ืงืขืจืขืงืืืื ืืขืจืืืึทื ืืืงืื ืืขื ืฆื ืกืืึทืืื ืื ืก ืกืขืจืืืขืจ ืฆืืืืืื , ืืื ืืขืืื ื ืืื ืื ืืขืจืืืืึทื ืืื ืืขืจ ืึทื ืืืืืงืืื ื ืืงืกืคึผืขืจืืขื ืึทื ืฆืืืืึทื 9.15.2. ืื ื ืืึทืข ืจืืืืกืื ืึทืืจืขืก ืึท ืืืึทืื ืขืจืึทืืืืืื ืคืื ืจืึทืกืข ืฆืืฉืืึทื ื (CVE-2019-6471) ืืืึธืก ืงืขื ืขื ืคืืจื ืฆื ืึท ืึธืคึผืืืืงืขื ืื ื ืคืื ืืื ืกื (ืคึผืจืึธืกืขืก ืืขืจืืึทื ืืืฉืึทื ืืืขื ืืึทืฉืืขืืืงื ืืื ืืจืืืขืจื) ืืืขื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืื ืงืึทืืื ื ืคึผืึทืงืืฅ ืืขื ืขื ืืคืืขืฉืืขืื.
ืืื ืึทืืืฉืึทื, ืื ื ืืึทืข ืืืขืจืกืืข 9.14.4 ืืืกืืฃ ืฉืืืฆื ืคึฟืึทืจ ืื GeoIP2 API ืคึฟืึทืจ ืงืึทื ืขืงืืื ื ืึท ืึธืจื ืืึทืืึทืืืืก ืืืืืจื ืืืืฃ IP ืึทืืจืขืกืขืก ืคืื ืื ืคืืจืืข
MaxMind (ืขื ืืืืึทืื ืืืจื ืืืืขื ืืื ืื "--ืืื-geoip2" ืึธืคึผืฆืืข). GeoIP2 ืฉืืืฆื ื ืื ืืขืจ ืขืืืขืืข ACLs (ืึทืืึท ืืื ื ืขืฅ ืืืืงืืึทื, ืึธืจืืึทื ืืืึทืฆืืข ืืื ืืึทื ื ืงืึธื) ืืื ืึทืืขืจ ืืขืฉืืืฆื ืคึฟืึทืจ ืื ืึทืื GeoIP API, ืืืึธืก ืืื ื ืื ืืขืจ ืืืื ืืืื ื ืืืจื MaxMind. ื ืื ืืขืืจืืงืก dnssec-sign ืืื dnssec-refresh ืืขื ืขื ืืืื ืฆืืืขืืขืื ืืื ืงืึธืื ืืขืจืก ืคึฟืึทืจ ืื ื ืืืขืจ ืคืื ืืืฉืขื ืขืจืืืืึทื ืืื ืืขืจืืืึทื ืืืงื DNSSEC ืกืืื ืึทืืฉืขืจื.
ืืื ืืขืจืฆื, ืขืก ืงืขื ืขื ืืืื ืืืืขืจืงื ืื ืก ืกืขืจืืืขืจ Knot 2.8.3, ืืื ืืืึธืก ืึท ืืึทืืืืึทืื / ืฉืืืกื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืข ืคึฟืึทืจ TLS ืืื ืฆืืืขืืขืื ืฆื kdig, ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืึทืื ืคืื ืืึธื ืืืื ืกื ืคึฟืึทืจ ืึธืคืคืืื ืข-KSK ืกืืื ืึทืืฉืขืจื ืืื ืื RRL ืืึธืืืืข ืืื ืืขืืืืงืกื, ืืื DNSSEC ืงืึทื ืคืืืืขืจืืืฉืึทื ืืฉืขืงืก ืืขื ืขื ืืงืกืคึผืึทื ืืื.
Knot Resolver 4.1.0 ืืขืจืืืึทื ืืืงื ืืื ืืืื ืืืคืจืืื, ืืืึธืก ืืืืืึทื ืืืืึทื (CVE-2019-10190, CVE-2019-10191): ืคืืืืงืืื ืฆื ืืืืคึผืึทืก DNSSEC ืืฉืขืงืก ืคึฟืึทืจ ืคืขืื ืืืง ื ืึธืืขื ืงืืืืจืื (NXDOMAIN) ืืื ืื ืคืืืืงืืื ืฆื ืฆืืจืืงืงืจืืื ืึท DNSSEC-ืคึผืจืึธืืขืงืืขื ืคืขืื ืฆื ืึทื ืึทื ืคึผืจืึทืืขืงืืื DNSSEC ืฉืืึทื ืืืจื ืคึผืึทืงืึทื ืกืคึผืึธืึธืคืื ื.
ืืงืืจ: opennet.ru