BIND 9.14.4 आणि Knot 2.8.3 DNS सर्व्हर अपडेट करत आहे

प्रकाशित स्थिर DNS सर्व्हर शाखांमध्ये सुधारात्मक अद्यतने BIND 9.14.4 आणि 9.11.9, तसेच सध्या विकासाधीन प्रायोगिक शाखा 9.15.2. नवीन रिलीझ रेस कंडिशनच्या असुरक्षा (CVE-2019-6471) ला संबोधित करतात ज्यामुळे मोठ्या संख्येने येणारी पॅकेट अवरोधित केली जातात तेव्हा सेवेला नकार (असेर्ट ट्रिगर झाल्यावर प्रक्रिया समाप्ती) होऊ शकते.

याव्यतिरिक्त, नवीन आवृत्ती 9.14.4 कंपनीकडून IP पत्त्यांच्या आधारे स्थान डेटाबेस कनेक्ट करण्यासाठी GeoIP2 API साठी समर्थन जोडते
MaxMind (“--with-geoip2” पर्यायासह बिल्डद्वारे सक्षम). GeoIP2 यापुढे जुन्या GeoIP API साठी समर्थित असलेल्या काही ACL (जसे की नेटवर्क गती, संस्था आणि देश कोड) यापुढे समर्थन करत नाही, ज्याची आता MaxMind द्वारे देखभाल केली जात नाही. नवीन मेट्रिक्स dnssec-sign आणि dnssec-refresh देखील जनरेट केलेल्या आणि अपडेट केलेल्या DNSSEC स्वाक्षरींच्या संख्येसाठी काउंटरसह जोडले गेले आहेत.

याव्यतिरिक्त, हे लक्षात घेतले जाऊ शकते रीलिझ DNS सर्व्हर नॉट 2.8.3, ज्याने Kdig मध्ये TLS साठी प्रमाणपत्र/की कॉन्फिगरेशन फाइल जोडली, ऑफलाइन-KSK स्वाक्षरी आणि RRL मॉड्यूलसाठी लॉग एंट्रीची माहिती सामग्री वाढवली आणि DNSSEC कॉन्फिगरेशन चेक विस्तारित केले.

नॉट रिझोल्व्हर 4.1.0 अपडेट देखील रिलीझ केले गेले, जे काढून टाकले दोन असुरक्षा (CVE-2019-10190, CVE-2019-10191): गहाळ नाव क्वेरी (NXDOMAIN) साठी DNSSEC चेक बायपास करण्याची क्षमता आणि पॅकेट स्पूफिंगद्वारे DNSSEC-संरक्षित डोमेनला असुरक्षित DNSSEC स्थितीत रोलबॅक करण्याची क्षमता.

स्त्रोत: opennet.ru