<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Mar 28, 2019 at 5:16 PM Tony Finch <<a href="mailto:dot@dotat.at">dot@dotat.at</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">manu tman <<a href="mailto:chantr4@gmail.com" target="_blank">chantr4@gmail.com</a>> wrote:<br>
><br>
> During the BoF session this morning, it was asked how long it would take<br>
> vendors to incorporate the new KSK in their software.<br>
> The few that spoke said it was a relatively short time.<br>
<br>
I think this will depend a lot on whether the patch is distributed as a<br>
routine change or as a security-critical fix. I think it won't look<br>
particularly good if the whole DNS gets a CVE every year just to roll the<br>
keys in a timely fashion :-)<br></blockquote><div><br></div><div>:) yeah.</div><div>This is a discussion that is worth having with the distributions and see what their take on this is. As mentioned in my original email, I would love to hear from people closer to the distros.</div><div><br></div><div>There is already connection between software vendors and distros, so they could maybe initiate this discussion.</div><div> </div><div>Manu</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
Tony.<br>
-- <br>
f.anthony.n.finch  <<a href="mailto:dot@dotat.at" target="_blank">dot@dotat.at</a>>  <a href="http://dotat.at/" rel="noreferrer" target="_blank">http://dotat.at/</a><br>
South Utsire, Forties: Southwesterly 5 or 6. Moderate or rough, occasionally<br>
slight. Fair. Good.<br>
</blockquote></div></div>