]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
Merge branch 'fix-relnotes-v910' into v9_10
authorEvan Hunt <each@isc.org>
Wed, 14 Mar 2018 21:58:02 +0000 (14:58 -0700)
committerEvan Hunt <each@isc.org>
Wed, 14 Mar 2018 22:00:54 +0000 (15:00 -0700)
1  2 
doc/arm/notes.xml

index c8c13bba62e6ef852051391ad458557efdb734b4,76b05afd21a14269a3a70ef450d5711c8418b316..a2a33c104e8038f5dad39227bc6f6554bb692b99
      </para>
    </section>
  
--  <section xml:id="root_key"><info><title>New DNSSEC Root Key</title></info>
--    <para>
--      ICANN is in the process of introducing a new Key Signing Key (KSK) for
--      the global root zone. BIND has multiple methods for managing DNSSEC
--      trust anchors, with somewhat different behaviors. If the root
--      key is configured using the <command>managed-keys</command>
--      statement, or if the pre-configured root key is enabled by using
--      <command>dnssec-validation auto</command>, then BIND can keep keys up
--      to date automatically. Servers configured in this way should have
--      begun the process of rolling to the new key when it was published in
--      the root zone in July 2017. However, keys configured using the
--      <command>trusted-keys</command> statement are not automatically
--      maintained. If your server is performing DNSSEC validation and is
--      configured using <command>trusted-keys</command>, you are advised to
--      change your configuration before the root zone begins signing with
--      the new KSK. This is currently scheduled for October 11, 2017.
--    </para>
--    <para>
--      This release includes an updated version of the
--      <filename>bind.keys</filename> file containing the new root
--      key. This file can also be downloaded from
--      <link xmlns:xlink="http://www.w3.org/1999/xlink"
--      xlink:href="https://www.isc.org/bind-keys">
--      https://www.isc.org/bind-keys
--      </link>.
--    </para>
--  </section>
--
    <section xml:id="win_support"><info><title>Legacy Windows No Longer Supported</title></info>
      <para>
        As of BIND 9.10.6, Windows XP and Windows 2003 are no longer supported