BIND 9.14.4 ਅਤੇ Knot 2.8.3 DNS ਸਰਵਰਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ

ਪ੍ਰਕਾਸ਼ਿਤ ਸਥਿਰ DNS ਸਰਵਰ ਸ਼ਾਖਾਵਾਂ ਲਈ ਸੁਧਾਰਾਤਮਕ ਅੱਪਡੇਟ BIND 9.14.4 ਅਤੇ 9.11.9, ਅਤੇ ਨਾਲ ਹੀ ਵਰਤਮਾਨ ਵਿੱਚ ਵਿਕਾਸ ਅਧੀਨ ਪ੍ਰਯੋਗਾਤਮਕ ਸ਼ਾਖਾ 9.15.2. ਨਵੇਂ ਰੀਲੀਜ਼ ਇੱਕ ਦੌੜ ਸਥਿਤੀ ਕਮਜ਼ੋਰੀ (CVE-2019-6471) ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦੇ ਹਨ ਜੋ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰ ਸਕਦਾ ਹੈ (ਜਦੋਂ ਦਾਅਵਾ ਸ਼ੁਰੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਪ੍ਰਕਿਰਿਆ ਸਮਾਪਤੀ) ਜਦੋਂ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਆਉਣ ਵਾਲੇ ਪੈਕੇਟਾਂ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਨਵਾਂ ਸੰਸਕਰਣ 9.14.4 ਕੰਪਨੀ ਦੇ IP ਪਤਿਆਂ 'ਤੇ ਆਧਾਰਿਤ ਸਥਾਨ ਡੇਟਾਬੇਸ ਨੂੰ ਜੋੜਨ ਲਈ GeoIP2 API ਲਈ ਸਮਰਥਨ ਜੋੜਦਾ ਹੈ।
MaxMind (“--with-geoip2” ਵਿਕਲਪ ਦੇ ਨਾਲ ਬਿਲਡ ਰਾਹੀਂ ਸਮਰਥਿਤ)। GeoIP2 ਹੁਣ ਪੁਰਾਣੇ GeoIP API ਲਈ ਸਮਰਥਿਤ ਕੁਝ ACLs (ਜਿਵੇਂ ਕਿ ਨੈੱਟਵਰਕ ਸਪੀਡ, ਸੰਗਠਨ, ਅਤੇ ਦੇਸ਼ ਕੋਡ) ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਹੁਣ MaxMind ਦੁਆਰਾ ਸੰਭਾਲਿਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ। ਨਵੇਂ ਮੈਟ੍ਰਿਕਸ dnssec-sign ਅਤੇ dnssec-refresh ਨੂੰ ਵੀ ਤਿਆਰ ਕੀਤੇ ਅਤੇ ਅੱਪਡੇਟ ਕੀਤੇ DNSSEC ਦਸਤਖਤਾਂ ਦੀ ਗਿਣਤੀ ਲਈ ਕਾਊਂਟਰਾਂ ਦੇ ਨਾਲ ਜੋੜਿਆ ਗਿਆ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨੋਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਰਿਲੀਜ਼ DNS ਸਰਵਰ ਗੰਢ 2.8.3, ਜਿਸ ਨੇ Kdig ਵਿੱਚ TLS ਲਈ ਇੱਕ ਸਰਟੀਫਿਕੇਟ/ਕੁੰਜੀ ਸੰਰਚਨਾ ਫਾਈਲ ਸ਼ਾਮਲ ਕੀਤੀ, ਔਫਲਾਈਨ-KSK ਦਸਤਖਤਾਂ ਅਤੇ RRL ਮੋਡੀਊਲ ਲਈ ਲਾਗ ਐਂਟਰੀਆਂ ਦੀ ਜਾਣਕਾਰੀ ਸਮੱਗਰੀ ਨੂੰ ਵਧਾਇਆ, ਅਤੇ DNSSEC ਸੰਰਚਨਾ ਜਾਂਚਾਂ ਦਾ ਵਿਸਥਾਰ ਕੀਤਾ।

Knot Resolver 4.1.0 ਅੱਪਡੇਟ ਵੀ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ ਦੋ ਕਮਜ਼ੋਰੀਆਂ (CVE-2019-10190, CVE-2019-10191): ਗੁੰਮ ਨਾਮ ਪੁੱਛਗਿੱਛਾਂ (NXDOMAIN) ਲਈ DNSSEC ਜਾਂਚਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਅਤੇ ਪੈਕੇਟ ਸਪੌਫਿੰਗ ਦੁਆਰਾ ਇੱਕ DNSSEC-ਸੁਰੱਖਿਅਤ ਡੋਮੇਨ ਨੂੰ ਇੱਕ ਅਸੁਰੱਖਿਅਤ DNSSEC ਰਾਜ ਵਿੱਚ ਰੋਲਬੈਕ ਕਰਨ ਦੀ ਯੋਗਤਾ।

ਸਰੋਤ: opennet.ru