6.7.5. Servicios de infraestructura
Soporte para DNSSEC en dnsmasq
El paquete dnsmasq
introduce el soporte de las Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC) para verificar la información de los nombres de host recibidos de los servidores raíz.
Tenga en cuenta que la validación de DNSSEC en dnsmasq no cumple con FIPS 140-2. No habilite DNSSEC en dnsmasq en los sistemas del Estándar Federal de Procesamiento de Información (FIPS), y utilice el resolvedor de validación compatible como reenviador en el localhost.
(BZ#1549507)