korrektsiooniuuendused DNS-serverite stabiilsetes harudes , samuti arenduses oleva katseharu 9.15.2. Uutes väljalaskeides on kõrvaldatud haavatavus (CVE-2019-6471), mis on põhjustatud võistlusseisundist ja võib kaasa tuua teenuse keelamise (protsessi lõpetamise, kui assert aktiveerub) juhtudel, kui blokeeritakse suur hulk sissetulevaid pakette.
Lisaks on uues versioonis 9.14.4 lisatud GeoIP2 API tugi IP-aadresside geolokatsiooni määramiseks ettevõttelt
MaxMind (lülitatakse sisse koos koostamise võimalusega "—with-geoip2"). GeoIP2 jaoks on lõpetatud toetamine teatud ACL-de jaoks (näiteks võrgu kiirusparameetrite, organisatsiooni ja riikide koodide kontroll), mis varem olid toetatud vanemale GeoIP API-le, mille hooldamine on MaxMind-i poolt lõpetatud. Samuti on lisatud uued meetmed dnssec-sign ja dnssec-refresh DNSSEC-i allkirjade genereerimise ja uuendamise arvestamiseks.
Lisaks võib märkida DNS-serverid Knot 2.8.3, milles on lisatud konfiguratsioonifail sertifikaadi/privaatvõtme jaoks TLS-i jaoks kdigis, on suurenenud logide teabe ulatus offline-KSK allkirjade ja RRL mooduli jaoks ning laiendatud DNSSEC-i konfiguratsiooni kontrolle.
Samuti on välja antud uuendus Knot Resolver 4.1.0, milles on kõrvaldatud (CVE-2019-10190, CVE-2019-10191): võimalus mööduda DNSSEC kontrollist puuduolevate nimede (NXDOMAIN) päringute jaoks ning võimalus tagasi võtta DNSSEC poolt kaitstud domeen, muutes selle kaitsmata DNSSEC-iks pakettide petmisega.
Allikas: opennet.ru
