Salut mon journal,
pour ceux que ca intéresse :
Package bind 'antiverisign' compliant ;)
- Backport de la version testing 9.2.2 (la woody est la 9.2.1)
- Patch de ISC pour contrer le wildcard A de Verisign & consorts.
Je vous conseille d'ajouter les lignes suivantes dans votre named.conf :
(en utilisant ce bind9 patché ... ca ne marche pas avec le bind9 woody standard)
zone "cc" { type delegation-only; };
zone "cx" { type delegation-only; };
zone "io" { (…)
Journal Verisign & Bind, pour Debian
18
sept.
2003
