Archives janvier 2014
mercredi 29 janvier 2014
mardi 28 janvier 2014
Civière
Conférence chez Microsoft, j'ai failli ressortir sur une civière...
dimanche 26 janvier 2014
jeudi 23 janvier 2014
Cœur
C'est bien avec le cœur que l'on aime, n'est ce pas, ou est ce que je confonds avec autre chose ?
mercredi 22 janvier 2014
mardi 21 janvier 2014
Brosse
Lorsque nous allons chercher notre brosse à cheveux dans le placard de cuisine, je crois qu'il faut s'avouer que nous sommes mal réveillé ( pour être poli)...
lundi 20 janvier 2014
dimanche 19 janvier 2014
vendredi 17 janvier 2014
Bonheur
Le bonheur de se passer la main dans les cheveux.. et se rendre compte que c'est la droite...
mercredi 15 janvier 2014
lundi 13 janvier 2014
Chefferie
Lu sur une offre d'emploi :
Expérience d'au moins 10 ans en chefferie de projets techniques.
- Chefferie
- Division du territoire placée sous les ordres d'un commandant du génie ou d'un inspecteur des forêts. Il se dit aussi des Bureaux de ce commandement.
Je savais que je devrais vivre dans les bois...
lundi 13 janvier 2014
dimanche 12 janvier 2014
samedi 11 janvier 2014
vendredi 10 janvier 2014
Bizarre
14°... ( on continue dans le bizarre)
vendredi 10 janvier 2014
Impossible
C'était impossible, tous le savaient. Nul ne leur a dit. Ils réussirent.
mardi 7 janvier 2014
Gérer la signature d'une zone DNS avec OpenDNSSEC 1.3
Il y a deux ans de cela j'avais tenté d'expliquer comment Signer une zone DNS sous Bind9.
Je soulevais le point suivant dans ma conclusion :
Comment gérer convenablement cette pléthore de clé ?
Car en effet, la gestion au quotidien de ces clés et des rotations nécessaires sont une procédure lourde. Il y a un risque non négligeable d'oublier de renouveler une clé et d'avoir des erreur comme celle ci
<debian@daedelys.org>: Host or domain name not found. Name service error for
name=daedelys.org type=MX: Host not found, try again
De plus comme les enregistrements DNSSEC commencent seulement à être vérifiés, cette erreur peut être difficile à corriger.
Des sites web permettent de visualiser l'état d'une zone :
- DNSViz A DNS visualization tool qui propose une (belle) représentation graphique
- ZoneCheck, en français mais qui, je trouve, à une tendance à faire une belle page blanche quand il y a un problème dans la configuration DNS,
- DNSCheck Test your DNS-server and find errors
Après avoir remarqué que ces sites vous crachaient des insanités diverses et variées sur le status DNSSEC de votre zone et comme vous êtes un fidèle lecteur du blog de Stéphane Bortzmeyer vous avez décider d'utiliser OpenDNSSEC pour occuper vos nuits à faire autre chose que de la cryptographie.
