Korrigerende opdateringer er offentliggjort for de stabile versioner af DNS-serveren BIND 9.16.28 og 9.18.3 samt en ny udgave af den eksperimentelle version 9.19.1. I versionerne 9.18.3 og 9.19.1 er der blevet rettet en sårbarhed (CVE-2022-1183) i implementeringen af DNS-over-HTTPS-mekanismen, der har været understøttet siden version 9.18. Sårbarheden fører til, at named-processen afsluttes uventet, hvis TLS-forbindelsen til handleren baseret på HTTP afbrydes tidligt. Problemet vedrører kun servere, der håndterer DNS over HTTPS (DoH)-anmodninger. Servere, der modtager anmodninger via DNS over TLS (DoT) og ikke bruger DoH, er ikke berørt af problemet.
I udgivelsen 9.18.3 er der også tilføjet flere funktionelle forbedringer. Understøttelse af den anden version af katalogzoner ("Catalog Zones"), defineret i det femte udkast til IETF-specifikationen, er blevet tilføjet. Katalogzoner tilbyder en ny metode til vedligeholdelse af sekundære DNS-servere, hvor der i stedet for at definere separate poster for hver sekundær zone på den sekundære server, organiseres overførsel af et bestemt sæt sekundære zoner mellem den primære og sekundære server. Dvs. ved at konfigurere katalogoverførsel på samme måde som overførsel af separate zoner, vil zoner, der er oprettet på den primære server og markeret som tilhørende kataloget, automatisk blive oprettet på den sekundære server uden behov for at redigere konfigurationsfiler.
I den nye version er der også tilføjet støtte til de udvidede fejlkoder "Stale Answer" og "Stale NXDOMAIN Answer", som udstedes, når et forældet svar returneres fra cachen. Der er indbygget mulighed for verifikation af eksterne TLS-certifikater, som kan bruges til at organisere stram eller samarbejdsvillig autentificering baseret på TLS (RFC 9103).
Kilde: opennet.ru
