BIND9 selber kompilieren

[burgi]

Hallo

Ich hab seit kurzem einen vServer, auf dem man BIND9 leider nicht als Debian Packet installieren kann, da man ihn scheinbar mit folgender Option kompilieren muss, damit er funktioniert.

Code: Select all

./configure --disable-linux-caps

Nun zu meiner eigentlichen Frage. Kann man irgendwo nachschauen, mit welchen Optionen BIND9 im DEB-Packet kompiliert wird?

Gruss
burgi

[captaincrunch]

Im Source-Deb. Ich würde allerdings davon absehen, ohne Capabilities zu kompilieren, Bind ist nicht gerade als Hochsicherheitsdaemon bekannt. ;)

[burgi]

Da für die vServer scheinbar CTX (Security Context Switching) genutzt werde, würden keine Capabilities zur Verfügung stehen...Ist das allgemein keine gute Idee?

[captaincrunch]

Der Hoster müsste nur eine kleine Option ändern:
http://www.solucorp.qc.ca/howto.hc?projet=vserver&id=72

[burgi]

Auf Anfrage hin, hat er geantwortet, dass es aus Sicherheitsgründen leider nicht möglich sei mir Capatibilites zu geben...

[dts]

Hallo,

Ich habe nun auch seit kurzem einen vServer und möchte darauf
BIND9 installieren, jedoch das oben genannten Problem. Welche
Folgenden gibt es eigentlich, wenn ich BIND9 selbst mit

Code: Select all

./configure --disable-linux-caps kompiliere?

Mfg,
DtS

[sascha]

Welche Distri ist denn drauf?

Debian: http://www.paul.sladen.org/debian/bind9.nocapset/

Redhat9: (läuft vll. auch auf Fedora?) http://serv-1-0-17.lycos-vds.com/RPMS/redhat9/

[dts]

Welche Distri ist denn drauf?

Debian ist drauf... Welche Vorteile / Nachteile
habe ich denn, wenn ich es so kompiliere wie
oben geschrieben?

Mfg
DtS