DNSSEC-Tools

DNSSEC-Tools to projekt, który zawiera narzędzia dla administratorów systemu DNS.
Pakiet DNSSEC-Tools to zestaw narzędzi, skryptów, modułów Perl, C, bibliotek i poprawki aplikacji, które są przydatne dla administratorów strefy DNS i użytkowników końcowych do wdrożenia zabezpieczeń systemu DNS (DNSSEC).
Różne elementy projektu DNSSEC-Tools są rozłożone na kilku katalogów. Te kawałki są krótko opisane.
Większość narzędzi zabrać flagę --version poinformować swój indywidualny numer wersji. Liczby podane będzie <0,9, jeśli są uznawani za "alfa" jakość. Jeśli> = 0,9 i <1,0 to powinny one być uznane za "beta". Numery wersji 1.0 i wyżej, powinny być uważane za bardziej dobrze sprawdzone, wytrzymałe i mniej podatne na zmiany.
Zawartość "Narzędzia": DNSSEC
- Biblioteki:
- Validator / libsres
- Biblioteka, która jest w stanie wysyłać zapytania do, i otrzymywania odpowiedzi z DNSSEC-aware serwera nazw.
- Walidator / libval
- Biblioteka, która zapewnia rekordową zasobów DNSSEC funkcje sprawdzania poprawności.
- Zastosowanie poprawek i DNSSEC Wsparcie:
- aplikacje / libspf2-1.x.y_dnssec
- Poprawki do libspf2 zapewnić DNSSEC walidacji zapytań DNS.
- Aplikacje / mozilla
- Poprawki Mozilla 7.1.10 włączyć sprawdzanie poprawności nazwy DNSSEC na odwiedzonych adresów URL.
- Aplikacje / sendmail
- Poprawki do sendmail i spfmilter zapewnić DNSSEC walidacji zapytań DNS.
- Aplikacje / thunderbird
- Thunderbird rozszerzenie, aby wyświetlić pole X-DNSSEC w Received-SPF cel.
- Narzędzia:
- narzędzia / skrypty
- Skrypty Perl do podpisywania strefy DNSSEC i utrzymanie tych podpisany zones.See narzędzi / skryptów / plik README Szczególy zdecydowanej większości przydatnych DNSSEC-tools skryptów (jak zonesigner) są zawarte w tym katalogu.
- Walidator / apps / validate
- Narzędzie, które może wyświetlać sekwencję zapytań i ich wyników w celu walidacji wyjście stderr DNS query.The tego polecenia może służyć jako wejście do narzędzia drawvalmap opisaną poniżej.
- narzędzia / pączki
- DNSSEC / szarpie-jak aplikacja Sprawdź plik strefy świadomość.
- Narzędzia / donutsd
- Uruchamia pączki na plikach stref na regularnych podstawach (np dobę) i e-maili do results.Useful dla wiedząc, gdy przerwy ze względu na dane strefy podpisów lub innych DNSSEC upływającym kwestie spójności danych).
- Narzędzia / logwatch
- Poprawki do logwatch pliki konfiguracyjne i skrypty do zarządzania plikami dziennika dla bezpieczeństwa BIND poprawek function.These są obecnie zawarte w ostatnich wydaniach logwatch i nie mogą być potrzebne, jeśli masz aktualne wydanie.
- Narzędzia / dnspktflow
- Narzędzia, które mogą wytwarzać schematy wizualne przepływów ruchu DNS, które zostały zrobione za pomocą tcpdump.
- Narzędzia / mapper
- Narzędzie, które może generować mapy graficzne o strefach DNS, w tym kodowania kolorów DNSSEC dotyczących danych.
- tools / modules
- Moduły Perl-Tools DNSSEC zapewniają interfejsy modules.These takich rzeczy jak czytanie plików konfiguracyjnych i manipulowania DNSSEC-Tools-konkretne dane.
- Tools / modules / Net-DNS-SEC-Validator
- Moduł Perla wrapper wokół libval ​​bibliotece.
- Narzędzia / drawvalmap
- Odmiana dnspktflow które mogą produkować schematy wizualne zapytań DNS wysyłanych przez weryfikatora podczas wykonywania wejście DNSSEC validation.The tego polecenia może pochodzić z narzędzia sprawdzania poprawności opisanej powyżej.
- Narzędzia / etc
- Dane wymagane przez programy DNSSEC-tools.
- Narzędzia / linux / ifup-dyn-dns
- Jest to skrypt, który może być używany bezpiecznie automatycznej aktualizacji wpis DNS, gdy adres IP jest przypisywany do interfejsu.
- narzędzia / łatki
- Pliki poprawek, które należy stosować do istniejących programów

Co nowego w tym wydaniu:

• To wydanie zawiera wiele nowych funkcji. , w tym wsparcie dla nsec3, ulepszonych sposobów wdrażania rollerd i nowych narzędzi, takich jak lsdnssec i getds.
• Dodatkowo zawiera kilka poprawek błędów ponad serii 1.4 kodu.