DNSSECは鍵運用や有効期限運用が面倒くさい。なのでOpenDNSSECなどのツールを頼ろうと思う！ ただのメモなのでそのつもりで！ 概要は本家サイトを参照 http://www.opendnssec.org/about/ インストール cd /usr/ports/dns/opendnssec && make install いろい…

DNS関連のお話をしている中でSSHFP(SucureSHellFingerPrint)ってのを教えてもらったので即設定してみた。 これは、ssh_host_key.pubなど公開鍵のFingerPrintをDNSのRRとして登録するもの。 Using DNS to Securely Publish Secure Shell (SSH) Key Fingerprin…

日曜に移動してKLIA*1に着いた。タクシーでKL*2まで移動したんだけどタクシーがよくも事故を起こさないなというくらいかなり暴走タクシーでビクビクでしたよ。 ホテルに着くと中国の旧正月のお祝いのDragonDanceをやっていた いつものようにホテルで周辺の地…