OpenDNSSEC is software that manages the security of domain names on the Internet. The project intends to drive adoption of Domain Name System Security Extensions (DNSSEC) to further enhance Internet security.
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.
Un motor nuevo firmante, escrito en C, se añadió. Zonas se mantienen en la memoria, en lugar de en archivos en el disco. Las dependencias python y python-xml 4Suite-fueron retirados. libhsm omitirá la transformación (y no crear) las claves públicas si la opción por depósito <SkipPublicKey/> se establece. Keysharing se ha mejorado, por lo que ahora las teclas pueden existir en estados diferentes en cada zona para la que la clave está en uso.
A new signer engine, written in C, was added. Zones are maintained in memory, instead of in files on disk. The python and python-4suite-xml dependencies were removed. libhsm will skip processing (and not create) any public keys if the per repository option <SkipPublicKey/> is set. Keysharing was improved, so keys can now exist in different states on each zone for which the key is in use.
En firmante del motor, el TTL se utiliza para corregir los RR después de la directiva de $ INCLUDE, una nueva firma se crea si TTL de RR ha cambiado, y los viejos registros NSEC/NSEC3 se cayó. Algunas pérdidas de memoria se fija en SAO ksmutil.
In Signer Engine, the correct TTL is used for RRs after the $INCLUDE directive, a new signature is created if TTL of RR has changed, and old NSEC/NSEC3 records are dropped. Some memory leaks were fixed in ods-ksmutil.
Una opción de línea de comandos se añadió para el firmante: correr SAO firmante. La conexión a diferentes puertos MySQL está permitido en el Enforcer. La advertencia al convertir M o Y a los segundos se ha bajado el tono y se explica ahora. LDN 1.6.7 se requiere para la corrección de errores. dnsruby 1.51 se requiere para la corrección de errores.
A new commandline option was added for the signer: ods-signer running. Connection to different MySQL ports is allowed in the Enforcer. The warning when converting M or Y to seconds has been toned down and is now explained. ldns 1.6.7 is required for bugfixes. dnsruby 1.51 is required for bugfixes.
Un motor nuevo firmante, ha escrito en las zonas C se mantienen en memoria en lugar de en archivos en el disco. El Python y dependencias python-xml-4Suite se han eliminado. No hay autoconf ya separados para libhsm / conf / ejecutor. Una opción para la construcción de desactivar el firmante ha sido añadido. Firmante de los registros de estadísticas poco después de salir una nueva zona firmado. libhsm omitirá la transformación (y no crear) las claves públicas si la opción por cada repositorio <SkipPublicKey/> se establece. intercambio de clave se ha mejorado: las claves ahora puede existir en diferentes estados en cada zona para la que la clave está en uso.
A new signer engine, written in C. Zones are maintained in memory instead of in files on disk. The Python and python-4suite-xml dependencies have been removed. There is no longer separate autoconf for libhsm/conf/enforcer. An option to disable building the signer has been added. Signer logs statistics just after outputting a new signed zone. libhsm will skip processing (and not create) any public keys if the per-repository option <SkipPublicKey/> is set. Key sharing has been improved: keys can now exist in different states on each zone for which the key is in use.
Un Auditor parcial se añadió. Comunicación de signconfs de varias zonas claves de reparto se ha optimizado. Jitter se redefinió y ahora está en el rango de [-jitter, ..., +] jitter. El clasificador y zone_reader se ha optimizado. nseccing y nsec3ing fueron incluidos, y nseccer y nsec3er quedado obsoleta. Un nuevo cliente de EPP fue incluido para el envío de DS RR para la zona principal. Se puede activar con la opción - enable-eppclient (experimental característica). Un simple script de conversión kasp2html se añadió. DNSKEY registros se comunican a un script externo si se ha configurado. Muchos errores fueron corregidos.
A Partial Auditor was added. Communication of signconfs for multiple zones sharing keys was optimized. Jitter was redefined and is now in the range of [-jitter, ..., +jitter]. The sorter and zone_reader were was optimized. nseccing and nsec3ing were included, and nseccer and nsec3er become obsolete. A new EPP client was included for sending DS RR to the parent zone. It can be enabled using --enable-eppclient (experimental feature). A simple kasp2html conversion script was added. DNSKEY records are communicated to an external script if configured. Many bugs were fixed.
