korrektive opdateringer af de stabile grene af DNS-serveren , samt den eksperimentelle gren 9.15.2, der er under udvikling. De nye udgivelser løser en sårbarhed (CVE-2019-6471), der skyldes en race condition og kan føre til en denial-of-service (processen afsluttes ved aktivering af assert) ved blokering af et stort antal indgående pakker.
Derudover er der i den nye version 9.14.4 tilføjet support for GeoIP2 API til tilslutning af IP-placering bestemte databaser fra virksomheden
MaxMind (aktiveres via build med indstillingen "—with-geoip2"). For GeoIP2 er supporten for nogle ACL’er (f.eks. kontrol baseret på netværkshastighed, organisation og landekode), der tidligere blev understøttet for det gamle GeoIP API, der ikke længere vedligeholdes af MaxMind, blevet afbrudt. Der er også tilføjet nye metrics dnssec-sign og dnssec-refresh med tællere for antallet af genererede og opdaterede DNSSEC-signaturer.
Yderligere kan det nævnes DNS-servere Knot 2.8.3, hvor konfigurationsfilen for certifikat/nøgle til TLS er blevet tilføjet i kdig, logfilerne er blevet mere informative for offline-KSK-signaturer og RRL-modulet, og DNSSEC-konfigurationstjekkene er blevet udvidet.
Der er også udgivet en opdatering til Knot Resolver 4.1.0, som løser (CVE-2019-10190, CVE-2019-10191): muligheden for at omgå DNSSEC-kontrol for forespørgsler af manglende navne (NXDOMAIN) og muligheden for at rulle et beskyttet domæne tilbage til en DNSSEC-ubeskytter tilstand via spoofing af pakker.
Kilde: opennet.ru
