Sono state pubblicate le aggiornamenti correttivi per le versioni stabili del server DNS BIND 9.16.28 e 9.18.3, insieme a una nuova versione della branch sperimentale 9.19.1. Nelle versioni 9.18.3 e 9.19.1 è stata corretta una vulnerabilità (CVE-2022-1183) nell'implementazione del meccanismo DNS-over-HTTPS, supportato a partire dalla branch 9.18. La vulnerabilità provoca il crash del processo named nel caso in cui la connessione TLS con il server HTTP venga interrotta prematuramente. La problematica riguarda solo server, i server che gestiscono le richieste DNS over HTTPS (DoH). I server che accettano richieste tramite DNS over TLS (DoT) e non utilizzano DoH non sono vulnerabili alla problematica.
Nella versione 9.18.3 sono stati aggiunti anche diversi miglioramenti funzionali. È stata introdotta la supporto per la seconda versione del Catalogo delle zone ("Catalog Zones"), definita nella quinta bozza della specifica IETF. Il Catalogo delle zone offre un nuovo metodo per mantenere i server DNS secondari, in cui invece di definire sul server secondario singole voci per ogni zona secondaria, viene organizzato un trasferimento di un insieme specifico di zone secondarie tra il server primario e secondario. Cioè, configurando il trasferimento del catalogo similmente al trasferimento di zone individuali, le zone create sul server primario contrassegnate come facenti parte del catalogo verranno automaticamente create sul server secondario senza necessità di modificare i file di configurazione.
Nella nuova versione è stata anche aggiunta la supporto per codici di errore estesi "Stale Answer" e "Stale NXDOMAIN Answer", che vengono restituiti quando una risposta obsoleta viene riportata dalla cache. In named e dig è integrata la possibilità di verifica esterna certificati TLS., che può essere utilizzata per organizzare un'autenticazione rigorosa o collaborativa basata su TLS (RFC 9103).
Fonte: opennet.ru
