DNS सर्वर BIND 9.14.4 और Knot 2.8.3 अपडेट करें

प्रकाशित स्थिर DNS सर्वर शाखाओं के लिए सुधारात्मक अद्यतन बाइंड 9.14.4 और 9.11.9, साथ ही वर्तमान में विकासाधीन प्रायोगिक शाखा 9.15.2। नई रिलीज़ एक रेस स्थिति भेद्यता (CVE-2019-6471) को संबोधित करती है, जिसके कारण बड़ी संख्या में आने वाले पैकेट अवरुद्ध होने पर सेवा से इनकार किया जा सकता है (जब मुखर ट्रिगर होता है तो प्रक्रिया समाप्त हो जाती है)।

इसके अलावा, नया संस्करण 9.14.4 कंपनी के आईपी पते के आधार पर स्थान डेटाबेस को जोड़ने के लिए जियोआईपी2 एपीआई के लिए समर्थन जोड़ता है।
मैक्समाइंड ("--with-geoip2" विकल्प के साथ बिल्ड के माध्यम से सक्षम)। जियोआईपी2 अब कुछ एसीएल (जैसे नेटवर्क स्पीड, संगठन और देश कोड) का समर्थन नहीं करता है जो पहले पुराने जियोआईपी एपीआई के लिए समर्थित था, जिसे अब मैक्समाइंड द्वारा बनाए नहीं रखा गया है। उत्पन्न और अद्यतन DNSSEC हस्ताक्षरों की संख्या के लिए काउंटरों के साथ नए मेट्रिक्स dnssec-sign और dnssec-refresh भी जोड़े गए हैं।

साथ ही इसे नोट भी किया जा सकता है मुद्दा डीएनएस सर्वर नॉट 2.8.3, जिसने केडीआईजी में टीएलएस के लिए एक प्रमाणपत्र/कुंजी कॉन्फ़िगरेशन फ़ाइल जोड़ी, ऑफ़लाइन-केएसके हस्ताक्षर और आरआरएल मॉड्यूल के लिए लॉग प्रविष्टियों की सूचना सामग्री में वृद्धि की, और डीएनएसएसईसी कॉन्फ़िगरेशन जांच का विस्तार किया।

नॉट रिज़ॉल्वर 4.1.0 अपडेट भी जारी किया गया, जो समाप्त हो गया दो कमजोरियाँ (CVE-2019-10190, CVE-2019-10191): गुम नाम क्वेरी (NXDOMAIN) के लिए DNSSEC जांच को बायपास करने की क्षमता और पैकेट स्पूफिंग के माध्यम से DNSSEC-संरक्षित डोमेन को असुरक्षित DNSSEC स्थिति में रोलबैक करने की क्षमता।

स्रोत: opennet.ru