Kiadásra kerültek a BIND DNS-szerver 9.16.28 és 9.18.3 stabil ágának javítófrissítései, valamint egy új kísérleti ág 9.19.1. verziója. A 9.18.3 és 9.19.1 verziókban megszüntettek egy (CVE-2022-1183) sérülékenységet a DNS-over-HTTPS mechanizmus megvalósításában, amelyet a 9.18-as ágtól kezdve támogatnak. A sérülékenység a named folyamat baleseti leállásához vezet, ha a TLS-kapcsolat a HTTP alapú kezelőhöz idő előtt megszakad. A probléma csak szerverek, a DNS over HTTPS (DoH) kérések kezelésére szolgáló szervereket érinti. Azok a szerverek, amelyek a DNS over TLS (DoT) kéréseket fogadják és nem használnak DoH-t, nincsenek kitéve ennek a problémának.
A 9.18.3 verzióban számos funkcionális fejlesztés is megjelent. Támogatást kaptak a zónakatalógus második verziója („Catalog Zones”), amelyet az IETF ötödik vázlat-specifikációja határoz meg. A zónakatalógus egy új módszert kínál a másodlagos DNS-szerverek fenntartására, amelyben ahelyett, hogy minden egyes másodlagos zónához külön bejegyzéseket határoznának meg a másodlagos szerveren, egy meghatározott másodlagos zónák készletének átvitele zajlik az elsődleges és másodlagos szerver között. Azaz ha a zónakatalógus átvitelét az egyes zónák átviteléhez hasonlóan állítják be, az elsődleges szerveren létrehozott zónák, amelyek a katalógusba tartozónak vannak megjelölve, automatikusan létrejönnek a másodlagos szerveren a konfigurációs fájlok szerkesztése nélkül.
Az új verzióban a „Stale Answer” és „Stale NXDOMAIN Answer” kiterjesztett hibaüzenetek támogatása is megjelent, amelyeket akkor adnak ki, amikor egy elavult válasz kerül visszaküldésre a cache-ből. A named és a dig beépített lehetőséget kapott külső TLS-tanúsítványok, amelyet TLS-alapú szigorú vagy kooperatív hitelesítés megszervezésére lehet használni (RFC 9103).
Forrás: opennet.ru
