アカウント名:
パスワード:
最低限の権限で動かせば、仮にセキュリティホールがあっても被害が最小限で済むのにいまのWindowsには、サンドボックス的な機能が標準装備されてるんだからそれ使えばいいのに
WindowsのDNSってActiveDirectoryに噛んでいたりするでしょ?それが良くないんではないんかな?あと、サンドボックス化ってパフォーマンス命のDNSには結構厳しいのでは。処理ごとにプロセスとユーザを分離しようとしたBIND10も結局続かなくてBIND9を続行せざるを得なかったと聞きますよ。WindowsのDNSも複雑になり過ぎで手が付けられないんじゃないかなあ、とぼんやり思ったりして。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー
なんでDNSサーバをシステム権限で動かすんだ? (スコア:0)
最低限の権限で動かせば、仮にセキュリティホールがあっても被害が最小限で済むのに
いまのWindowsには、サンドボックス的な機能が標準装備されてるんだからそれ使えばいいのに
Re:なんでDNSサーバをシステム権限で動かすんだ? (スコア:0, 参考になる)
WindowsのDNSってActiveDirectoryに噛んでいたりするでしょ?それが良くないんではないんかな?あと、サンドボックス化ってパフォーマンス命のDNSには結構厳しいのでは。処理ごとにプロセスとユーザを分離しようとしたBIND10も結局続かなくてBIND9を続行せざるを得なかったと聞きますよ。WindowsのDNSも複雑になり過ぎで手が付けられないんじゃないかなあ、とぼんやり思ったりして。