Исходное сообщение
"DNSSEC: bind + ГОСТ" Отправлено fds, 15-Окт-18 21:56
>[оверквотинг удален] >> в -b есть "ECCGOST: ignored". В bind-9.13.3/CHANGES есть два упоминания, относящихся >> к старым версиям. В параметрах сборки упоминаний про ГОСТ не нашёл. >> Поиск в гугле пока ничего не дал - только ссылки на >> использование. Подскажите, как можно включить поддержку ECCGOST? > см Release Notes: > Support for ECC-GOST (GOST R 34.11-94) algorithm has been removed from BIND > as the algorithm has been superseded by GOST R 34.11-2012 in > RFC6986 and it must not be used in new deployments. BIND > will neither create new DNSSEC keys, signatures and digest, nor it > will validate them. О, спасибо! Не помню сейчас, какой ГОСТ в требованиях, но может статься - 2012 года (завтра требования перечитаю). :( Я так понял, что его пока не реализовали? А если требуется 94 года, то надо ставить 9.12-й? В разработке ТЗ участвовали какие-то лицензиаты и прописали среди прочего стаффа подписывание зоны по алгоритму ГОСТ....

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>> в -b есть "ECCGOST: ignored". В bind-9.13.3/CHANGES есть два упоминания, относящихся >>> к старым версиям. В параметрах сборки упоминаний про ГОСТ не нашёл. >>> Поиск в гугле пока ничего не дал - только ссылки на >>> использование. Подскажите, как можно включить поддержку ECCGOST? >> см Release Notes: >> Support for ECC-GOST (GOST R 34.11-94) algorithm has been removed from BIND >> as the algorithm has been superseded by GOST R 34.11-2012 in >> RFC6986 and it must not be used in new deployments. BIND >> will neither create new DNSSEC keys, signatures and digest, nor it >> will validate them. > О, спасибо! Не помню сейчас, какой ГОСТ в требованиях, но может статься > - 2012 года (завтра требования перечитаю). :( Я так понял, что > его пока не реализовали? А если требуется 94 года, то надо > ставить 9.12-й? В разработке ТЗ участвовали какие-то лицензиаты и прописали среди > прочего стаффа подписывание зоны по алгоритму ГОСТ....
	Введите код, изображенный на картинке: