Au fost publicate actualizări corective pentru ramurile stabile ale serverului DNS BIND 9.16.28 și 9.18.3, precum și o nouă versiune experimentală 9.19.1. În versiunile 9.18.3 și 9.19.1 a fost remediată o vulnerabilitate (CVE-2022-1183) în implementarea mecanismului DNS-over-HTTPS, suportat începând cu ramura 9.18. Vulnerabilitatea conduce la o oprire neașteptată a procesului named în cazul în care conexiunea TLS către handler-ul bazat pe protocolul HTTP este întreruptă prematur. Problema afectează doar servere, serverele care gestionează cereri DNS over HTTPS (DoH). Serverele care primesc cereri prin DNS over TLS (DoT) și care nu utilizează DoH nu sunt afectate de problemă.
În versiunea 9.18.3 au fost adăugate, de asemenea, câteva îmbunătățiri funcționale. A fost adăugat suport pentru a doua versiune a catalogului de domenii („Catalog Zones”), definit în a cincea schiță a specificației IETF. Catalogul de domenii oferă o nouă metodă de întreținere a serverelor DNS secundare, în care, în loc de a defini pe serverul secundar înregistrări separate pentru fiecare zonă secundară, se organizează o transferare specifică de zone secundare între serverele primare și secundare. Adică, configurând transferul catalogului pe o bază similară cu transferul zonelor individuale, zonele create pe serverul primar, marcate ca fiind parte din catalog, vor fi create automat pe serverul secundar fără a necesita modificări ale fișierelor de configurare.
În noua versiune, de asemenea, s-a adăugat suport pentru coduri extinse de eroare „Stale Answer” și „Stale NXDOMAIN Answer”, returnate atunci când un răspuns învechit este returnat din cache. În named și dig a fost integrată o posibilitate de verificare externă certificatelor TLS, care poate fi utilizată pentru a organiza o autentificare strictă sau cooperativă bazată pe TLS (RFC 9103).
Sursa: opennet.ro
