
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


<meta name="Generator" content="Microsoft Exchange Server">


<!-- converted from rtf -->


<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>


</head>


<body>


<font face="Arial" size="2">


<div>-----BEGIN PGP SIGNED MESSAGE-----</div>


<div>Hash: SHA256</div>


<div> </div>


<div>> > * ods-enforcerd has some problems with memory leaks.</div>


<div>> </div>


<div>> I'll look into these as soon as I finish the KSK stuff; realistically</div>


<div>> this</div>


<div>> will be next week.</div>


<div> </div>


<div>I suggest that this goes into v1.0.0, since it has to do with the stability of the system.</div>


<div> </div>


<div>> > * OpenDNSSEC v1.0.0 cannot be used for signing a large number of</div>


<div>> zones.</div>


<div>> </div>


<div>> I have done no optimisation for large numbers of zones. A very simple</div>


<div>> one</div>


<div>> for shared keys would be to write out essentially the same file (just</div>


<div>> tweak</div>


<div>> it) for all zones. (Note that it is also doing all the timing</div>


<div>> calculations</div>


<div>> again.) Also there are no indexes on the tables, this should help.</div>


<div> </div>


<div>I suggest that this goes into v1.1.0, since we currently are ok with handling a few zones.</div>


<div> </div>


<div>> The real fun comes when you do not share keys.</div>


<div> </div>


<div>And this needs some rework of the architecture => v2.0.0</div>


<div> </div>


<div> </div>


<div>-----BEGIN PGP SIGNATURE-----</div>


<div>Version: 9.8.3 (Build 4028)</div>


<div>Charset: utf-8</div>


<div> </div>


<div>wsBVAwUBSvvEC+CjgaNTdVjaAQgeBwf9FvuM8bqVZ5HtU2hNEYtOyJExzqK9sABq</div>


<div>TTqmUlExJT15HZG8io+d5SKvrUSSTQkAsWSvtPi7XV7dZ7QssmJQzDfiRSrjDNGP</div>


<div>YRbyKKcrQio/togdY7ARWk6TStNpkyTzzbKO0E8FmLsTLTOfDmx9OX50RL1nQ39X</div>


<div>Nl5dxHrjocJ815gSX+V6pnHNKZ+f94WbCutC3VBjMEdKeYAYErd5YyGo2Xwzxu9n</div>


<div>t6KowCX+0FDhHTrMyttMkfoanKpFE6/kg6d3my5I2RqSAam9GsgC7jLHC7yCCp0b</div>


<div>A6x1ZxLL3ZkI62yLhUr9LtdOXnjzrxza7TpVHrMQptQOAo+nO9wELA==</div>


<div>=pFiT</div>


<div>-----END PGP SIGNATURE-----</div>


<div> </div>


<div> </div>


</font>


</body>


</html>