
<html>

<head>

<meta http-equiv="content-type" content="text/html; charset=UTF-8">

</head>

<body><p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">Hi,</p>

<br /><p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">thank you Ondřej and Stacy, we'll start testing next week.</p>

<br /><p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">Kind regards,</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">David Bruha</p>

<br /><p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">Dne pátek 21. dubna 2023 10:03:26 CEST, Ondřej Surý napsal(a):</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> Hi,</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> I can confirm that it’s ok to skip 9.16 and go straight to 9.18. There’s no</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> need for the intermediate step. As usual, it’s recommended to do a test</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> migration first if you want to be extra careful.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> Ondrej</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> --</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> Ondřej Surý — ISC (He/Him)</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> My working hours and your working hours may be different. Please do not feel</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> obligated to reply outside your normal working hours.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > On 21. 4. 2023, at 9:41, Stacey Marshall <stacey.marshall@gmail.com></p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > wrote:</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > If it helps, my assessment was that one could skip 9.16 too.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > I recognise that this is thanks to the hard effort that ISC work to</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > provide backward compatibility, and not by some accident.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > On Solaris 11.4 current shipping versions of BIND are</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > $ pkg list -fa service/network/dns/bind</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > NAME (PUBLISHER) VERSION IFO</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > service/network/dns/bind 9.18.11.0.0-11.4.55.0.1.138.1 ---</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > service/network/dns/bind 9.16.33.0.0-11.4.54.0.1.138.0 ---</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > service/network/dns/bind 9.16.33.0.0-11.4.51.0.1.132.0 ---</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > service/network/dns/bind 9.16.33.0.0-11.4.50.0.1.126.2 ---</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > service/network/dns/bind 9.16.29.0.0-11.4.48.0.1.126.0 ---</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > service/network/dns/bind 9.11.37.0.0-11.4.45.0.1.119.0 ---</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > service/network/dns/bind 9.11.36.0.0-11.4.42.0.1.113.0 ---</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > ...</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > It is possible to update from Solaris 11.4.45.0.1.119.0 to</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > 11.4.55.0.1.138.1 and thereby skip 9.16 altogether.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Regards,</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Stacey</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > * 9.18.11 uses OpenSSL v3</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > On 20 Apr 2023, at 17:26, Saleck wrote:</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Hi,</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > we are currently running several bind 9.11 servers on Debian buster</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > machines. We would like to upgrade and wonder if we could skip version</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > 9.16 altogether or if it's a necessary middle step.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > We have read both</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > https://kb.isc.org/docs/changes-to-be-aware-of-when-moving-from-911-to-916</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > and</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > https://kb.isc.org/docs/changes-to-be-aware-of-when-moving-from-bind-916-t</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > o-918</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > and it looks like there should be nothing that would break (we use only</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > text and raw zone file types) if we did the direct 9.11 to 9.18 upgrade.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > But better be safe then sorry. Therefore we are seeking advice. ;)</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > If it's possible, can anyone confirm zone transfers from master to slave</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > would still work even if the servers ran different major versions? I know</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > we won't be able to use TLS until both servers would run 9.18 but would</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > the regular transfers still work?</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > It would help us a great deal if anyone could confirm this or (and) warn</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > us if there is something that we are missing in our assessment.</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > </p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > Kind regards,</p>

<p style="margin-top:0;margin-bottom:0;margin-left:0;margin-right:0;">> > David Bruha</p>

<br /><br /></body>

</html>