… 我这么说是因为我之前和DJB的软件有过相当大的问题，我最终自己写了一个DNS服务器，这样我就不用使用他的服务器了（如果DjbDNS在2001年是公共领域的话，我可能不会这么做，但没关系）。（从礼仪上说，当有确凿证据支持该说法时，声称某人说了“可疑”的话是有点不礼貌的[如我上面所述，最近一年的多次审计都没有发现任何重要问题]，除非你有确凿证据证明该说法是可疑的，例如一个三年内出现的重大安全漏洞）
源讨论CERT正在为dnsmasq中的六个严重安全漏洞发布六个CVE原帖 243 条评论 · 导入时统计"所有软件都有漏洞"，所以"对那些声称三年内没有漏洞的人要保持警惕"，而不是"我想大家都一样"。对于极低的漏洞率，要么范围非常狭窄，要么声明值得怀疑，要么项目是巨大的工程，社区会在帖子中直接讨论而不是宣传（例如 curl）。
完整原文把你的经验，加入这段讨论。
这里的人不知道MaraDNS已经在一些非常关键的安全邮件列表上很受欢迎，那些列表基本上只喜欢qmail和postfix。如果你引入更多的bug并公开讨论它们，它可能会变得更受欢迎。:)
完整原文> 软件写得这么差是不正常的，人们会怀疑三年多没有发现安全漏洞的说法。 你能用某种理论来支持这个说法吗？因为这与我对现实世界的认知不符，也不符合我对CVE发生方式的思维模型。
完整原文我从未使用过Qmail，所以我不对此发表评论，但我要说的是djbdns的范围确实很狭窄（在考虑到Unix方法将这个狭窄的范围进一步分解为许多更小的独立工具之前）。 我一直以来，而且现在仍然认为，一个包含权威DNS服务器但缺乏原生TCP或DNSSEC支持的解决方案显然属于“范围狭窄”的范畴，我希望你允许我将来自己判断某个选项适用于特定项目。
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。