Ausblick auf das nächste große Release

bravesurfer · Vor 10 Stunden

gute Entscheidung habe es bisher auch nur auf einem Testsystem.

Denke aber in einigen Tagen sind die Problemchen die es noch gibt vom ausgezeichneten Team hier lokalisiert und weitestgehend behoben, hier scheint es mittlerweile auf dem Testsystem nach entsprechenden Nachbesserungen zu laufen.

kk · Vor 4 Stunden

Bei der DNSSEC-Migration gab es leider einen Fehler: bei DNS-Zonen, welche einen 4096-Bit RSA-Schlüssel als KSK haben, und bei denen wiederum der ZSK-Key-Tag einen kleineren Wert als der KSK-Key-Tag hat, bei denen wurde eine falsche DNSSEC-Policy in die Zonenliste geschrieben (für 2048-Bit statt 4096-Bit-KSKs). Das führte wiederum dazu, dass BIND die KSKs nicht übernommen sondern Neue erzeugt hat. :-/

(das ist leider eine seeehr hässliche Nebenwirkung der "wir-kümmern-uns-ab-sofort-um-alles"-Philosophie bei dnssec-policy.

Der Migrationsfehler wurde eben behoben, wir entwickeln eben noch ein Routine zur Korrektur aller betroffenen Domains (bei bereits migrierten Systemen), wird dann gleich in Form der v2.18.1 bereitstehen.

Jetzt mitmachen!