Foram publicadas atualizações corretivas para os ramos estáveis do servidor DNS BIND 9.16.28 e 9.18.3, bem como uma nova versão do ramo experimental 9.19.1. Nas versões 9.18.3 e 9.19.1, foi corrigida uma vulnerabilidade (CVE-2022-1183) na implementação do mecanismo DNS-over-HTTPS, suportado desde o ramo 9.18. A vulnerabilidade leva à interrupção do processo named caso a conexão TLS com o manipulador baseado em HTTP seja encerrada prematuramente. O problema afeta apenas servidores, servidores que atendem a solicitações DNS over HTTPS (DoH). Servidores que aceitam solicitações por DNS over TLS (DoT) e não utilizam DoH não estão sujeitos ao problema.
A versão 9.18.3 também trouxe várias melhorias funcionais. Foi adicionada a compatibilidade com a segunda versão do catálogo de zonas ('Catalog Zones'), definida no quinto rascunho da especificação IETF. O catálogo de zonas oferece um novo método para manutenção de servidores DNS secundários, onde, em vez de definir no servidor secundário registros individuais para cada zona secundária, é organizada uma transferência de um conjunto específico de zonas secundárias entre o servidor primário e o secundário. Ou seja, ao configurar a transferência de catálogo de forma semelhante à transferência de zonas individuais, as zonas criadas no servidor primário, marcadas como pertencentes ao catálogo, serão automaticamente criadas no servidor secundário sem a necessidade de editar arquivos de configuração.
A nova versão também adicionou suporte a códigos de erro estendidos 'Stale Answer' e 'Stale NXDOMAIN Answer', emitidos quando uma resposta desatualizada é retornada do cache. No named e dig, foi incorporada a funcionalidade de verificação externa certificados TLS, que pode ser utilizada para implementar autenticação estrita ou colaborativa baseada em TLS (RFC 9103).
Fonte: opennet.ru
