BIND 9.14.4 र Knot 2.8.3 DNS सर्भरहरू अद्यावधिक गर्दै

प्रकाशित स्थिर DNS सर्भर शाखाहरूमा सुधारात्मक अद्यावधिकहरू BIND 9.14.4 र 9.11.9, साथै हाल विकास प्रयोगात्मक शाखा 9.15.2। नयाँ विज्ञप्तिहरूले दौड अवस्थाको जोखिम (CVE-2019-6471) लाई सम्बोधन गर्दछ जसले सेवा अस्वीकार गर्न सक्छ (प्रक्रिया समाप्ति जब दाबी ट्रिगर हुन्छ) जब आगमन प्याकेटहरूको ठूलो संख्या अवरुद्ध हुन्छ।

थप रूपमा, नयाँ संस्करण 9.14.4 ले कम्पनीको IP ठेगानाहरूमा आधारित स्थान डाटाबेस जडान गर्न GeoIP2 API को लागि समर्थन थप्छ।
MaxMind ("--with-geoip2" विकल्पको साथ निर्माण मार्फत सक्षम गरिएको)। GeoIP2 ले पुरानो GeoIP API को लागि पहिले समर्थित केही ACLs (जस्तै नेटवर्क गति, संगठन, र देश कोड) लाई समर्थन गर्दैन, जुन अब MaxMind द्वारा मर्मत गरिएको छैन। नयाँ मेट्रिक्स dnssec-sign र dnssec-रिफ्रेस पनि उत्पन्न र अद्यावधिक DNSSEC हस्ताक्षरहरूको संख्याको लागि काउन्टरहरूसँग थपिएको छ।

थप रूपमा, यो नोट गर्न सकिन्छ रिलीज DNS सर्भर नट 2.8.3, जसमा TLS का लागि प्रमाणपत्र/कुञ्जी कन्फिगरेसन फाइल kdig मा थपिएको छ, अफलाइन-KSK हस्ताक्षर र RRL मोड्युलका लागि लग प्रविष्टिहरूको जानकारी सामग्री बढाइएको छ, र DNSSEC कन्फिगरेसन जाँचहरू विस्तार गरिएको छ।

Knot Resolver 4.1.0 अपडेट पनि जारी गरिएको थियो, जसले हटायो दुई कमजोरीहरू (CVE-2019-10190, CVE-2019-10191): हराएको नाम प्रश्नहरू (NXDOMAIN) को लागि DNSSEC जाँचहरू बाइपास गर्ने क्षमता र प्याकेट स्पूफिंग मार्फत DNSSEC-सुरक्षित डोमेनलाई असुरक्षित DNSSEC स्थितिमा रोलब्याक गर्ने क्षमता।

स्रोत: opennet.ru