さて、やっと BIND 8.2.2_P7 がうまく chroot して、 望みのとおりにチューンできました... そうしたら、このバージョンに、 リモートから root を奪えるセキュリティホールが見つかった、 との腹立たしい噂が流れてきました。 すぐに 8.2.3 にアップグレードしなければなりません。 この新しいバージョンでも、 ここまで述べてきた長い手続き全体を繰り返さなければならないのでしょうか?
いいえ。実際に必要なのは、 BIND のコンパイル のセクションと、 BIND のインストール のセクションの最初の 2 つ、 バイナリを jail の内外にそれぞれインストールする作業だけです。
HOWTO の残りの部分、jail その他を設定するところは、 BIND のバージョンを変更しても変える必要はありません。 新しいバイナリを古いバイナリの上に上書きするだけで OK です。 ただしその後 BIND を kill して再起動すること。 さもないと危険なバージョンがそのまま実行し続けていますから!