Estimados, la gente de .CZ encontró un problema con la implementación de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas en ciertos validadores: https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-ip-load-balancers/
Dentro del artículo hay más detalles y la forma de parcharlo.
Saludos,
Hugo
Gracias!!
El jue., 11 de julio de 2019 12:17 p. m., Hugo Salgado-Hernández < hsalgado@nic.cl> escribió:
Estimados, la gente de .CZ encontró un problema con la implementación de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas en ciertos validadores: < https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-i...
Dentro del artículo hay más detalles y la forma de parcharlo.
Saludos,
Hugo
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
Muchas gracias Hugo!
Salido Nabil Saez
El 11 jul. 2019, a la(s) 13:19, Miguel Angel Amador miguel@motd.cl escribió:
Gracias!!
El jue., 11 de julio de 2019 12:17 p. m., Hugo Salgado-Hernández hsalgado@nic.cl escribió:
Estimados, la gente de .CZ encontró un problema con la implementación de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas en ciertos validadores: https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-ip-load-balancers/
Dentro del artículo hay más detalles y la forma de parcharlo.
Saludos,
Hugo
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
Qué lástima que un appliance tan usado siga presentando este tipo de problemas con DNSSEC
Además esto me recuerda que ya vamos para los 4 años de que tengo un ticket abierto con F5 sobre otro problema con DNSSEC y el tamaño de paquetes UDP que no fragmentaban correctamente :-(
On Thu, Jul 11, 2019 at 9:17 AM Hugo Salgado-Hernández hsalgado@nic.cl wrote:
Estimados, la gente de .CZ encontró un problema con la implementación de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas en ciertos validadores: < https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-i...
Dentro del artículo hay más detalles y la forma de parcharlo.
Saludos,
Hugo
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
Realmente insólito.
On 11 Jul 2019, at 13:36, Mauricio Vergara Ereche wrote:
Qué lástima que un appliance tan usado siga presentando este tipo de problemas con DNSSEC
Además esto me recuerda que ya vamos para los 4 años de que tengo un ticket abierto con F5 sobre otro problema con DNSSEC y el tamaño de paquetes UDP que no fragmentaban correctamente :-(
On Thu, Jul 11, 2019 at 9:17 AM Hugo Salgado-Hernández hsalgado@nic.cl wrote:
Estimados, la gente de .CZ encontró un problema con la implementación de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas en ciertos validadores: < https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-i...
Dentro del artículo hay más detalles y la forma de parcharlo.
Saludos,
Hugo
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
-- Mauricio Vergara Ereche about.me/mave
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
Para no mencionar que ese fue justo uno de los culpables que identificamos con el "filtrado de quad-A" que presenté en un lacnog hace 8 años :( https://hugo.salga.do/post/50030273426/quad-a-blocking-in-dns
Hugo
On 13:38 11/07, Carlos M. Martinez wrote:
Realmente insólito.
On 11 Jul 2019, at 13:36, Mauricio Vergara Ereche wrote:
Qué lástima que un appliance tan usado siga presentando este tipo de problemas con DNSSEC
Además esto me recuerda que ya vamos para los 4 años de que tengo un ticket abierto con F5 sobre otro problema con DNSSEC y el tamaño de paquetes UDP que no fragmentaban correctamente :-(
On Thu, Jul 11, 2019 at 9:17 AM Hugo Salgado-Hernández hsalgado@nic.cl wrote:
Estimados, la gente de .CZ encontró un problema con la implementación de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas en ciertos validadores: < https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-i...
Dentro del artículo hay más detalles y la forma de parcharlo.
Saludos,
Hugo
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
-- Mauricio Vergara Ereche about.me/mave
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
Me acuerdo muy bien de esa presentación!. La menciono frecuentemente.
Saludos,
Alejandro,
On Thu, Jul 11, 2019, 12:44 Hugo Salgado-Hernández hsalgado@nic.cl wrote:
Para no mencionar que ese fue justo uno de los culpables que identificamos con el "filtrado de quad-A" que presenté en un lacnog hace 8 años :( https://hugo.salga.do/post/50030273426/quad-a-blocking-in-dns
Hugo
On 13:38 11/07, Carlos M. Martinez wrote:
Realmente insólito.
On 11 Jul 2019, at 13:36, Mauricio Vergara Ereche wrote:
Qué lástima que un appliance tan usado siga presentando este tipo de problemas con DNSSEC
Además esto me recuerda que ya vamos para los 4 años de que tengo un ticket abierto con F5 sobre otro problema con DNSSEC y el tamaño de paquetes UDP que no fragmentaban correctamente :-(
On Thu, Jul 11, 2019 at 9:17 AM Hugo Salgado-Hernández <
hsalgado@nic.cl>
wrote:
Estimados, la gente de .CZ encontró un problema con la implementación de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas en ciertos validadores: <
https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-i...
Dentro del artículo hay más detalles y la forma de parcharlo.
Saludos,
Hugo
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
-- Mauricio Vergara Ereche about.me/mave
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
Gracias Hugo!
On 11 Jul 2019, at 13:17, Hugo Salgado-Hernández wrote:
Estimados, la gente de .CZ encontró un problema con la implementación de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas en ciertos validadores: https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-ip-load-balancers/
Dentro del artículo hay más detalles y la forma de parcharlo.
Saludos,
Hugo
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
Entiendo que acá estaría el work around publicado por F5
https://support.f5.com/csp/article/K00724442
Alguien sabe de los números a nivel de penetracion en la implementación de dnssec? Me ha tocado ver que las auditorías en la banca lo están exigiendo
l jue., 11 de julio de 2019 12:17 p. m., Hugo Salgado-Hernández < hsalgado@nic.cl> escribió:
Estimados, la gente de .CZ encontró un problema con la implementación de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas en ciertos validadores: < https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-i...
Dentro del artículo hay más detalles y la forma de parcharlo.
Saludos,
Hugo
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
Hola Miguel Angel. Por el lado de validación de resolvers, este estudio de APNIC habla de un 24% a nivel mundial: https://stats.labs.apnic.net/dnssec/
Del punto de vista de zonas firmadas es más difícil medir. Lo único que conozco a nivel global habla de 90% en el primer nivel y 4% en el segundo: https://rick.eng.br/dnssecstat/
Hugo
On 20:06 18/07, Miguel Angel Amador wrote:
Entiendo que acá estaría el work around publicado por F5
https://support.f5.com/csp/article/K00724442
Alguien sabe de los números a nivel de penetracion en la implementación de dnssec? Me ha tocado ver que las auditorías en la banca lo están exigiendo
l jue., 11 de julio de 2019 12:17 p. m., Hugo Salgado-Hernández < hsalgado@nic.cl> escribió:
Estimados, la gente de .CZ encontró un problema con la implementación de DNSSEC en los balanceadores BIG-IP de F5, que causa problemas en ciertos validadores: < https://en.blog.nic.cz/2019/07/10/error-in-dnssec-implementation-on-f5-big-i...
Dentro del artículo hay más detalles y la forma de parcharlo.
Saludos,
Hugo
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
dns-esp mailing list dns-esp@listas.nic.cl https://listas.nic.cl/mailman/listinfo/dns-esp
-
Alejandro Acosta -
Carlos M. Martinez -
Hugo Salgado-Hernández -
Mauricio Vergara Ereche -
Miguel Angel Amador -
Nabil Saez