korrektiva uppdateringar av stabila grenar av DNS-server , liksom den experimentella grenen 9.15.2 som är under utveckling. De nya versionerna åtgärdar en sårbarhet (CVE-2019-6471) orsakad av ett tävlingstillstånd, vilket kan leda till en överbelastningsattack (programavbrott vid aktivering av assert) när ett stort antal inkommande paket blockeras.
Dessutom har den nya versionen 9.14.4 lagt till stöd för GeoIP2 API för att ansluta till en databas för positionsbestämning via IP-adresser från företaget
MaxMind (aktiveras genom att bygga med alternativet "—with-geoip2"). För GeoIP2 har stöd för vissa ACL (till exempel hastighetskontroller, organisation och landkod) upphört, vilka tidigare stöddes av den gamla GeoIP API:n, vars support inte längre tillhandahålls av MaxMind. Nya metrik inkluderar dnssec-sign och dnssec-refresh med räknare för antalet skapade och uppdaterade DNSSEC-signaturer.
Dessutom kan det nämnas DNS-servrar Knot 2.8.3, som har lagt till konfigurationsfilen för certifikatnyckel för TLS i kdig, ökat informationsinnehållet i loggposter för offline-KSK-signaturer och RRL-modulen, samt utökat kontroller av DNSSEC-konfiguration.
Ett uppdatering av Knot Resolver 4.1.0 har också släppts, där två sårbarheter åtgärdades (CVE-2019-10190, CVE-2019-10191): möjligheten att kringgå DNSSEC-kontrollen för frågningar om saknade namn (NXDOMAIN) och möjligheten att återställa en skyddad DNSSEC-domän till ett oskyddat tillstånd via paketspoofing.
Källa: opennet.ru
