
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


<meta name="Generator" content="Microsoft Exchange Server">


<!-- converted from rtf -->


<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>


</head>


<body>


<font face="Arial" size="2">


<div>-----BEGIN PGP SIGNED MESSAGE-----</div>


<div>Hash: SHA256</div>


<div> </div>


<div>> Summarising: I would like to advocate a check of dependencies on common</div>


<div>> distributions - I for instance would be happy to report the issues I</div>


<div>> run</div>


<div>> into on RHEL. Furthermore, I'd like to propose an "external feature</div>


<div>> freeze", i.e. not upgrading to newer versions of dependencies unless it</div>


<div>> is absolutely necessary; in my opinion, there is a real risk that this</div>


<div>> problem will stop people from deploying OpenDNSSEC in production</div>


<div>> environment because of the maintenance hassle (and the cost deriving</div>


<div>> from that).</div>


<div>> </div>


<div>> Your thoughts are welcome.</div>


<div> </div>


<div>I think we require the latest versions (or almost latest versions) of dnsruby, ldns, and botan. These are the fundamental libraries that we use in OpenDNSSEC. We have found bugs in them that were critical to fix.</div>


<div> </div>


<div>You could also argue that OpenDNSSEC isn't packaged for RHEL, but when it is packaged then our dependencies also would get packaged. For now, we could add some more install notes for each OS on


<a href="http://trac.opendnssec.org/wiki/Signer/Using/Installation/Dependencies">


http://trac.opendnssec.org/wiki/Signer/Using/Installation/Dependencies</a></div>


<div> </div>


<div>.SE are running on Ubuntu 8.0.4, so we need to maintain our own package repository to lower the workload on the system administrators. And that is what you have to do in order to run new software on an old OS.</div>


<div> </div>


<div>// Rickard</div>


<div> </div>


<div>-----BEGIN PGP SIGNATURE-----</div>


<div>Version: 9.8.3 (Build 4028)</div>


<div>Charset: utf-8</div>


<div> </div>


<div>wsBVAwUBSyYeJ+CjgaNTdVjaAQjsAAgApAT2SY+PlyOA+aqcWGUZieogB//o7dNr</div>


<div>95BUxWXjodfk4DPdLHF++zqFwVup2UpQM1jLLEd6RNlVnkufbBGr0zN9XXyrhHir</div>


<div>ruLI5wOT/SqqnARHw9ucNIGvRlBgxC4F4hIYDrr4rStT8ntLTEIXQxN1Yn7yklxV</div>


<div>vubVWg0gbq5IzdMQc3LkShDWyBJ/nYZpwIt+SLxtFkAqwQb6QtX7HGOX7dJVczRQ</div>


<div>PEzJMIA+D4gGyXwNjxOkEhgo9Cpzk73b81NszjH44rqmy90ijkePDV2BeEGESW0V</div>


<div>X33Y3s5pkKGlkuDuTuulahi/G36LnVkBMFHmaY2HTPDuqjDU5PmyYg==</div>


<div>=TYk/</div>


<div>-----END PGP SIGNATURE-----</div>


<div> </div>


<div> </div>


</font>


</body>


</html>