BIND 9.16.17-ലെ ഒരു ബഗ് DNS അന്വേഷണങ്ങളിൽ W പ്രതീകം തെറ്റായി കൈകാര്യം ചെയ്യപ്പെടുന്നതിന് കാരണമാകുന്നു

കഴിഞ്ഞ ആഴ്‌ച (ഇതിന്റെ പിറ്റേന്ന് പ്രസിദ്ധീകരിച്ച BIND 9.16.18, 9.17.15 റിലീസുകളിൽ പ്രത്യക്ഷപ്പെട്ട ഗുരുതരമായ ബഗ് പരിഹരിക്കുന്ന സ്ഥിരതയുള്ള BIND 9.16.17 ബ്രാഞ്ചിനും ഇൻ-ഡെവലപ്‌മെന്റ് പരീക്ഷണാത്മക 9.17.14 ബ്രാഞ്ചിനും തിരുത്തൽ അപ്‌ഡേറ്റുകൾ പ്രസിദ്ധീകരിച്ചു. റിലീസുകൾ, ഡവലപ്പർമാർ പ്രശ്നത്തെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകുകയും 9.16.17, 9.17.14 പതിപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യരുതെന്ന് ശുപാർശ ചെയ്യുകയും ചെയ്തു).

9.16.17, 9.17.14 പതിപ്പുകളിൽ, ചെറിയക്ഷരങ്ങളിലും വലിയക്ഷരങ്ങളിലുമുള്ള മാപ്പിംഗ് ടേബിളുകളിൽ നിന്ന് (മാപ്‌ടൂപ്പർ, മാപ്‌ടോലോവർ) "w" പ്രതീകം ഒഴിവാക്കപ്പെട്ടു, ഇത് ഡൊമെയ്‌ൻ നാമങ്ങളിലെ "W", "w" പ്രതീകങ്ങൾ മാറ്റിസ്ഥാപിക്കുന്നതിന് കാരണമായി. "\000" "ക്രമം കൂടാതെ ഒരു മാസ്ക് ഉപയോഗിച്ച് അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ തെറ്റായ ഫലം നൽകുന്നു. ഉദാഹരണത്തിന്, DNS സോണിൽ "*.sub.test.local എന്ന റെക്കോർഡ് അടങ്ങിയിട്ടുണ്ടെങ്കിൽ. 1 UVW.sub.test.local" എന്ന പേരിനായുള്ള 127.0.0.1″ അഭ്യർത്ഥന, "uvw.sub.test.local" എന്നതിന് പകരം "uv/000.sub.test.local" എന്ന പേര് നൽകി.

കൂടാതെ, അഭ്യർത്ഥനയിലെ “w” പ്രതീകത്തിന്റെ കേസ് DNS സോണിലെ കേസിൽ നിന്ന് വ്യത്യസ്തമാണെങ്കിൽ, ഡൈനാമിക് സോൺ അപ്‌ഡേറ്റ് സമയത്ത് “w” പ്രതീകം “\000” ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നതിൽ പ്രശ്‌നങ്ങൾ രേഖപ്പെടുത്തി. ഉദാഹരണത്തിന്, സോണിൽ "WW.example" എന്ന റെക്കോർഡ് ഉള്ളപ്പോൾ "foo.ww.example" എന്നതിനായി ഒരു അപ്‌ഡേറ്റ് അയച്ചിട്ടുണ്ടെങ്കിൽ, അത് "foo.\000\000.example" ആയി പ്രോസസ്സ് ചെയ്തു. ഒരു പ്രൈമറിയിൽ നിന്ന് ദ്വിതീയ ഡിഎൻഎസ് സെർവറിലേക്ക് സോൺ ട്രാൻസ്ഫർ നടത്തുമ്പോൾ പ്രതീകങ്ങൾ മാറ്റിസ്ഥാപിക്കുന്നതിൽ പ്രശ്നങ്ങൾ ഉണ്ടാകാം.

9.16.18, 9.16.18 പതിപ്പുകളിൽ പരിഹരിക്കപ്പെടാത്ത രണ്ട് പിശകുകൾ കൂടി തിരിച്ചറിഞ്ഞതിനാൽ അപ്ഡേറ്റ് 9.17.15 ന്റെ പ്രസിദ്ധീകരണം വൈകി. ഇനീഷ്യലൈസേഷൻ സമയത്ത് പിശകുകൾ ഡെഡ്‌ലോക്കുകളിൽ കലാശിക്കുകയും dnssec-policy വ്യത്യസ്‌ത കാഴ്‌ചകളിൽ ഉള്ള അതേ സോണുകൾ ഉപയോഗിക്കുന്ന കോൺഫിഗറേഷനുകളിൽ സംഭവിക്കുകയും ചെയ്യുന്നു. അത്തരം ക്രമീകരണങ്ങളുള്ള ഉപയോക്താക്കൾ BIND പതിപ്പ് 9.16.16-ലേക്ക് ഡൗൺഗ്രേഡ് ചെയ്യാൻ നിർദ്ദേശിക്കുന്നു.

അവലംബം: opennet.ru