actualizaciones correctivas de las ramas estables del servidor DNS , así como la rama experimental en desarrollo 9.15.2. Las nuevas versiones han solucionado una vulnerabilidad (CVE-2019-6471), provocada por una condición de carrera que podría llevar a una denegación de servicio (finalización del proceso al activarse un assert) al bloquear un gran número de paquetes entrantes.
Además, en la nueva versión 9.14.4 se ha añadido soporte para la API GeoIP2 para conectar la base de datos de ubicación por direcciones IP de la empresa
MaxMind (se incluye mediante la compilación con la opción "--with-geoip2"). Para GeoIP2 se ha eliminado el soporte de algunas ACL (por ejemplo, la verificación según parámetros de velocidad de red, organización y código de país), que anteriormente eran admitidas para la antigua API GeoIP, cuyo mantenimiento ya no se lleva a cabo por parte de MaxMind. También se han añadido nuevas métricas dnssec-sign y dnssec-refresh con contadores del número de firmas DNSSEC creadas y actualizadas.
También se puede destacar Servidores DNS Knot 2.8.3, en el que se ha añadido un archivo de configuración de certificado/clave para TLS en kdig, se ha mejorado la información de los registros en los logs para las firmas offline-KSK y el módulo RRL, y se han ampliado las verificaciones de configuración DNSSEC.
También se ha lanzado la actualización Knot Resolver 4.1.0, en la que se han corregido (CVE-2019-10190, CVE-2019-10191): la posibilidad de eludir la verificación DNSSEC para consultas de nombres ausentes (NXDOMAIN) y la posibilidad de revertir un dominio protegido por DNSSEC a un estado sin protección a través de la falsificación de paquetes.
Fuente: opennet.ru
