August 2022 - Ns.se - lists.iis.se

Re: [Ns.se] DS-poster i SE-zonen

by Jan Säll

Vi har redan påbörjat arbetet med att se till att rutiner finns på plats och att detta inte upprepas. Givetvis så ska det publiceras på dnssec-announce listen i god tid innan. Mvh jan -- Jan Säll System manager, The Swedish Internet Foundation https://www.internetstiftelsen.se/en/ On 2022-08-26, 12:54, "Jakob Schlyter" <jakob(a)kirei.se> wrote: On 2022-08-26 at 12:28, Jan Säll wrote: > Vi har konstaterat att DPS inte blev uppdatera vid justeringen av Registry systemet. > > Vi beklagar detta. > > Vi kommer så snart som möjligt att uppdatera och publicera denna. Tack. Jag hoppas att man i framtid kan avisera den här typen av förändringar i DPSen till domäninnehavarna i god tid. Är det algoritmer inte längre stöds bör man nog ge minst 6 månaders förvarning så att domäninnehavarna kan anpassa sina system. jakob

Aug. 26, 2022

Re: [Ns.se] DS-poster i SE-zonen

by Jakob Schlyter

On 2022-08-26 at 12:28, Jan Säll wrote: > Vi har konstaterat att DPS inte blev uppdatera vid justeringen av Registry systemet. > > Vi beklagar detta. > > Vi kommer så snart som möjligt att uppdatera och publicera denna. Tack. Jag hoppas att man i framtid kan avisera den här typen av förändringar i DPSen till domäninnehavarna i god tid. Är det algoritmer inte längre stöds bör man nog ge minst 6 månaders förvarning så att domäninnehavarna kan anpassa sina system. jakob

Aug. 26, 2022

Re: [Ns.se] DS-poster i SE-zonen

by Jan Säll

Hej alla! Vi har konstaterat att DPS inte blev uppdatera vid justeringen av Registry systemet. Vi beklagar detta. Vi kommer så snart som möjligt att uppdatera och publicera denna. Mvh jan -- Jan Säll System manager, The Swedish Internet Foundation https://www.internetstiftelsen.se/en/ On 2022-08-26, 08:05, "Ns.se on behalf of Jakob Schlyter via Ns.se" <ns.se-bounces(a)lists.iis.se on behalf of ns.se(a)lists.iis.se> wrote: On 2022-08-26 at 05:01, Benny Samuelsen wrote: > Alla registrar är informerad om detta via nyhetsbrev upp till flera gångar > > Stödj för SHA-1 blev avsluttad vid årskiftet - Vilka algoritmer som stöds av Registry för .SE och .NU deklareras i DPS. - I senaste versionen av DPS (uppdaterad i oktober 2022) finns nyckelalgoritm RSASHA1-NSEC3-SHA1 (7) listad (DPS kapitel 8). - Uppdateringar till DPS skall, per DPS kapitel 2.1, annonseras till domäninnehavarna via dnssec-announce(a)lists.iis.se (vilket gjordes i oktober 2021). jakob -- Ns.se mailing list Ns.se(a)lists.iis.se https://lists.iis.se/mailman/listinfo/ns.se

Aug. 26, 2022

Re: [Ns.se] DS-poster i SE-zonen

by Jakob Schlyter

On 2022-08-26 at 05:01, Benny Samuelsen wrote: > Alla registrar är informerad om detta via nyhetsbrev upp till flera gångar > > Stödj för SHA-1 blev avsluttad vid årskiftet - Vilka algoritmer som stöds av Registry för .SE och .NU deklareras i DPS. - I senaste versionen av DPS (uppdaterad i oktober 2022) finns nyckelalgoritm RSASHA1-NSEC3-SHA1 (7) listad (DPS kapitel 8). - Uppdateringar till DPS skall, per DPS kapitel 2.1, annonseras till domäninnehavarna via dnssec-announce(a)lists.iis.se (vilket gjordes i oktober 2021). jakob

Aug. 26, 2022

Re: [Ns.se] DS-poster i SE-zonen

by Benny Samuelsen

Alla registrar är informerad om detta via nyhetsbrev upp till flera gångar Stödj för SHA-1 blev avsluttad vid årskiftet Blame autocorrect for any strange answers > On 25 Aug 2022, at 21:08, Jakob Schlyter via Ns.se <ns.se(a)lists.iis.se> wrote: > > Hej, > > Enligt DPS för .SE [1] kapitel 8 accepteras RSASHA1-NSEC3-SHA1 som algorithm i Registry. Samtidigt kan jag läsa på [2]: > > "SHA-1 digest och algoritm accepteras inte längre. Detta påverkar inte befintliga DS-poster med SHA-1." > > Vet någon vad som var anledningen till denna förändring? Och hur får domäninnehavarna veta detta när det inte står i DPSen. > > Jag fick idag en fråga från en kund som försökte rulla sin KSK och upptäckte att DS för RSASHA1-NSEC3-SHA1 inte längre accepteras. Självklart borde de byta algorithm till något modernare, men det vill man nog göra planerat. > > jakob > > > > [1] https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf via https://internetstiftelsen.se/en/domains/tech-tools/dnssec/ > [2] https://support.registry.se/en/news/posts/info-om-ny-epp-server-information… > -- > Ns.se mailing list > Ns.se(a)lists.iis.se > https://lists.iis.se/mailman/listinfo/ns.se

Aug. 26, 2022

DS-poster i SE-zonen

by Jakob Schlyter

Hej, Enligt DPS för .SE [1] kapitel 8 accepteras RSASHA1-NSEC3-SHA1 som algorithm i Registry. Samtidigt kan jag läsa på [2]: "SHA-1 digest och algoritm accepteras inte längre. Detta påverkar inte befintliga DS-poster med SHA-1." Vet någon vad som var anledningen till denna förändring? Och hur får domäninnehavarna veta detta när det inte står i DPSen. Jag fick idag en fråga från en kund som försökte rulla sin KSK och upptäckte att DS för RSASHA1-NSEC3-SHA1 inte längre accepteras. Självklart borde de byta algorithm till något modernare, men det vill man nog göra planerat. jakob [1] https://internetstiftelsen.se/app/uploads/2019/02/se-dnssec-dps-eng.pdf via https://internetstiftelsen.se/en/domains/tech-tools/dnssec/ [2] https://support.registry.se/en/news/posts/info-om-ny-epp-server-information…

Aug. 25, 2022

DS-poster i SE-zonen

by Jakob Schlyter

Hej, Enligt DPS för .SE [1]

Aug. 25, 2022

Re: [Ns.se] .arpa och SHA1

by Torbjörn Eklöv

> On 12 Aug 2022, at 09:10, Jakob Schlyter <jakob(a)kirei.se> wrote: > > On 2022-08-09 at 18:58, Torbjörn Eklöv via Ns.se wrote: > >> Hej, har suttit och delegerat om en massa ip6.arpa nu och kör zonemaster-cli då och då efter det och det här är väl inte nå bra? > > Varför är det inte bra? Om man inte förstår SHA-256 så har man ju möjlighet att falla tillbaka på SHA-1 istället för att hantera ARPA som helt osignerad, det är väl bra? Man kan diskutera vem som inte förstår SHA-256, men det är en annan sak; 119 TLDer har DS-poster med SHA-1 som en av algoritmerna. > Bättre än inget är det nog men om man har system som inte hanterar SHA-256 så kanske man ska se över sina supergamla system. :) Ungefär som Microsoft som ( försökte? ) slå av TLS 1.0/1.1 på sina inkommande mail på sina M365 servrar. Man kan inte ha legacy saker kvar för länge, det måste göra ont någon gång! /T > jakob

Aug. 12, 2022

Re: [Ns.se] .arpa och SHA1

by Jakob Schlyter

On 2022-08-09 at 18:58, Torbjörn Eklöv via Ns.se wrote: > Hej, har suttit och delegerat om en massa ip6.arpa nu och kör zonemaster-cli då och då efter det och det här är väl inte nå bra? Varför är det inte bra? Om man inte förstår SHA-256 så har man ju möjlighet att falla tillbaka på SHA-1 istället för att hantera ARPA som helt osignerad, det är väl bra? Man kan diskutera vem som inte förstår SHA-256, men det är en annan sak; 119 TLDer har DS-poster med SHA-1 som en av algoritmerna. jakob

Aug. 12, 2022

.arpa och SHA1

by Torbjörn Eklöv

Hej, har suttit och delegerat om en massa ip6.arpa nu och kör zonemaster-cli då och då efter det och det här är väl inte nå bra? dig ds arpa. +short 42581 8 1 778606D9623F843F156E7D11ACBF815EB67AB516 42581 8 2 F28391C1ED4DC0F151EDD251A3103DCE0B9A5A251ACF6E24073771D7 1F3C40F9 arpa. organisation: Internet Architecture Board (IAB) address: c/o IETF Administration LLC address: 1000 N. West St. address: Suite 1200 address: Wilmington, DE 19801 address: United States contact: administrative name: Internet Architecture Board (IAB) organisation: Internet Architecture Board (IAB) address: c/o IETF Administration LLC address: 1000 N. West St. address: Suite 1200 address: Wilmington, DE 19801 address: United States phone: +1 510 492 4080 fax-no: +1 510 492 4001 e-mail: iab(a)iab.org /Torbjörn Eklöv Interlan Gefle AB mobil: 070 - 683 51 75 http://test-ipv6.se A home without IPv6 is just a house

Aug. 9, 2022