On Fri, 30 Jan 2015 13:41:36 +0300 Eugene Berdnikov <b...@protva.ru> wrote:
> On Fri, Jan 30, 2015 at 01:14:36PM +0300, Andrey Tataranovich wrote: > > Привет всем, > > > > Не могу разобраться почему один и тот же Bind9 по-разному себя > > ведет в Debian и Ubuntu. Речь идет о невозможности проверить DNSSEC > > для доменов, использующих wildcard. > > > > Больше подробностей тут: > > http://blog.tataranovich.com/2015/01/dnssec-validation-bind9-ubuntu-precise.html > > Слова "got insecure response; parent indicates it should be secure" > мне как бы намекают о том, что содержимое пакета, приехавшего в > ответ, слегка невалидно. Во всяком случает, так считает named. Я бы в > первую очередь подозревал проблемы с libssl/etc. > > Можно попробовать перетащить bind9 и либы (по списку от ldd) с > дебиана и проверить работающие бинарники. Возможно, в chroot. Под Ubuntu дебиановский bind9 нормально завелся в chroot и работает - хотя очень странно, если бы не работал.. Вот только подсовывать либы из ubuntu не получится из-за разных версий libc в debian и ubuntu. Может у кого-то еще есть идеи? -- WBR, Andrey Tataranovich -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20150130164001.7083b75b@dragoncore.local
