🥇Грешка в BIND 9.16, водеща до нарушаване на обработката на TCP връзки

В публикуваната преди две седмици тема BIND 9.16.0 е открита сериозна грешка, водеща до изчерпване на лимита за брой TCP връзки. В BIND 9.16 бе предложена нова мрежова подсистема, преведена на механизъм за асинхронна обработка на заявки, основан на библиотеката libuv. Поради грешка в тази подсистема, броячът на активните TCP връзки при определени условия не намалява, което води до нарастваща разлика между неговата стойност и фактическия брой връзки. След известно време стойността на брояча може да достигне зададения лимит за клиентските връзки и нови заявки по TCP няма да се приемат (заявките по UDP ще продължат да се обработват).

Проблемът се проявява основно на сървъри, приемащи TCP връзки от клиенти на няколко мрежови интерфейса.
Актуализацията на BIND 9.16 все още не е пусната, но за отстраняване на грешката е публикувана пач. Като временно решение можете да настроите лимит за броя на връзките (опция tcp-clients) на много висока стойност. Освен BIND 9.16, проблемът засяга експерименталната версия 9.15, започвайки от издание 9.15.6, но тази версия първоначално се използва само за разработка и не е предназначена за внедряване на работни сървъри.

Източник: opennet.ru

Грешка в BIND 9.16, която води до проблеми с обработката на TCP-соединения