[dns-esp] Problemas con la implementación DNSSEC en F5

Alejandro Acosta alejandroacostaalamo en gmail.com
Jue Jul 11 16:35:33 -04 2019


Me acuerdo muy bien de esa presentación!. La menciono frecuentemente.

Saludos,

Alejandro,


On Thu, Jul 11, 2019, 12:44 Hugo Salgado-Hernández <hsalgado en nic.cl> wrote:

> Para no mencionar que ese fue justo uno de los culpables
> que identificamos con el "filtrado de quad-A" que presenté
> en un lacnog hace 8 años :(
>   https://hugo.salga.do/post/50030273426/quad-a-blocking-in-dns
>
> Hugo
>
> On 13:38 11/07, Carlos M. Martinez wrote:
> > Realmente insólito.
> >
> > On 11 Jul 2019, at 13:36, Mauricio Vergara Ereche wrote:
> >
> > > Qué lástima que un appliance tan usado siga presentando este tipo de
> > > problemas con DNSSEC
> > >
> > > Además esto me recuerda que ya vamos para los 4 años de que tengo un
> > > ticket
> > > abierto con F5 sobre otro problema con DNSSEC y el tamaño de paquetes
> > > UDP
> > > que no fragmentaban correctamente :-(
> > >
> > >
> > >
> > > On Thu, Jul 11, 2019 at 9:17 AM Hugo Salgado-Hernández <
> hsalgado en nic.cl>
> > > wrote:
> > >
> > > > Estimados, la gente de .CZ encontró un problema con la
> > > > implementación
> > > > de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas
> > > > en ciertos validadores:
> > > >   <
> > > >
> https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-ip-load-balancers/
> > > > >
> > > >
> > > > Dentro del artículo hay más detalles y la forma de parcharlo.
> > > >
> > > > Saludos,
> > > >
> > > > Hugo
> > > >
> > > > _______________________________________________
> > > > dns-esp mailing list
> > > > dns-esp en listas.nic.cl
> > > > https://listas.nic.cl/mailman/listinfo/dns-esp
> > > >
> > >
> > >
> > > --
> > > Mauricio Vergara Ereche
> > > about.me/mave
> >
> >
> > > _______________________________________________
> > > dns-esp mailing list
> > > dns-esp en listas.nic.cl
> > > https://listas.nic.cl/mailman/listinfo/dns-esp
>
> > _______________________________________________
> > dns-esp mailing list
> > dns-esp en listas.nic.cl
> > https://listas.nic.cl/mailman/listinfo/dns-esp
>
> _______________________________________________
> dns-esp mailing list
> dns-esp en listas.nic.cl
> https://listas.nic.cl/mailman/listinfo/dns-esp
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://listas.nic.cl/pipermail/dns-esp/attachments/20190711/f0e5f664/attachment.html>


Más información sobre la lista de distribución dns-esp