коригиращи актуализации на стабилните версии на DNS-сървъра , както и в разработка експериментална версия 9.15.2. В новите версии е отстранена уязвимост (CVE-2019-6471), предизвикана от състояние на състезание, което може да доведе до отказ в обслужването (край на процеса при задействане на assert) при блокиране на голямо количество входящи пакети.
Освен това в новата версия 9.14.4 е добавена поддръжка на API GeoIP2 за свързване с база данни за определяне на местоположението по IP на компанията
MaxMind (включва се чрез компилация с опция «—with-geoip2»). За GeoIP2 се прекратява поддръжката на някои ACL (например, проверка на параметрите за скорост на мрежата, организация и код на държава), които преди това се поддържаха за старото API GeoIP, чиято поддръжка вече не се извършва от MaxMind. Също така са добавени нови метрики dnssec-sign и dnssec-refresh с броячи за създадени и обновени подписи на DNSSEC.
Допълнително може да се отбележи DNS-сървъри Knot 2.8.3, в който е добавен конфигурационен файл за сертификат/ключ за TLS в kdig, е повишена информативността на записите в логовете за offline-KSK подписи и модула RRL, разширени са проверките на конфигурацията на DNSSEC.
Също така е излязло актуализация на Knot Resolver 4.1.0, в която са отстранени (CVE-2019-10190, CVE-2019-10191): възможността за заобикаляне на проверката на DNSSEC за заявки за отсъстващи имена (NXDOMAIN) и възможността за връщане на защитен домейн чрез DNSSEC в несигурно състояние чрез спуфинг на пакети.
Източник: opennet.ru
