运维技术研究员
运维
|
juejin.im
运维技术那些事
获得徽章 0
- DNSSEC 根 KSK 密钥更换的日期已经定在了本月 11 日。
如果你自建了 DNS 服务器并且开启了 DNSSEC，请务必检查 DNSSEC 的公钥 trust root anchor 自动更新功能是否正确开启。否则在今年某个时候 DNSSEC 根 KSK 密钥更换后，你的 DNS 服务器将立刻停止工作！你需要检查：
1. 是否开启了 root key 自动更新（如 unbound 的 auto-trust-anchor-file）
2. 文件系统是否可读写
3. DNS 服务器是否有权限读写密钥文件
并检查新密钥是否生效，你应该能看到 ID 为 19036 和 20326 的两个 KSK，并且状态应该均为 Valid（state=2），详见幻灯片。
conference.apnic.net 当然，手工加入新 KSK 也可以，但是若干年之后还会遇到相同的问题，因此务必激活自动更新。
去年末 ICANN 生成了新 DNSSEC 的 KSK 密钥，但是发现大量设备都没有正确配置自动更新，甚至还有只读文件系统的，担心服务器停止工作只能再三推迟就密钥的更换日程。内容来源于：Libre盖子微博展开赞过 评论3 - 有个很有意思的漏洞，iOS 11 / macOS 11.13 不需要任何 entitlement，在 App 沙箱内可以监视全局的应用 http 通信 url（包括加密流量）什么 SSL，Safari 隐身模式统统不是问题 pastebin.com 等人赞过 36
- 近日，名为 Whitewater Foundry 的团队推出了一个新的 Linux 发行版，该发行版专为 WSL 而设计，被命名为 WLinux 。与 WSL 上的其他发行版不同，WLinux 默认情况下启用了许多特定于 WSL 的功能，并计划了其他增强功能。
WLinux 预装了流行的开发工具，包括 zsh shell、git、neovim 和 python 3.7 等 ，并可通过 apt 包管理工具安装其他软件包。WLinux 还还内置 wslu ，这是一组用于在 WSL 和 Windows 10 之间进行交互的开源实用程序。展开赞过 评论3 - 2018 年 9 月 10 日，腾讯 AI Lab 宣布将于 9 月底开源“Tencent ML-Images”项目，该项目由多标签图像数据集 ML-Images，以及业内目前同类深度学习模型中精度最高的深度残差网络 ResNet-101 构成。等人赞过 评论7
steve-parker.org