BIND DNS Server Update 9.11.18, 9.16.2 និង 9.17.1

បោះពុម្ពផ្សាយ ការធ្វើបច្ចុប្បន្នភាពកែតម្រូវទៅសាខាដែលមានស្ថេរភាពនៃម៉ាស៊ីនមេ BIND DNS 9.11.18 និង 9.16.2 ក៏ដូចជាសាខាពិសោធន៍ 9.17.1 ដែលកំពុងស្ថិតក្នុងការអភិវឌ្ឍន៍។ នៅក្នុងការចេញផ្សាយថ្មី។ លុបចោល បញ្ហាសន្តិសុខដែលទាក់ទងនឹងការការពារមិនមានប្រសិទ្ធភាពប្រឆាំងនឹងការវាយប្រហារ "ការភ្ជាប់ DNS ឡើងវិញ» នៅពេលធ្វើការនៅក្នុងរបៀបនៃសំណើបញ្ជូនបន្តម៉ាស៊ីនមេ DNS (ប្លុក "អ្នកបញ្ជូនបន្ត" នៅក្នុងការកំណត់) ។ លើសពីនេះទៀត ការងារត្រូវបានធ្វើឡើងដើម្បីកាត់បន្ថយទំហំនៃស្ថិតិហត្ថលេខាឌីជីថលដែលរក្សាទុកក្នុងសតិសម្រាប់ DNSSEC - ចំនួនសោដែលបានតាមដានត្រូវបានកាត់បន្ថយមកត្រឹម 4 សម្រាប់តំបន់នីមួយៗ ដែលវាគ្រប់គ្រាន់ក្នុង 99% នៃករណី។

បច្ចេកទេស "ការភ្ជាប់ DNS ឡើងវិញ" អនុញ្ញាតឱ្យអ្នកប្រើបើកទំព័រជាក់លាក់មួយនៅក្នុងកម្មវិធីរុករក ដើម្បីបង្កើតការភ្ជាប់ WebSocket ទៅកាន់សេវាបណ្តាញនៅលើបណ្តាញខាងក្នុងដែលមិនអាចចូលប្រើដោយផ្ទាល់តាមរយៈអ៊ីនធឺណិត។ ដើម្បីរំលងការការពារដែលប្រើក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតប្រឆាំងនឹងការហួសពីវិសាលភាពនៃដែនបច្ចុប្បន្ន (ប្រភពឆ្លង) សូមប្តូរឈ្មោះម៉ាស៊ីននៅក្នុង DNS ។ ម៉ាស៊ីនមេ DNS របស់អ្នកវាយប្រហារត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីផ្ញើអាសយដ្ឋាន IP ពីរម្តងមួយៗ៖ សំណើដំបូងផ្ញើ IP ពិតប្រាកដរបស់ម៉ាស៊ីនមេជាមួយទំព័រ ហើយសំណើជាបន្តបន្ទាប់ត្រឡប់អាសយដ្ឋានខាងក្នុងរបស់ឧបករណ៍ (ឧទាហរណ៍ 192.168.10.1)។

ពេលវេលាដើម្បីបន្តផ្ទាល់ (TTL) សម្រាប់ការឆ្លើយតបដំបូងត្រូវបានកំណត់ជាតម្លៃអប្បបរមា ដូច្នេះនៅពេលបើកទំព័រ កម្មវិធីរុករកតាមអ៊ីនធឺណិតកំណត់ IP ពិតប្រាកដនៃម៉ាស៊ីនមេរបស់អ្នកវាយប្រហារ ហើយផ្ទុកមាតិកានៃទំព័រ។ ទំព័រដំណើរការកូដ JavaScript ដែលរង់ចាំ TTL ផុតកំណត់ ហើយផ្ញើសំណើទីពីរ ដែលឥឡូវនេះកំណត់អត្តសញ្ញាណម៉ាស៊ីនជា 192.168.10.1 ។ នេះអនុញ្ញាតឱ្យ JavaScript ចូលប្រើសេវាកម្មមួយនៅក្នុងបណ្តាញមូលដ្ឋាន ដោយឆ្លងកាត់ការរឹតបន្តឹងប្រភពឆ្លង។ ការការពារ ប្រឆាំងនឹងការវាយប្រហារបែបនេះនៅក្នុង BIND គឺផ្អែកលើការទប់ស្កាត់ម៉ាស៊ីនមេខាងក្រៅពីការត្រលប់មកវិញនូវអាសយដ្ឋាន IP នៃបណ្តាញខាងក្នុងបច្ចុប្បន្ន ឬឈ្មោះក្លែងក្លាយ CNAME សម្រាប់ដែនក្នុងស្រុកដោយប្រើការកំណត់បដិសេធ-ចម្លើយ-អាសយដ្ឋាន និងការកំណត់បដិសេធចម្លើយ-ឈ្មោះក្លែងក្លាយ។

ប្រភព: opennet.ru