aggiornamenti correttivi per i rami stabili del server DNS , oltre alla versione sperimentale in sviluppo 9.15.2. Nei nuovi rilasci è stata corretta una vulnerabilità (CVE-2019-6471) causata da una condizione di competizione che può portare a una denial of service (terminazione del processo al verificarsi di un assert) quando viene bloccato un grande numero di pacchetti in ingresso.
Inoltre, nella nuova versione 9.14.4 è stata aggiunta la supporto per l'API GeoIP2 per connettersi al database di localizzazione per indirizzi IP fornito da
MaxMind (attivabile attraverso la costruzione con l'opzione «—with-geoip2»). Per GeoIP2 è stata interrotta la supporto per alcune ACL (ad esempio, il controllo dei parametri di velocità della rete, dell'organizzazione e del codice del paese), precedentemente supportati per il vecchio API GeoIP, il quale non è più mantenuto da MaxMind. Sono state aggiunte anche nuove metriche dnssec-sign e dnssec-refresh con contatori per il numero di firme DNSSEC generate e aggiornate.
Inoltre, si può notare Server DNS Knot 2.8.3, in cui è stato aggiunto il file di configurazione per il certificato/chiave per TLS in kdig, aumentata l'informatività delle registrazioni nei log per le firme offline-KSK e per il modulo RRL, ampliate le verifiche della configurazione DNSSEC.
È stato rilasciato anche l'aggiornamento Knot Resolver 4.1.0, che corregge (CVE-2019-10190, CVE-2019-10191): la possibilità di bypassare la verifica DNSSEC per le query di nomi non esistenti (NXDOMAIN) e la possibilità di tornare a uno stato non protetto DNSSEC per un dominio protetto tramite DNSSEC attraverso lo spoofing dei pacchetti.
Fonte: opennet.ru
