Byly zveřejněny opravy stabilních větví DNS serveru BIND 9.16.28 a 9.18.3, stejně jako nová verze experimentální větve 9.19.1. Ve verzích 9.18.3 a 9.19.1 byla odstraněna zranitelnost (CVE-2022-1183) v implementaci mechanismu DNS-over-HTTPS, podporovaného od verze 9.18. Zranitelnost může způsobit havárii procesu named, pokud je TLS spojení k handleru na základě protokolu HTTP předčasně přerušeno. Problém se týká pouze servery, které zpracovávají požadavky DNS over HTTPS (DoH). Servery, které přijímají požadavky pomocí DNS over TLS (DoT) a nepoužívají DoH, ohroženy nejsou.
Ve verzi 9.18.3 bylo také přidáno několik funkčních vylepšení. Byla přidána podpora druhé verze katalogu zón („Catalog Zones“), jak je definováno v pátém draftu specifikace IETF. Katalog zón nabízí nový způsob, jak udržovat sekundární DNS servery, v němž místo definování jednotlivých záznamů na sekundárním serveru pro každou sekundární zónu se mezi primárním a sekundárním serverem organizuje přenos určitého souboru sekundárních zón. Tedy nastavením přenosu katalogu obdobně jako přenos jednotlivých zón, zóny zavedené na primárním serveru označené jako součást katalogu budou automaticky vytvářeny na sekundárním serveru bez nutnosti úpravy konfiguračních souborů.
V nové verzi byla také přidána podpora rozšířených chybových kódů „Stale Answer“ a „Stale NXDOMAIN Answer“, které jsou vydávány, když je zastaralá odpověď vrácena z cache. V named a dig byla integrována možnost ověření externích TLS certifikátů, což lze využít k zajištění přísné nebo vzájemné autentizace na základě TLS (RFC 9103).
Zdroj: opennet.ru
