<div dir="auto">Hey all,</div><div dir="auto"><br></div><div dir="auto">Just wondering here, why switching from CentOS to Debian or building BIND from sources? What is wrong with migrating to CentOS Stream? Why would that be so much worse than using Debian?</div><div dir="auto"><br></div><div dir="auto">Regards,</div><div dir="auto">Tom</div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat, 19 Dec 2020 at 00:25, G.W. Haywood via bind-users <<a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;padding-left:1ex;border-left-color:rgb(204,204,204)">Hi there,<br>
<br>
On Fri, 18 Dec 2020, Leroy Tennison wrote:<br>
<br>
> ... switching from an rpm world to a deb world<br>
> ... Not an enormous change but significant.<br>
<br>
Indeed.  I'd suggest that if it's just about BIND, it's easier to grab<br>
the source and build it.  That way you don't ever have to wait for the<br>
package maintainer (not that you'll usually have to wait long), you do<br>
get to make your own decisions, and there'll be fewer nasty surprises.<br>
<br>
This has been my routine for more than a decade - I just did it this<br>
evening on our primary.  The secondaries are somebody else's problem.<br>
<br>
$ wget <a href="https://downloads.isc.org/isc/bind9/9.11.26/bind-9.11.26.tar.gz" rel="noreferrer" target="_blank">https://downloads.isc.org/isc/bind9/9.11.26/bind-9.11.26.tar.gz</a><br>
$ tar xzvf bind-9.11.26.tar.gz<br>
$ cd bind-9.11.26/<br>
$ ./configure --enable-ipv6 --prefix=/usr/local --sysconfdir=/etc --with-openssl ...<br>
$ make<br>
# make install<br>
# kill $(pidof /usr/local/sbin/named) ; sleep 2 ; /usr/local/sbin/named -u named<br>
<br>
I don't think 'apt-get update/upgrade' would have been any quicker.<br>
<br>
You might want to check signatures etc., but it is an 'https' download<br>
link.  If you have a lot of machines and no Puppet, you can of course<br>
make your own package in a few minutes.<br>
<br>
You'll want to subscribe to the announce@ list.  If there's no CVE, I<br>
usually wait for a couple of days after the announcement...<br>
<br>
-- <br>
<br>
73,<br>
Ged.<br>
_______________________________________________<br>
Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" rel="noreferrer" target="_blank">https://www.isc.org/contact/</a> for more information.<br>
<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>
</blockquote></div></div>