opravy stabilných vetiev DNS servera , ako aj experimentálna vetva 9.15.2, ktorá je vo vývoji. Nové verzie opravili zraniteľnosť (CVE-2019-6471), spôsobenú pretečením, ktorá môže viesť k odmietnutiu služby (ukončenie procesu pri vyvolaní príkazu assert) pri blokovaní veľkého počtu prichádzajúcich paketov.
V novej verzii 9.14.4 bola tiež pridaná podpora API GeoIP2 na pripojenie databázy na určenie polohy podľa IP adries od spoločnosti
MaxMind (aktivuje sa cez zostavenie s možnosťou „—with-geoip2“). Podpora niektorých ACL pre GeoIP2 bola ukončená (napríklad kontrola na základe parametrických rýchlostí siete, organizácie a kódu krajiny), ktoré predtým podporoval starý API GeoIP, ktorého podpora už nie je zabezpečovaná spoločnosťou MaxMind. Takisto boli pridané nové metriky dnssec-sign a dnssec-refresh s počítadlami vytvorených a aktualizovaných podpisov DNSSEC.
Navyše môžeme spomenúť DNS servery Knot 2.8.3, v ktorých bol pridaný konfiguračný súbor certifikátu/kľúča pre TLS v kdig, bola zvýšená informatívnosť záznamov v logoch pre offline-KSK podpisy a modul RRL a rozšírené kontroly konfigurácie DNSSEC.
Tiež bolo vydané aktualizovanie Knot Resolver 4.1.0, v ktorom boli odstránené (CVE-2019-10190, CVE-2019-10191): schopnosť obísť kontrolu DNSSEC pre požiadavky na neexistujúce mená (NXDOMAIN) a možnosť vrátiť doménu chránenú prostredníctvom DNSSEC do stavu nechránenej DNSSEC prostredníctvom spoofingu paketov.
Zdroj: opennet.ru
