DNSSEC-Tools

DNSSEC-Tools est un projet qui fournit des outils pour les administrateurs DNS.
Le paquet DNSSEC-Tools est un ensemble d'outils, des scripts, des modules Perl, C, bibliothèques et correctifs d'applications qui sont utiles pour les administrateurs de zone DNS et les utilisateurs finaux de déployer de sécurité DNS (DNSSEC).
Les différentes pièces du projet DNSSEC-Tools sont répartis dans plusieurs répertoires. Ces pièces sont brièvement décrites ici.
La plupart des outils de prendre un drapeau --version pour vous laisser savoir leur numéro de version individuelle. Les chiffres rapportés seront <0,9 si elles sont à prendre en considération la qualité "alpha". Si> = 0,9 et <1,0 alors ils devraient être considérés comme «bêta». Les numéros de version de 1.0 et au-dessus doivent être considérés comme plus éprouvée, robuste et moins susceptibles de changer.
Contenu de "Outils DNSSEC":
- Bibliothèques:
- validateur / libsres
- Une bibliothèque qui est capable d'envoyer des requêtes à, et de recevoir des réponses à partir d'un serveur de noms de DNSSEC-aware.
- Validateur / libval
- Une bibliothèque qui fournit des ressources DNSSEC record fonctionnalité de validation.
- Correctifs application et DNSSEC Support:
- apps / libspf2-1.x.y_dnssec
- Correctifs pour libspf2 pour fournir la validation DNSSEC de requêtes DNS.
- Apps / mozilla
- Correctifs à Mozilla 1.7.10 pour permettre de vérifier la validation nom DNSSEC sur les URL visités.
- Apps / sendmail
- Correctifs pour Sendmail et spfmilter pour fournir la validation DNSSEC de requêtes DNS.
- Apps / thunderbird
- Une extension Thunderbird pour afficher le champ x-dnssec dans l'en-tête Received-SPF.
- Outils:
- outils / scripts
- Scripts Perl pour signer zones de DNSSEC et le maintien de ceux zones.See des outils / scripts fichier signé / README pour details.The grande majorité des utiles DNSSEC-Tools scripts (comme zonesigner) sont contenus dans ce répertoire.
- Validateur / apps / validate
- Un outil qui peut afficher la séquence de requêtes et de leurs résultats utilisés pour valider une sortie stderr DNS requête.Procédé de cette commande peut servir d'entrée à l'outil de drawvalmap décrit ci-dessous.
- outils / beignets
- Un courant correcteur fichier de zone / application dnssec non pelucheux comme.
- Outils / donutsd
- Exécute beignets sur les fichiers de zone sur une base régulière (par exemple, tous les jours) et e-mails de la results.Useful pour savoir quand les ruptures de données de la zone en raison de signatures DNSSEC expirant ou d'autres problèmes de cohérence des données).
- Outils / logwatch
- Correctifs pour logwatch fichiers de configuration et des scripts pour gérer les fichiers journaux pour la sécurité de BIND patchs function.These sont maintenant inclus dans les versions récentes de logwatch et ne peuvent être nécessaire si vous avez une version récente.
- Outils / dnspktflow
- Un outil qui peut produire des diagrammes visuels des flux de trafic DNS qui ont été capturées à l'aide de tcpdump.
- Outils / mapper
- Un outil qui peut générer des cartes graphiques de zones DNS, y compris le codage de couleur des données DNSSEC liés.
- outils / modules
- Modules DNSSEC-Tools Perl modules.These fournissent des interfaces pour des choses telles que la lecture de fichiers de configuration et la manipulation des données DNSSEC-Tools spécifiques.
- Outils / modules / Net-DNS-SEC-Validator
- Un module perl wrapper autour de la bibliothèque libval.
- Outils / drawvalmap
- Une variation de dnspktflow qui peut produire des diagrammes visuels de requêtes DNS envoyées par le validateur tout en effectuant entrée DNSSEC validation.The pour cette commande peut provenir de l'outil de validation décrit ci-dessus.
- Outils / etc
- Les données requises par les programmes DNSSEC-Tools.
- Outils / linux / ifup-dyn-dns
- Ceci est un script qui peut être utilisé en toute sécurité à la mise à jour automatique d'une entrée DNS quand une adresse IP est attribuée à une interface.
- Outils / patches
- Les fichiers de correction à appliquer aux programmes existants

Ce qui est nouveau dans cette version:

• Le présent communiqué contient de nombreuses nouvelles fonctionnalités. , y compris le soutien pour NSEC3, améliorés modes de déploiement de rollerd, et de nouveaux outils tels que lsdnssec et getds.
• En outre, il contient quelques corrections de bugs plus de la série 1.4 du code.