atualizações corretivas das ramas estáveis do servidor DNS , bem como da rama experimental em desenvolvimento 9.15.2. As novas versões corrigiram uma vulnerabilidade (CVE-2019-6471), causada por uma condição de corrida que poderia levar a uma falha de serviço (término do processo ao acionar o assert) ao bloquear um grande número de pacotes de entrada.
Além disso, na nova versão 9.14.4 foi adicionada a suporte à API GeoIP2 para conectar-se à base de localização por endereços IP da empresa
MaxMind (ativado através da compilação com a opção "--with-geoip2"). Para GeoIP2, foi descontinuado o suporte a certas ACL (por exemplo, verificação por parâmetros de velocidade de rede, organização e código do país), que eram anteriormente suportados pela antiga API GeoIP, cujo suporte não é mais prestado pela empresa MaxMind. Novas métricas dnssec-sign e dnssec-refresh foram adicionadas com contadores do número de assinaturas DNSSEC geradas e atualizadas.
Adicionalmente, pode-se destacar Servidores DNS Knot 2.8.3, que inclui arquivo de configuração de certificado/chave para TLS no kdig, melhoraram a informação das entradas nos logs para assinaturas offline-KSK e módulo RRL, e ampliaram as verificações da configuração DNSSEC.
Também foi lançada a atualização Knot Resolver 4.1.0, na qual foram corrigidos (CVE-2019-10190, CVE-2019-10191): a possibilidade de contornar a verificação DNSSEC para consultas de nomes ausentes (NXDOMAIN) e a possibilidade de reverter um domínio protegido via DNSSEC para um estado não protegido DNSSEC através da falsificação de pacotes.
Fonte: opennet.ru
