RÀttande uppdateringar har publicerats för stabila versioner av DNS-servern BIND 9.16.28 och 9.18.3, samt en ny version av den experimentella grenen 9.19.1. I versionerna 9.18.3 och 9.19.1 har en sÄrbarhet (CVE-2022-1183) i implementeringen av DNS-over-HTTPS ÄtgÀrdats, vilket stöds frÄn och med grenen 9.18. SÄrbarheten kan leda till att namdtjÀnsten named avslutas ovÀntat om TLS-anslutningen till HTTP-baserade anvÀndargrÀnssnitt abrupt avbryts. Problemet pÄverkar endast servrar, servrar som hanterar DNS-over-HTTPS (DoH)-förfrÄgningar. Servrar som tar emot förfrÄgningar via DNS-over-TLS (DoT) och inte anvÀnder DoH Àr inte pÄverkade av problemet.
I version 9.18.3 har ocksÄ flera funktionsförbÀttringar lagts till. Stöd för den andra versionen av zonkataloger ("Catalog Zones"), som definierades i det femte utkastet av IETF-specifikationen, har lagts till. Zonkatalogen erbjuder en ny metod för att upprÀtthÄlla sekundÀra DNS-servrar, dÀr, istÀllet för att definiera enskilda poster för varje sekundÀr zon pÄ den sekundÀra servern, överförs en specifik uppsÀttning sekundÀra zoner mellan den primÀra och sekundÀra servern. Det vill sÀga, genom att stÀlla in katalogöverföring pÄ samma sÀtt som för enskilda zoner, kommer zoner som skapas pÄ den primÀra servern och som Àr markerade som ingÄende i katalogen automatiskt att skapas pÄ den sekundÀra servern utan att behöva justera konfigurationsfiler.
Den nya versionen har ocksÄ lagt till stöd för utökade felkoder "Stale Answer" och "Stale NXDOMAIN Answer", som ges nÀr ett förÄldrat svar returneras frÄn cachen. I named och dig har det lagts till en möjlighet att verifiera externa TLS-certifikat, som kan anvÀndas för att organisera strikt eller gemensam autentisering baserad pÄ TLS (RFC 9103).
KĂ€lla: opennet.ru
