ការធ្វើបច្ចុប្បន្នភាពម៉ាស៊ីនមេ DNS BIND ដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះនៅក្នុងការអនុវត្ត DNS-over-HTTPS

ការធ្វើបច្ចុប្បន្នភាពកែតម្រូវចំពោះសាខាដែលមានស្ថេរភាពនៃម៉ាស៊ីនមេ BIND DNS 9.16.28 និង 9.18.3 ត្រូវបានបោះពុម្ព ក៏ដូចជាការចេញផ្សាយថ្មីនៃសាខាពិសោធន៍ 9.19.1 ។ នៅក្នុងកំណែ 9.18.3 និង 9.19.1 ភាពងាយរងគ្រោះ (CVE-2022-1183) ក្នុងការអនុវត្តយន្តការ DNS-over-HTTPS ដែលគាំទ្រតាំងពីសាខា 9.18 ត្រូវបានជួសជុល។ ភាពងាយរងគ្រោះបណ្តាលឱ្យដំណើរការដែលមានឈ្មោះគាំង ប្រសិនបើការតភ្ជាប់ TLS ទៅកាន់ឧបករណ៍ដោះស្រាយ HTTP ត្រូវបានបញ្ចប់មុនកាលកំណត់។ បញ្ហានេះប៉ះពាល់តែម៉ាស៊ីនមេដែលបម្រើ DNS លើសំណើ HTTPS (DoH) ប៉ុណ្ណោះ។ ម៉ាស៊ីនមេដែលទទួលយក DNS លើសំណួរ TLS (DoT) និងមិនប្រើ DoH មិនត្រូវបានប៉ះពាល់ដោយបញ្ហានេះទេ។

ការចេញផ្សាយ 9.18.3 ក៏បន្ថែមការកែលម្អមុខងារមួយចំនួនផងដែរ។ បានបន្ថែមការគាំទ្រសម្រាប់កំណែទីពីរនៃតំបន់កាតាឡុក ("តំបន់កាតាឡុក") ដែលបានកំណត់នៅក្នុងសេចក្តីព្រាងទីប្រាំនៃការបញ្ជាក់ IETF ។ Zone Directory ផ្តល់នូវវិធីសាស្រ្តថ្មីសម្រាប់ការថែរក្សាម៉ាស៊ីនមេ DNS ទីពីរដែលជំនួសឱ្យការកំណត់កំណត់ត្រាដាច់ដោយឡែកសម្រាប់តំបន់បន្ទាប់បន្សំនីមួយៗនៅលើម៉ាស៊ីនមេទីពីរ សំណុំជាក់លាក់នៃតំបន់បន្ទាប់បន្សំត្រូវបានផ្ទេររវាងម៉ាស៊ីនមេចម្បង និងទីពីរ។ ទាំងនោះ។ ដោយរៀបចំការផ្ទេរថតស្រដៀងនឹងការផ្ទេរតំបន់នីមួយៗ តំបន់ដែលបានបង្កើតនៅលើម៉ាស៊ីនមេ និងសម្គាល់ថារួមបញ្ចូលក្នុងថតនឹងត្រូវបានបង្កើតដោយស្វ័យប្រវត្តិនៅលើម៉ាស៊ីនមេបន្ទាប់បន្សំដោយមិនចាំបាច់កែសម្រួលឯកសារកំណត់រចនាសម្ព័ន្ធ។

កំណែថ្មីក៏បន្ថែមការគាំទ្រសម្រាប់កូដកំហុស "Stale Answer" និង "Stale NXDOMAIN Answer" ដែលបានចេញនៅពេលដែលចម្លើយដែលជាប់គាំងត្រូវបានត្រឡប់ពីឃ្លាំងសម្ងាត់។ ដាក់ឈ្មោះ និងជីក មានការផ្ទៀងផ្ទាត់ភ្ជាប់មកជាមួយនូវវិញ្ញាបនបត្រ TLS ខាងក្រៅ ដែលអាចត្រូវបានប្រើដើម្បីអនុវត្តការផ្ទៀងផ្ទាត់ខ្លាំង ឬសហការដោយផ្អែកលើ TLS (RFC 9103) ។

ប្រភព: opennet.ru