poca en la que cuatro graduados de la CSRG de la Universidad de Berkeley, lanzaron la primera versi\u00c3\u00b3n de BIND dentro de otro extraordinario producto, 4.3BSD. En 1988 comenz\u00c3\u00b3 oficialmente el mantenimiento de BIND.<\/p>\n<p>A BIND siempre le han llovido cr\u00c3\u00adticas. Especialmente las que emanaron a ra\u00c3\u00adz de la reescritura del c\u00c3\u00b3digo en la versi\u00c3\u00b3n 9, reescritura que pretend\u00c3\u00ada zanjar de lleno los problemas de seguridad que persegu\u00c3\u00adan a BIND 8. Si tiramos de hemerotica, es cierto que BIND 9 no ha supuesto una mejora significativa en la seguridad. A <a href=\"http:\/\/secunia.com\/product\/740\/?task=advisories\">La versi\u00c3\u00b3n 4.x.x<\/a> se le reconocieron 3 problemas de seguridad desde 2003 a 2007. <a href=\"http:\/\/secunia.com\/product\/76\/?task=advisories\">En la rama 8.X.X<\/a>, se notificaron 6 problemas de seguridad en el mismo per\u00c3\u00adodo. Si nos vamos a la rama 9.X, tenemos 6 problemas en la <a href=\"http:\/\/secunia.com\/product\/75\/?task=advisories\">rama 9.2.X<\/a>, otros 6 para la <a href=\"http:\/\/secunia.com\/product\/4298\/?task=advisories\">rama 9.3.X<\/a> (en su mayor\u00c3\u00ada compartidos con la rama anterior), y <a href=\"http:\/\/secunia.com\/product\/14101\/?task=advisories\">para la 9.4.X<\/a> llevamos 2 problemas notificados entre 2003 y 2007.<\/p>\n<p>Otros rajan a los cuatro vientos que BIND es el \u00c3\u00banico demonio DNS que se pasa por el arco del triunfo soportar <em>backending<\/em> LDAP para almacenar registros de zonas, y que en caso de que queramos respaldar a BIND con LDAP, hay que parchear el c\u00c3\u00b3digo. Tambi\u00c3\u00a9n hay sectores que cargan contra los modelos de administraci\u00c3\u00b3n BIND, que son algo particulares.<\/p>\n<p>El caso es que a la hora de la verdad, en el mundo DNS existe BIND y existen los dem\u00c3\u00a1s. <a href=\"http:\/\/dns.measurement-factory.com\/surveys\/200710.html\">Una reciente encuesta<\/a> conducida por <a href=\"http:\/\/www.infoblox.com\/\">Infoblox<\/a>, ha constatado lo que se ve\u00c3\u00ada venir: por un lado, el incremento en la cuota de mercado de BIND, que acumula un 70% de cuota de uso entre BIND 8 y BIND 9, y por otro, que los competidores no le hacen sombra. Por ejemplo, Microsoft Windows DNS 2000 y 2003, cuyas cuotas de uso apenas rascan el 2% y el 1% respectivamente. Otras soluciones populares, como <a href=\"http:\/\/www.powerdns.com\/\">PowerDNS<\/a> y el Caching Server de <a href=\"http:\/\/www.nominum.com\/products.php?id=1\">Nominum<\/a> mantienen cuotas respecto a estudios anteriores.<\/p>\n<p><img decoding=\"async\" alt=\"dns\" src=\"http:\/\/www.sahw.com\/images\/dns\/dns.png\" \/><\/p>\n<p>Sea como fuere queda mucho por hacer en seguridad DNS, y la labor principal no est\u00c3\u00a1 en mejorar los productos, sino en mejorar las implementaciones. En la encuesta citada, s\u00c3\u00b3lo el 0.0018% de m\u00c3\u00a1quinas consultadas soportaban y operaban con <a href=\"http:\/\/www.ietf.org\/rfc\/rfc4035.txt\">registros DNSSEC<\/a>. Este n\u00c3\u00bamero habla por s\u00c3\u00ad solo.<\/p>\n<p>Otro dato que da que pensar es el siguiente: si la cuota de uso de versiones Microsoft DNS es pr\u00c3\u00a1cticamente testimonial, pero sin embargo la cuota de IIS es significativa [ dicen algunas malas lenguas que por una <a href=\"http:\/\/elladodelmal.blogspot.com\/2007\/10\/caida-imparable-de-apache.html\">ca\u00c3\u00adda imparable de Apache<\/a> <img decoding=\"async\" class=\"wp-smiley\" alt=\":)\" src=\"http:\/\/www.sahw.com\/wp\/wp-includes\/images\/smilies\/icon_smile.gif\" \/> ], \u00c2\u00bfes posible deducir de \u00c3\u00a9sto que los administradores de m\u00c3\u00a1quinas Microsoft huyen despavoridos ante la posibilidad de habilitar un DNS en Windows Server?<\/p>\n<p>Fuente: <a href=\"http:\/\/www.sahw.com\/\">http:\/\/www.sahw.com\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>A BIND (Berkeley Internet Name Domain) no le hace sombra nadie. La historia se BIND se remonta a los 80, \u00c3\u00a9poca en la que cuatro graduados de la CSRG de la Universidad de Berkeley, lanzaron la primera versi\u00c3\u00b3n de BIND dentro de otro extraordinario producto, 4.3BSD. En 1988 comenz\u00c3\u00b3 oficialmente el mantenimiento de BIND. A [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[4,1],"tags":[],"class_list":["post-281","post","type-post","status-publish","format-standard","hentry","category-noticias","category-profesional"],"_links":{"self":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/posts\/281","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/comments?post=281"}],"version-history":[{"count":0,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/posts\/281\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/media?parent=281"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/categories?post=281"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/tags?post=281"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}