Re: [RFR] man://manpages-de/dnssec-trust-anchors.d.5.po (Teil 1/2)
Hallo Helge,
#. type: Plain text
msgid ""
"The DNSSEC trust anchor configuration files define positive and negative "
"trust anchors B<systemd-resolved.service>(8) bases DNSSEC integrity proofs "
"on\\&."
msgstr ""
"Die DNSSEC-Vertrauensankerkonfigurationsdatei definiert positive und "
"negative Vertrauensanker, auf die B<systemd-resolved.service>(8) DNSSEC-"
"Integritätsnachweise basieren\\&."
auf die → auf denen
#. type: Plain text
msgid ""
"Positive trust anchor configuration files contain DNSKEY and DS resource "
"record definitions to use as base for DNSSEC integrity proofs\\&. See "
"\\m[blue]B<RFC 4035, Section 4\\&.4>\\m[]\\&\\s-2\\u[1]\\d\\s+2 for more "
"information about DNSSEC trust anchors\\&."
msgstr ""
"Positive Vertrauensankerkonfigurationsdateien enthalten DNSKEY- und DS-"
"Ressourcedatensatzdefinitionen, die als Basis für DNSSEC-"
"Integritätsnachweise genutzt werden\\&. Siehe \\m[blue]B<RFC 4035, Abschnitt "
"4\\&.4>\\m[]\\&\\s-2\\u[1]\\d\\s+2 für weitere Informationen über DNSSEC "
"Vertrauensanker\\&."
DNSSEC Vertrauensanker → DNSSEC-Vertrauensanker
#. type: Plain text
msgid ""
"Positive trust anchors are read from files with the suffix \\&.positive "
"located in /etc/dnssec-trust-anchors\\&.d/, /run/dnssec-trust-anchors\\&.d/ "
"and /usr/lib/dnssec-trust-anchors\\&.d/\\&. These directories are searched "
"in the specified order, and a trust anchor file of the same name in an "
"earlier path overrides a trust anchor files in a later path\\&. To disable a "
"trust anchor file shipped in /usr/lib/dnssec-trust-anchors\\&.d/ it is "
"sufficient to provide an identically-named file in /etc/dnssec-trust-anchors"
"\\&.d/ or /run/dnssec-trust-anchors\\&.d/ that is either empty or a symlink "
"to /dev/null (\"masked\")\\&."
msgstr ""
"Positive Vertrauensanker werden aus Dateien in den Verzeichnissen /etc/"
"dnssec-trust-anchors, /run/dnssec-trust-anchors\\&.d/ und /usr/lib/dnssec-"
"trust-anchors\\&.d/ mit der Endung \\&.positive gelesen\\&. Diese "
"Verzeichnisse werden in der angegebenen Reihenfolge durchsucht und eine "
"Vertrauensankerdatei mit dem gleichen Namen in einem früheren Pfad setzt "
"eine Vertrauensankerdatei in einem späteren Pfad außer Kraft\\&. Um eine in /"
"usr/lib/dnssec-trust-anchors\\&.d/ ausgelieferte Vertrauensankerdatei zu "
"deaktivieren, reicht es, eine Datei mit identischem Namen in /etc/dnssec-"
"trust-anchors\\&.d/ oder /run/dnssec-trust-anchors\\&.d/ bereitzustellen, "
"die entweder leer oder ein Symlink auf /dev/null (»maskieren«) ist\\&."
(»maskieren«) → (»maskiert«)
(wenn man vom Original ausgeht, aber logischer wäre eigentlich »maskierend«)
#. type: Plain text
msgid ""
"Positive trust anchor files are simple text files resembling DNS zone files, "
"as documented in \\m[blue]B<RFC 1035, Section 5>\\m[]\\&\\s-2\\u[2]\\d\\s"
"+2\\&. One DS or DNSKEY resource record may be listed per line\\&. Empty "
"lines and lines starting with a semicolon (\";\") are ignored and considered "
"comments\\&. A DS resource record is specified like in the following example:"
msgstr ""
"Positive Vertrauensankerdateien sind einfache Textdateien, die DNS-"
"Zonendateien ähneln, wie sie in \\m[blue]B<RFC 1035, Abschnitt 5>\\m[]\\&"
"\\s-2\\u[2]\\d\\s+2 dokumentiert sind\\&. Ein DS- oder DNSKEY-"
"Ressourcendatensatz darf pro Zeile aufgelistet werden\\&. Leere Zeilen und "
"Zeilen, die mit einem Semikolon (»;«) beginnen, werden ignoriert und als "
"Kommentare betrachtet\\&. Ein DS-Ressourcendatensatz wird wie im folgenden "
"Beispiel festgelegt:"
»Ein DS- oder DNSKEY-Ressourcendatensatz darf pro Zeile aufgelistet werden«
würde ich umstellen:
»Pro Zeile darf ein DS- oder DNSKEY-Ressourcendatensatz aufgelistet werden«
#. type: Plain text
msgid ""
"The first word specifies the domain, use \"\\&.\" for the root domain\\&. "
"The domain may be specified with or without trailing dot, which is "
"considered equivalent\\&. The second word must be \"IN\" the third word \"DS"
"\"\\&. The following words specify the key tag, signature algorithm, digest "
"algorithm, followed by the hex-encoded key fingerprint\\&. See "
"\\m[blue]B<RFC 4034, Section 5>\\m[]\\&\\s-2\\u[3]\\d\\s+2 for details about "
"the precise syntax and meaning of these fields\\&."
msgstr ""
"Das erste Wort legt die Domain fest, verwenden Sie »\\&.« für die "
"Wurzeldomain\\&. Die Domain darf mit oder ohne führenden Punkt festgelegt "
"werden, diese werden als äquivalent betrachtet\\&. Das zweite Wort muss »IN« "
"sein, das dritte Wort »DS«\\&. Die folgenden Worte legen die Schlüssel-"
"Markierung, den Signaturalgorithmus, den Digest-Algorithmus, gefolgt von dem "
"hexadezimal kodierten Fingerabdruck fest\\&. Siehe \\m[blue]B<RFC 4034,"
"Abschnitt 5>\\m[]\\&\\s-2\\u[3]\\d\\s+2 für Details über die genaue Syntax "
"und Bedeutung dieser Felder\\&."
Worte → Wörter
(wieder der literarisch-prosaisch-poetische Plural…)
#. type: Plain text
msgid ""
"If a trust anchor specified via a DS record is found revoked it is "
"automatically removed from the trust anchor database for the runtime\\&. See "
"\\m[blue]B<RFC 5011>\\m[]\\&\\s-2\\u[5]\\d\\s+2 for details about revoked "
"trust anchors\\&. Note that systemd-resolved will not update its trust "
"anchor database from DNS servers automatically\\&. Instead, it is "
"recommended to update the resolver software or update the new trust anchor "
"via adding in new trust anchor files\\&."
msgstr ""
"Falls ermittelt wird, dass ein über ein DS-Datensatz festgelegter "
"Vertrauensanker zurückgezogen wurde, wird er für die Laufzeit aus der "
"Vertrauensankerdatenbank entfernt\\&. Siehe \\m[blue]B<RFC 5011>\\m[]\\&"
"\\s-2\\u[5]\\d\\s+2 für Details über zurückgezogene Vertrauensanker\\&. "
"Beachten Sie, dass Systemd-resolved seine Vertrauensankerdatenbank nicht "
"automatisch von DNS-Servern aktualisieren wird. Es wird stattdessen "
"empfohlen, dass Sie die Resolver-Software aktualisieren oder neue "
"Vertrauensanker aktualisieren, indem Sie sie in neue Vertrauensankerdateien "
"hinzufügen\\&."
über ein DS-Datensatz → über einen DS-Datensatz
Resolver-Software → Namensauflösungs-Software (ggf. auch ohne Bindestrich)
Gruß Mario
Reply to: