BIND DNS-serveri uuendus, mis kõrvaldab haavatavuse DNS-over-HTTPS teostuses.

On avaldatud korrektiivsed uuendused DNS-serveri stabiilsetele harudele BIND 9.16.28 ja 9.18.3, samuti uus väljaanne eksperimentaalsest harust 9.19.1. Versioonides 9.18.3 ja 9.19.1 on kõrvaldatud haavatavus (CVE-2022-1183) DNS-over-HTTPS mehhanismi rakenduses, mida toetas alates harust 9.18. Haavatavus võib põhjustada named protsessi kokkuvarisemise, kui TLS-ühendus HTTP-protokolli põhjal töötavale töötlejale katkeb enne tähtaega. Probleem mõjutab ainult serveritesse, DNS over HTTPS (DoH) päringute teenindamiseks. Serverid, mis aktsepteerivad päringuid DNS over TLS (DoT) ja ei kasuta DoH-i, ei ole probleemile vastuvõtlikud.

Versioonis 9.18.3 on lisatud mitu funktsionaalsuse täiustust. Suurendatud on teise versiooni tsoonide katalooge («Catalog Zones») toe, nagu on määratletud IETF viienda mustandi spetsifikatsioonis. Tsoonide kataloog pakub uut meetodit sekundaarsete DNS-serverite haldamiseks, kus primaarse ja sekundaarse serveri vahel korraldatakse teatud sekundaarselt tsoonide komplekti edastamine, mitte ei määratleta sekundaarsetes serverites eraldi kirjeid iga sekundaarses tsoonis. Seega, seadistades katalooge edastamiseks nagu eraldi tsoonide edastamiseks, luuakse primaarserveris loodud tsoonid automaatselt sekundaarserveris ilma konfiguratsioonifailide muutmiseta, kui need on märgitud katalooge kuuluvateks.

Uues versioonis on samuti lisatud toe laiendatud veakoodide «Stale Answer» ja «Stale NXDOMAIN Answer» toetamiseks, mis väljastatakse, kui vananenud vastus saadetakse vahemälust. Named ja dig sisaldavad võimalust väliste TLS-sertifikaadid, mida saab kasutada rangete või ühilduvate TLS-i (RFC 9103) põhjalike autentimise korraldamiseks.

Allikas: opennet.ru