BIND 9.14.4, Knot 2.8.3 DNS സെർവറുകൾ അപ്ഡേറ്റ് ചെയ്യുന്നു

പ്രസിദ്ധീകരിച്ചു സ്ഥിരമായ DNS സെർവർ ശാഖകളിലേക്കുള്ള തിരുത്തൽ അപ്‌ഡേറ്റുകൾ ബൈൻഡ് 9.14.4, 9.11.9, അതുപോലെ നിലവിൽ വികസനത്തിലിരിക്കുന്ന പരീക്ഷണ ശാഖ 9.15.2. പുതിയ റിലീസുകൾ, ഇൻകമിംഗ് പാക്കറ്റുകൾ വൻതോതിൽ ബ്ലോക്ക് ചെയ്യപ്പെടുമ്പോൾ, സേവന നിഷേധത്തിലേക്ക് നയിച്ചേക്കാവുന്ന (CVE-2019-6471) ഒരു റേസ് അവസ്ഥയെ അഭിസംബോധന ചെയ്യുന്നു.

കൂടാതെ, പുതിയ പതിപ്പ് 9.14.4 കമ്പനിയിൽ നിന്നുള്ള IP വിലാസങ്ങളെ അടിസ്ഥാനമാക്കി ഒരു ലൊക്കേഷൻ ഡാറ്റാബേസ് ബന്ധിപ്പിക്കുന്നതിന് ജിയോഐപി 2 എപിഐയ്ക്ക് പിന്തുണ നൽകുന്നു.
MaxMind (“--with-geoip2” ഓപ്ഷൻ ഉപയോഗിച്ച് ബിൽഡ് വഴി പ്രവർത്തനക്ഷമമാക്കി). MaxMind ഇപ്പോൾ പരിപാലിക്കാത്ത പഴയ ജിയോഐപി API-ന് മുമ്പ് പിന്തുണച്ചിരുന്ന ചില ACL-കളെ (നെറ്റ്‌വർക്ക് വേഗത, ഓർഗനൈസേഷൻ, കൺട്രി കോഡ് പോലുള്ളവ) ജിയോഐപി2 ഇനി പിന്തുണയ്‌ക്കില്ല. ജനറേറ്റ് ചെയ്‌തതും അപ്‌ഡേറ്റ് ചെയ്‌തതുമായ ഡിഎൻഎസ്‌എസ്‌ഇസി സിഗ്‌നേച്ചറുകൾക്കായി പുതിയ മെട്രിക്‌സ് dnssec-sign, dnssec-refresh എന്നിവയും കൗണ്ടറുകൾക്കൊപ്പം ചേർത്തിട്ടുണ്ട്.

കൂടാതെ, ഇത് ശ്രദ്ധിക്കാവുന്നതാണ് റിലീസ് DNS സെർവർ Knot 2.8.3, അതിൽ TLS-നുള്ള ഒരു സർട്ടിഫിക്കറ്റ്/കീ കോൺഫിഗറേഷൻ ഫയൽ kdig-ൽ ചേർത്തിരിക്കുന്നു, ഓഫ്‌ലൈൻ-KSK സിഗ്നേച്ചറുകൾക്കും RRL മൊഡ്യൂളിനും ലോഗ് എൻട്രികളുടെ വിവര ഉള്ളടക്കം വർദ്ധിപ്പിച്ചു, കൂടാതെ DNSSEC കോൺഫിഗറേഷൻ പരിശോധനകൾ വിപുലീകരിച്ചു.

നോട്ട് റിസോൾവർ 4.1.0 അപ്‌ഡേറ്റും പുറത്തിറങ്ങി, അത് ഒഴിവാക്കി രണ്ട് പരാധീനതകൾ (CVE-2019-10190, CVE-2019-10191): നഷ്‌ടമായ നെയിം ക്വറികൾക്കുള്ള (NXDOMAIN) DNSSEC പരിശോധനകൾ മറികടക്കാനുള്ള കഴിവും പാക്കറ്റ് സ്പൂഫ് വഴി സുരക്ഷിതമല്ലാത്ത DNSSEC നിലയിലേക്ക് ഒരു DNSSEC- പരിരക്ഷിത ഡൊമെയ്‌ൻ റോൾബാക്ക് ചെയ്യാനുള്ള കഴിവും.

അവലംബം: opennet.ru