[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Разное поведение Bind9 в Debian и Ubuntu



On Fri, 30 Jan 2015 13:41:36 +0300
Eugene Berdnikov <bd4@protva.ru> wrote:

> On Fri, Jan 30, 2015 at 01:14:36PM +0300, Andrey Tataranovich wrote:
> > Привет всем,
> > 
> > Не могу разобраться почему один и тот же Bind9 по-разному себя
> > ведет в Debian и Ubuntu. Речь идет о невозможности проверить DNSSEC
> > для доменов, использующих wildcard.
> > 
> > Больше подробностей тут:
> > http://blog.tataranovich.com/2015/01/dnssec-validation-bind9-ubuntu-precise.html
> 
>  Слова "got insecure response; parent indicates it should be secure"
> мне как бы намекают о том, что содержимое пакета, приехавшего в
> ответ, слегка невалидно. Во всяком случает, так считает named. Я бы в
> первую очередь подозревал проблемы с libssl/etc.
> 
>  Можно попробовать перетащить bind9 и либы (по списку от ldd) с
> дебиана и проверить работающие бинарники. Возможно, в chroot.

Спасибо за идею - попробую.

-- 
WBR, Andrey Tataranovich


Reply to: