BIND DNS सर्भर अपडेट 9.11.18, 9.16.2 र 9.17.1

प्रकाशित BIND DNS सर्भर 9.11.18 र 9.16.2 को स्थिर शाखाहरूमा सुधारात्मक अद्यावधिकहरू, साथै प्रयोगात्मक शाखा 9.17.1, जुन विकासमा छ। नयाँ रिलीजहरूमा हटाइयो सुरक्षा समस्या आक्रमण विरुद्ध अप्रभावी रक्षा संग सम्बन्धित "DNS रिबाइन्डिङ» DNS सर्भर फर्वार्डिङ अनुरोधहरूको मोडमा काम गर्दा (सेटिङहरूमा "फर्वार्डरहरू" ब्लक)। थप रूपमा, DNSSEC को लागि मेमोरीमा भण्डारण गरिएको डिजिटल हस्ताक्षर तथ्याङ्कको आकार घटाउन काम गरिएको छ - ट्र्याक गरिएका कुञ्जीहरूको संख्या प्रत्येक क्षेत्रको लागि 4 मा घटाइएको छ, जुन 99% केसहरूमा पर्याप्त छ।

"DNS रिबाइन्डिङ" प्रविधिले अनुमति दिन्छ, जब प्रयोगकर्ताले ब्राउजरमा एउटा निश्चित पृष्ठ खोल्छ, इन्टरनेट मार्फत सीधै पहुँच गर्न नसकिने आन्तरिक नेटवर्कमा नेटवर्क सेवामा वेबसकेट जडान स्थापना गर्न। हालको डोमेन (क्रस-ओरिजिन) को दायराभन्दा बाहिर जाने बिरूद्ध ब्राउजरहरूमा प्रयोग गरिएको सुरक्षालाई बाइपास गर्न, DNS मा होस्ट नाम परिवर्तन गर्नुहोस्। आक्रमणकारीको DNS सर्भरलाई दुईवटा IP ठेगानाहरू एक-एक गरेर पठाउन कन्फिगर गरिएको छ: पहिलो अनुरोधले पृष्ठको साथ सर्भरको वास्तविक IP पठाउँछ, र त्यसपछिका अनुरोधहरूले यन्त्रको आन्तरिक ठेगाना फर्काउँछ (उदाहरणका लागि, 192.168.10.1)।

पहिलो प्रतिक्रियाको लागि लाइभ गर्ने समय (TTL) न्यूनतम मानमा सेट गरिएको छ, त्यसैले पृष्ठ खोल्दा, ब्राउजरले आक्रमणकारीको सर्भरको वास्तविक IP निर्धारण गर्दछ र पृष्ठको सामग्रीहरू लोड गर्दछ। पृष्ठले जाभास्क्रिप्ट कोड चलाउँछ जुन TTL को म्याद समाप्त हुनको लागि पर्खन्छ र दोस्रो अनुरोध पठाउँछ, जसले होस्टलाई 192.168.10.1 को रूपमा पहिचान गर्दछ। यसले जाभास्क्रिप्टलाई क्रस-ओरिजिन प्रतिबन्धलाई बाइपास गर्दै स्थानीय नेटवर्क भित्र सेवा पहुँच गर्न अनुमति दिन्छ। सुरक्षा BIND मा त्यस्ता आक्रमणहरूको बिरूद्ध बाह्य सर्भरहरूलाई हालको आन्तरिक नेटवर्कको IP ठेगानाहरू वा स्थानीय डोमेनहरूको लागि CNAME उपनामहरू अस्वीकार-उत्तर-ठेगानाहरू र अस्वीकार-उत्तर-उपनाम सेटिङहरू प्रयोग गरेर रोक्नमा आधारित छ।

स्रोत: opennet.ru