BIND DNS Server Update 9.11.18, 9.16.2 me 9.17.1

Whakaputaina Ko nga whakahoutanga whakatika ki nga manga pumau o te BIND DNS server 9.11.18 me 9.16.2, me te peka whakamatautau 9.17.1, kei te whanake. I roto i nga putanga hou whakakorea raruraru haumarutanga e pa ana ki te kore whai hua ki te aukati i nga whakaeke "DNS whakahou» i te wa e mahi ana i roto i te ahua o te tūmau DNS tono whakamua (ko te paraka "whakamua" i roto i nga tautuhinga). I tua atu, kua mahia nga mahi ki te whakaiti i te rahi o nga tatauranga waitohu mamati kua rongoa i roto i te mahara mo DNSSEC - kua whakahekehia te maha o nga taviri whaiwhai ki te 4 mo ia rohe, he ranea i roto i te 99% o nga keehi.

Ko te tikanga "DNS rebinding" ka taea, ka whakatuwherahia e te kaiwhakamahi tetahi wharangi i roto i te kaitirotiro, ki te whakatu hononga WebSocket ki tetahi ratonga whatunga i runga i te whatunga o roto kaore e uru tika mai i te Ipurangi. Hei karo i te whakamarumaru e whakamahia ana i roto i nga kaitirotiro kia kaua e haere ki tua atu i te whānuitanga o te rohe o naianei (whakawhiti-takenga), huri i te ingoa kaihautu ki DNS. Kua whirihorahia te tūmau DNS a te kaitukino ki te tuku i nga wahitau IP e rua kia kotahi: ka tukuna e te tono tuatahi te IP tuuturu o te tūmau me te whaarangi, a ko nga tono o muri mai ka whakahoki mai i te wahitau o roto o te taputapu (hei tauira, 192.168.10.1).

Ko te wa ki te ora (TTL) mo te whakautu tuatahi kua whakaritea ki te uara iti rawa, no reira i te whakatuwheratanga o te wharangi, ka whakatauhia e te kaitirotiro te IP tuuturu o te tūmau o te kaiwhai, ka utaina nga ihirangi o te wharangi. Ka whakahaerehia e te wharangi te waehere JavaScript e tatari ana kia pau te TTL me te tuku tono tuarua, e tohu ana inaianei ko te kaihautu ko 192.168.10.1. Ma tenei ka taea e JavaScript te uru atu ki tetahi ratonga i roto i te whatunga o te rohe, ma te takahi i te aukati whakawhiti-taketake. tiaki ki te whakaeke i enei whakaeke i roto i te BIND ko te aukati i nga tūmau o waho mai i te whakahoki mai i nga wahitau IP o te whatunga o roto o naianei, ki nga ingoa ingoa CNAME ranei mo nga rohe o te rohe e whakamahi ana i nga tautuhinga whakakao-whakautu-whakautu me te whakakore-whakautu-ingoa.

Source: opennet.ru

Tāpiri i te kōrero