opravné aktualizace stabilních větví DNS serveru , jakož i ve vývoji experimentální větve 9.15.2. V nových vydáních byla odstraněna zranitelnost (CVE-2019-6471), způsobená stavem závodu, která mohla vést k výpadku služby (ukončení procesu při spuštění assert) při blokování velkého počtu příchozích paketů.
Navíc byla v nové verzi 9.14.4 přidána podpora API GeoIP2 pro připojení databáze určování polohy podle IP adres od společnosti
MaxMind (aktivováno prostřednictvím sestavení s volbou „—with-geoip2“). Podpora některých ACL pro GeoIP2 byla zastavena (například kontrola podle parametrů rychlosti sítě, organizace a kódu země), které byly dříve podporovány pro staré API GeoIP, jehož podpora již nebyla poskytována společností MaxMind. Také byly přidány nové metriky dnssec-sign a dnssec-refresh se sčítači počtu vygenerovaných a aktualizovaných podpisů DNSSEC.
Dále lze poznamenat DNS servery Knot 2.8.3, ve kterém byl přidán konfigurační soubor certifikátu/klíče pro TLS v kdig, byla zvýšena informativnost zápisů v logách pro offline-KSK podpisy a modul RRL, byly rozšířeny kontroly konfigurace DNSSEC.
Také vyšlo aktualizace Knot Resolver 4.1.0, ve které byly odstraněny (CVE-2019-10190, CVE-2019-10191): možnost obejít kontrolu DNSSEC pro dotazy na neexistující jména (NXDOMAIN) a možnost vrátit chráněnou DNSSEC doménu do stavu nechráněného DNSSEC pomocí spoofing paketů.
Zdroj: opennet.ru
