Objavljene su ispravke stabilnih verzija DNS poslužitelja BIND 9.16.28 i 9.18.3, kao i novo izdanje eksperimentalne verzije 9.19.1. U verzijama 9.18.3 i 9.19.1 ispravljena je ranjivost (CVE-2022-1183) u implementaciji mehanizma DNS-over-HTTPS, koji se podržava od verzije 9.18. Ranjivost može uzrokovati rušenje procesa named u slučaju da se TLS veza prema handleru temeljenom na HTTP-u prerano prekine. Problemi se tiču samo servere, poslužitelja koji obrađuju zahtjeve za DNS preko HTTPS (DoH). Poslužitelji koji primaju zahtjeve putem DNS preko TLS (DoT) i ne koriste DoH, nisu podložni ovoj ranjivosti.
U izdanju 9.18.3 također su dodana neka funkcionalna poboljšanja. Dodana je podrška za drugu verziju kataloga zona („Catalog Zones”), definiranu u petom nacrtu specifikacije IETF-a. Katalog zona nudi novu metodu održavanja sekundarnih DNS poslužitelja, u kojoj se umjesto definiranja odvojenih zapisa za svaku sekundarnu zonu na sekundarnom poslužitelju, organizira prijenos određenog skupa sekundarnih zona između primarnog i sekundarnog poslužitelja. To jest, konfiguriranjem prijenosa kataloga na način sličan prijenosu pojedinačnih zona, zone stvorene na primarnom poslužitelju koje su označene kao uključene u katalog, automatski će se stvarati na sekundarnom poslužitelju bez potrebe za izmjenom konfiguracijskih datoteka.
U novoj verziji također je dodana podrška za proširene kodove grešaka „Stale Answer” i „Stale NXDOMAIN Answer”, koji se izdaju kada se zastarjeli odgovor vraća iz predmemorije. U named i dig je ugrađena mogućnost verifikacije vanjskih TLS certifikata, što se može koristiti za organizaciju stroge ili zajedničke autentifikacije temeljen na TLS-u (RFC 9103).
Izvor: opennet.ru
