Re: Разное поведение Bind9 в Debian и Ubuntu
On Fri, 30 Jan 2015 13:41:36 +0300
Eugene Berdnikov <bd4@protva.ru> wrote:
> On Fri, Jan 30, 2015 at 01:14:36PM +0300, Andrey Tataranovich wrote:
> > Привет всем,
> >
> > Не могу разобраться почему один и тот же Bind9 по-разному себя
> > ведет в Debian и Ubuntu. Речь идет о невозможности проверить DNSSEC
> > для доменов, использующих wildcard.
> >
> > Больше подробностей тут:
> > http://blog.tataranovich.com/2015/01/dnssec-validation-bind9-ubuntu-precise.html
>
> Слова "got insecure response; parent indicates it should be secure"
> мне как бы намекают о том, что содержимое пакета, приехавшего в
> ответ, слегка невалидно. Во всяком случает, так считает named. Я бы в
> первую очередь подозревал проблемы с libssl/etc.
>
> Можно попробовать перетащить bind9 и либы (по списку от ldd) с
> дебиана и проверить работающие бинарники. Возможно, в chroot.
Спасибо за идею - попробую.
--
WBR, Andrey Tataranovich
Reply to: