DNS সার্ভার BIND 9.14.4 এবং নট 2.8.3 আপডেট করুন

প্রকাশিত হয়েছে DNS সার্ভারের স্থিতিশীল শাখাগুলির সংশোধনমূলক আপডেট BIND 9.14.4 এবং 9.11.9, সেইসাথে পরীক্ষামূলক শাখা 9.15.2, যা উন্নয়নাধীন। নতুন রিলিজগুলি একটি রেস কন্ডিশনের দুর্বলতা (CVE-2019-6471) সমাধান করে যা প্রচুর পরিমাণে ইনকামিং প্যাকেটগুলিকে ব্লক করার সময় পরিষেবার অস্বীকৃতির দিকে নিয়ে যেতে পারে (একটি দাবি ট্রিগার হলে একটি প্রক্রিয়া বন্ধ করা)।

এছাড়াও, নতুন সংস্করণ 9.14.4 কোম্পানির আইপি ঠিকানা দ্বারা অবস্থান ডাটাবেস সংযোগ করতে GeoIP2 API-এর জন্য সমর্থন যোগ করে
MaxMind ("--with-geoip2" বিকল্পের সাথে বিল্ডের মাধ্যমে সক্ষম)। কিছু ACL (যেমন নেটওয়ার্ক স্পিড, সংস্থা এবং কান্ট্রি কোড) যেগুলি পূর্বে পুরানো জিওআইপি API-এর জন্য সমর্থিত ছিল, যা আর ম্যাক্সমাইন্ড দ্বারা রক্ষণাবেক্ষণ করা হয় না, জিওআইপি2-এর জন্য বাতিল করা হয়েছে। জেনারেট করা এবং আপডেট হওয়া DNSSEC স্বাক্ষরের সংখ্যার জন্য কাউন্টার সহ নতুন মেট্রিক্স dnssec-চিহ্ন এবং dnssec-রিফ্রেশ যোগ করা হয়েছে।

উপরন্তু, এটা উল্লেখ করা যেতে পারে সংস্করণ DNS সার্ভার নট 2.8.3, যা kdig-এ TLS-এর জন্য একটি সার্টিফিকেট/কী কনফিগারেশন ফাইল যোগ করেছে, অফলাইন-KSK স্বাক্ষর এবং RRL মডিউলের জন্য লগ এন্ট্রির তথ্য সামগ্রী বৃদ্ধি করেছে, DNSSEC কনফিগারেশন চেক প্রসারিত করেছে।

এছাড়াও, নট রিজলভার 4.1.0 আপডেট প্রকাশিত হয়েছিল, যা নির্মূল হয়েছে দুটি দুর্বলতা (CVE-2019-10190, CVE-2019-10191): অনুপস্থিত নামের প্রশ্নগুলির জন্য DNSSEC যাচাইকরণকে বাইপাস করার ক্ষমতা এবং প্যাকেট স্পোফিং এর মাধ্যমে একটি DNSSEC-সুরক্ষিত ডোমেনকে একটি অনিরাপদ DNSSEC অবস্থায় ফিরিয়ে আনার ক্ষমতা।

উত্স: opennet.ru