Ang corrective updates sa stable nga mga sanga sa BIND DNS server 9.16.28 ug 9.18.3 na-publish na, ingon man bag-ong release sa experimental branch 9.19.1. Sa mga bersyon 9.18.3 ug 9.19.1, usa ka kahuyang (CVE-2022-1183) sa pagpatuman sa mekanismo sa DNS-over-HTTPS, nga gisuportahan sukad sa branch 9.18, naayo na. Ang pagkahuyang maoy hinungdan sa gihinganlan nga proseso nga ma-crash kung ang TLS nga koneksyon sa usa ka HTTP-based nga handler mahunong sa dili pa panahon. Ang isyu makaapekto lamang sa mga server nga nagsilbi sa DNS sa HTTPS (DoH) nga mga hangyo. Ang mga server nga modawat sa DNS sa TLS (DoT) nga mga pangutana ug wala mogamit sa DoH dili maapektuhan niini nga isyu.
Ang pagpagawas sa 9.18.3 nagdugang usab sa daghang mga pagpaayo sa pagpaandar. Gidugang nga suporta para sa ikaduhang bersyon sa mga catalog zones (βCatalog Zonesβ), gihubit sa ikalima nga draft sa IETF specification. Ang Zone Directory nagtanyag og bag-ong pamaagi sa pagmentinar sa mga sekondaryang DNS server diin, imbes nga ipasabot ang separado nga mga rekord alang sa matag sekondaryang sona sa sekondaryang server, usa ka espesipikong hugpong sa mga sekondaryang sona ang gibalhin tali sa panguna ug sekondaryang mga server. Mga. Pinaagi sa pagpahimutang sa usa ka pagbalhin sa direktoryo nga susama sa pagbalhin sa indibidwal nga mga sona, ang mga sona nga gihimo sa panguna nga server ug gimarkahan nga gilakip sa direktoryo awtomatiko nga himuon sa sekondaryang server nga wala kinahanglana ang pag-edit sa mga file sa pag-configure.
Ang bag-ong bersyon nagdugang usab og suporta alang sa gipalawig nga "Stale Answer" ug "Stale NXDOMAIN Answer" nga mga error code, nga gi-isyu kung ang usa ka stale nga tubag gibalik gikan sa cache. gihinganlan ug pagkalot adunay built-in nga pag-verify sa mga eksternal nga TLS nga sertipiko, nga magamit sa pagpatuman sa lig-on o kooperatiba nga pag-authenticate base sa TLS (RFC 9103).
Source: opennet.ru