a DNS-szerver stabil ágainak hibajavító frissítései , valamint a fejlesztés alatt álló kísérleti ágon, 9.15.2. Az új kiadásokban javították a (CVE-2019-6471) sebezhetőséget, amely versenyhelyzetből adódik, és leálláshoz vezethet (a folyamat megszakítása az assert hívásakor), amikor számos bejövő csomagot blokkolnak.
Továbbá az új 9.14.4 verzióban támogatást kapott a GeoIP2 API, amely lehetővé teszi az IP-címek alapján történő helymeghatározást a
MaxMind cégtől (aktíválható a —with-geoip2 opcióval történő fordítással). A GeoIP2 esetében megszűnt néhány ACL (például a hálózati sebesség, a szervezet és az országkód ellenőrzése), amelyeket korábban a régi GeoIP API támogatott, amelynek karbantartását a MaxMind már nem végzi. Ezenkívül új metrikák kerültek bevezetésre: dnssec-sign és dnssec-refresh, amelyek a DNSSEC aláírások létrehozott és frissített számát számolják.
További megjegyzésként A Knot 2.8.3 DNS-szerverben új konfigurációs fájl került bevezetésre a TLS tanúsítványhoz/kunjelszóhoz a kdig számára, javult a naplóbejegyzések informativitása az offline-KSK aláírások és az RRL modul esetén, és kiterjesztették a DNSSEC konfigurációs ellenőrzéseit.
Megjelent a Knot Resolver 4.1.0 frissítése is, amelyben orvosolták (CVE-2019-10190, CVE-2019-10191): a DNSSEC ellenőrzés megkerülésének lehetősége a hiányzó nevek (NXDOMAIN) lekérdezésekor, valamint a DNSSEC védett domainek visszaállítása feltört csomagok révén nem védett DNSSEC állapotba.
Forrás: opennet.ru
