[dns-esp] Problemas con la implementación DNSSEC en F5

Hugo Salgado-Hernández hsalgado en nic.cl
Jue Jul 11 12:44:26 -04 2019


Para no mencionar que ese fue justo uno de los culpables
que identificamos con el "filtrado de quad-A" que presenté
en un lacnog hace 8 años :(
  https://hugo.salga.do/post/50030273426/quad-a-blocking-in-dns

Hugo

On 13:38 11/07, Carlos M. Martinez wrote:
> Realmente insólito.
> 
> On 11 Jul 2019, at 13:36, Mauricio Vergara Ereche wrote:
> 
> > Qué lástima que un appliance tan usado siga presentando este tipo de
> > problemas con DNSSEC
> > 
> > Además esto me recuerda que ya vamos para los 4 años de que tengo un
> > ticket
> > abierto con F5 sobre otro problema con DNSSEC y el tamaño de paquetes
> > UDP
> > que no fragmentaban correctamente :-(
> > 
> > 
> > 
> > On Thu, Jul 11, 2019 at 9:17 AM Hugo Salgado-Hernández <hsalgado en nic.cl>
> > wrote:
> > 
> > > Estimados, la gente de .CZ encontró un problema con la
> > > implementación
> > > de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas
> > > en ciertos validadores:
> > >   <
> > > https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-ip-load-balancers/
> > > > 
> > > 
> > > Dentro del artículo hay más detalles y la forma de parcharlo.
> > > 
> > > Saludos,
> > > 
> > > Hugo
> > > 
> > > _______________________________________________
> > > dns-esp mailing list
> > > dns-esp en listas.nic.cl
> > > https://listas.nic.cl/mailman/listinfo/dns-esp
> > > 
> > 
> > 
> > -- 
> > Mauricio Vergara Ereche
> > about.me/mave
> 
> 
> > _______________________________________________
> > dns-esp mailing list
> > dns-esp en listas.nic.cl
> > https://listas.nic.cl/mailman/listinfo/dns-esp

> _______________________________________________
> dns-esp mailing list
> dns-esp en listas.nic.cl
> https://listas.nic.cl/mailman/listinfo/dns-esp

------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 833 bytes
Desc: no disponible
URL: <https://listas.nic.cl/pipermail/dns-esp/attachments/20190711/ec9662d0/attachment.sig>


Más información sobre la lista de distribución dns-esp