X-Git-Url: https://git.siccegge.de//index.cgi?p=talk%2Fdnssec.git;a=blobdiff_plain;f=slides.tex;h=cbf5bc81d719c237a11a996e46dd83f3a35f18c9;hp=6866bc9411246314247401cc9f4f7f2dc1987ef1;hb=HEAD;hpb=9da0a301bee9a7494e9a91d3c80ef536db2a0dbe diff --git a/slides.tex b/slides.tex index 6866bc9..cbf5bc8 100644 --- a/slides.tex +++ b/slides.tex @@ -435,7 +435,7 @@ siccegge.de. & IN & RRSIG & A 8 2 43200 20140908181927 20140809171927 60018 sicc %TODO Why \begin{frame}<1>[label=nsec] - \frametitle{NSEC (Next SECure} + \frametitle{NSEC (Next SECure)} \begin{itemize} \item<1-> Bilde einen Kreis, der alle vorhandenen Einträge umfasst \item<2-> Speichere signierte Feststellung, dass zwischen zwei Namen @@ -461,8 +461,8 @@ siccegge.de. & IN & RRSIG & A 8 2 43200 20140908181927 20140809171927 60018 sicc } \onslide<6>{ - \fill[debianred!10] (123:17mm) arc (123:172:17mm) -- (172:27mm) - arc (172:123:27mm) -- cycle; + \fill[debianred!10] (110:17mm) arc (110:165:17mm) -- (165:27mm) + arc (165:110:27mm) -- cycle; \path[decoration = {text along path, text = {NSEC3}, text align = {align = center}, raise = -0.5ex}, decorate] @@ -470,26 +470,24 @@ siccegge.de. & IN & RRSIG & A 8 2 43200 20140908181927 20140809171927 60018 sicc } \foreach \sector/\sectorlabel/\hash/\hashlabel in {% - 0/annex/5kau\dots/keyserver, - 1/backup/evj1\dots/www, - 2/git/imua\dots/git, - 3/keyserver/mk9e\dots/wot, - 4/static/nq8c\dots/backup, - 5/webdav/qp1c\dots/static, - 6/wot/thm6\dots/webdav, - 7/www/uv8c\dots/annex}% + 0/backup/evj1\dots/www, + 1/git/imua\dots/git, + 2/keyserver/mk9e\dots/wot, + 3/wot/nq8c\dots/backup, + 4/www/uv8c\dots/annex, + 5/annex/5kau\dots/keyserver}% { - \node[font=\bfseries](node\sector) at ({45 * (-\sector - .5)}: 22mm) {\alt<-4>{\sectorlabel}{\hash}}; + \node[font=\bfseries](node\sector) at ({60 * (-\sector - .5)}: 22mm) {\alt<-4>{\sectorlabel}{\hash}}; - \draw[->, >=latex] ({45 * (-\sector - .5)-10}:22mm) - arc ({45 * (-\sector - .5) - 10}:{45 * (-\sector-1)- 10}:22mm); + \draw[->, >=latex] ({60 * (-\sector - .5)-10}:22mm) + arc ({60 * (-\sector - .5) - 10}:{60 * (-\sector-1)- 10}:22mm); \onslide<5->{ - \node[font=\bfseries, circle, fill=debianblue!50, text=darkgray](hash\sector) at ({45 * (-\sector - - .5) + 15}:32mm) {H}; + \node[font=\bfseries, circle, fill=debianblue!50, text=darkgray](hash\sector) at ({60 * (-\sector - + .5) + 15}:38mm) {H}; - \node[font=\bfseries](orig\sector) at ({45 * (-\sector - - .5) + 25}: 45mm) {\hashlabel}; + \node[font=\bfseries](orig\sector) at ({60 * (-\sector - + .5) + 30}: 50mm) {\hashlabel}; \draw[arrow, draw=darkgray] (hash\sector) -- (node\sector);) \draw[arrow, draw=darkgray] (orig\sector) -- (hash\sector);) } @@ -498,13 +496,13 @@ siccegge.de. & IN & RRSIG & A 8 2 43200 20140908181927 20140809171927 60018 sicc \node[font=\bfseries, left=8em of node3](null) {null}; } \onslide<2-3>{ - \draw[arrow] (null.east) -- ([yshift=1.5em]node3.west); + \draw[arrow] (null.east) -- ([yshift=3em]node2.west); } \onslide<5->{ \node[font=\bfseries, circle, fill=debianblue!50, above=3em of null.north, xshift=2em, text=darkgray] (H) {H}; \draw[arrow, draw=darkgray] (null) -- (H); - \draw[arrow] (H) to node[above,font=\bfseries]{qfna\dots} ([yshift=1.5em]node4.north); + \draw[arrow] (H) to node[above,font=\bfseries]{qfna\dots} ([yshift=1.5em]node3.north); } \end{tikzpicture} \end{figure} @@ -546,10 +544,10 @@ siccegge.de. & IN & NSEC3PARAM & 1 0 5 6D1DAF17E2A6A252 \begin{itemize} \item Für die kürzeste, nicht mehr existente Oberdomäne zur Anfrage, den \texttt{NSEC3}-Eintrag, der das Intervall überspannt. - \item den um eine Komponente gekürzten \texttt{NSEC3}-Eintrag, der + \item Den um eine Komponente gekürzten \texttt{NSEC3}-Eintrag, der entweder \emph{keinen} \texttt{NS}-Eintrag oder auch das Flag für \texttt{SOA} enthält.\pause - \item den \texttt{NSEC3}-Eintrag, der das Fehlen eines + \item Den \texttt{NSEC3}-Eintrag, der das Fehlen eines Wildcard-Eintrags an dieser Stelle nachweist. \end{itemize} \end{block} @@ -646,7 +644,7 @@ git.siccegge.de & IN & SSHFP 4 2 880686195D6C1AAA6791F3A3EF4E7B565DCF9F560F2F1BB erstellen und gelegentlich erneuern \item Müssen die \texttt{NSEC3}- und \texttt{NSEC3PARAM}-Einträge erstellen und signieren - \item Sollten möglichkeit zum Schlüsseltausch beiten + \item Sollten Möglichkeit zum Schlüsseltausch beiten \end{itemize} \end{block}\pause \begin{block}{Registrar} @@ -692,7 +690,7 @@ git.siccegge.de & IN & SSHFP 4 2 880686195D6C1AAA6791F3A3EF4E7B565DCF9F560F2F1BB \end{frame} \begin{frame}{Fragen?} - Download: https://static.siccegge.de/talks/dnssec-erlug-2015-02-28.pdf\\ + Download: https://static.siccegge.de/talks/dnssec-augsburg-2015-03-28.pdf\\ https://git.siccegge.de/?p=talk/dnssec.git \vspace*{\fill}