Mises Ă jour correctives des branches stables du serveur DNS , ainsi que la branche expĂ©rimentale 9.15.2 en cours de dĂ©veloppement. Les nouvelles versions corrigent une vulnĂ©rabilitĂ© (CVE-2019-6471) causĂ©e par une condition de course pouvant entraĂźner un dĂ©ni de service (arrĂȘt du processus lors de l'activation de l'assert) en bloquant un grand nombre de paquets entrants.
De plus, la nouvelle version 9.14.4 ajoute la prise en charge de l'API GeoIP2 pour connecter la base de données de localisation par adresse IP de l'entreprise
MaxMind (activĂ©e via la compilation avec l'option « âwith-geoip2 »). La prise en charge de certaines ACL pour GeoIP2 (par exemple, vĂ©rifications basĂ©es sur les paramĂštres de vitesse du rĂ©seau, d'organisation et de code de pays), prĂ©cĂ©demment prises en charge par l'ancienne API GeoIP, n'est plus assurĂ©e par MaxMind. De nouvelles mĂ©triques dnssec-sign et dnssec-refresh ont Ă©galement Ă©tĂ© ajoutĂ©es, avec des compteurs pour le nombre de signatures DNSSEC formĂ©es et mises Ă jour.
Il convient également de noter Serveurs DNS Knot 2.8.3, dans lequel un fichier de configuration de certificat/clé pour TLS a été ajouté dans kdig, la lisibilité des enregistrements de journal a été améliorée pour les signatures offline-KSK et le module RRL, et les vérifications de configuration DNSSEC ont été étendues.
Une mise Ă jour de Knot Resolver 4.1.0 a Ă©galement Ă©tĂ© publiĂ©e, dans laquelle les problĂšmes suivants ont Ă©tĂ© corrigĂ©s (CVE-2019-10190, CVE-2019-10191) : possibilitĂ© de contourner la vĂ©rification DNSSEC pour les requĂȘtes de noms absents (NXDOMAIN) et possibilitĂ© de rĂ©trograder un domaine protĂ©gĂ© par DNSSEC Ă un Ă©tat non protĂ©gĂ© par DNSSEC via le spoofing de paquets.
Source : opennet.ru
