Fel i BIND 9.16 som leder till problem med TCP-anslutningar

I en tråd publicerad för två veckor sedan BIND 9.16.0 identifierades en allvarlig fel, vilket leder till att gränsen för antalet TCP-anslutningar överskrids. I BIND 9.16 introducerades ett nytt nätverksystem, omgjort för att använda en asynkron begärningshanteringsmekanism baserad på biblioteket libuv. På grund av ett fel i detta system minskar inte antalet aktiva TCP-anslutningar under vissa förhållanden, vilket leder till ett växande avvikelse mellan dess värde och det faktiska antalet anslutningar. Efter en tid kan värdet på räknaren nå den inställda gränsen för kundanslutningar och nya begärningar över TCP kommer att sluta tas emot (begärningar över UDP fortsätter att behandlas).

Problemet framträder främst på servrar som tar emot TCP-anslutningar från klienter på flera nätverksgränssnitt samtidigt.
Uppdateringen av BIND 9.16 har ännu inte släppts, men för att åtgärda felet har en patchpublicerats. Som en tillfällig lösning kan man ställa in en gräns för antalet anslutningar (alternativet tcp-clients) till ett mycket stort värde. Förutom BIND 9.16 berör problemet den experimentella grenen 9.15, med början från version 9.15.6, men denna gren används ursprungligen endast för utveckling och är inte avsedd för implementering på produktionsservrar.

Källa: opennet.ru