Hello Tony,<br><br>I am pretty sure (but not 100 %) that I also had the troubles with version 9.7.2. P3.<br>The only thing I know 100 % is that I did the test with the same version. So:<br><br>Bind without GSS-TSIG (no key given in the named.conf) works in CHROOT<br>

Bind with GSS-TSIG (keytab given in the named.conf) do not work<br><br>One of the first things that was missed was dev/urandom for example.<br><br>Is there any one out that use a GSS-TSIG Bind WITH CHROOT-Enviroment?<br>
<br>
thanx so far,<br>cheers,<br><font color="#888888">Juergen</font><br><br><div class="gmail_quote">2011/5/23 Tony Finch <span dir="ltr"><<a href="mailto:dot@dotat.at">dot@dotat.at</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">Juergen Dietl <<a href="mailto:isclists01@googlemail.com">isclists01@googlemail.com</a>> wrote:<br>
><br>
> I run bind 9.8 with GSS-TSIG in serveral domains with update-policy list<br>
> for secure updatesand all is working fine. Before my bind was in a<br>
> CHROOT enviroment. But with using GSS-TSIG it seems to need a lot more<br>
> libraries.<br>
<br>
</div>Did it stop working when you upgraded to BIND 9.8.0 or when you added<br>
GSS-TGIS support? If you changed them both at the same time then the<br>
problem might not be anything to do with GSS-TSIG. (If it is GSS_TSIG<br>
then I don't know the solution.)<br>
<br>
BIND 9.8.0 supports the GOST cipher, and OpenSSL implements GOST as a<br>
loadable module. Try copying /usr/lib/engines/libgost.so into your chroot.<br>
<br>
Alternatively you can rebuild BIND without GOST support. After running its<br>
configure script, run<br>
        perl -ni -e "print unless /HAVE_OPENSSL_GOST/" config.h<br>
before running make.<br>
<br>
Tony.<br>
<font color="#888888">--<br>
f.anthony.n.finch  <<a href="mailto:dot@dotat.at">dot@dotat.at</a>>  <a href="http://dotat.at/" target="_blank">http://dotat.at/</a><br>
Rockall, Malin, Hebrides: South 5 to 7, occasionally gale 8 at first in<br>
Rockall and Malin, veering west or northwest 4 or 5, then backing southwest 5<br>
or 6 later. Rough or very rough. Occasional rain. Moderate or good,<br>
occasionally poor.<br>
</font></blockquote></div><br>