6.7.5. Serviços de infra-estrutura
Apoio ao DNSSEC no dnsmasq
O pacote dnsmasq introduz o suporte de Domain Name System Security Extensions (DNSSEC) para verificação de informações de hostname recebidas de servidores raiz.
Observe que a validação DNSSEC no dnsmasq não está em conformidade com o FIPS 140-2. Não ative o DNSSEC no dnsmasq em sistemas FIPS (Federal Information Processing Standard), e use o resolvedor de validação em conformidade como um forwarder no localhost.
(BZ#1549507)
