On Fri, 30 Jan 2015 13:41:36 +0300
Eugene Berdnikov <b...@protva.ru> wrote:

> On Fri, Jan 30, 2015 at 01:14:36PM +0300, Andrey Tataranovich wrote:
> > Привет всем,
> > 
> > Не могу разобраться почему один и тот же Bind9 по-разному себя
> > ведет в Debian и Ubuntu. Речь идет о невозможности проверить DNSSEC
> > для доменов, использующих wildcard.
> > 
> > Больше подробностей тут:
> > http://blog.tataranovich.com/2015/01/dnssec-validation-bind9-ubuntu-precise.html
> 
>  Слова "got insecure response; parent indicates it should be secure"
> мне как бы намекают о том, что содержимое пакета, приехавшего в
> ответ, слегка невалидно. Во всяком случает, так считает named. Я бы в
> первую очередь подозревал проблемы с libssl/etc.
> 
>  Можно попробовать перетащить bind9 и либы (по списку от ldd) с
> дебиана и проверить работающие бинарники. Возможно, в chroot.

Спасибо за идею - попробую.

-- 
WBR, Andrey Tataranovich


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150130141344.5b9d29e4@dragoncore.local

Ответить