Выпуск DNS-сервера BIND 9.10.4 и 9.9.9

Добавить ссылки
Материал из Викиновостей, свободного источника новостей

30 апреля 2016 года

Консорциум ISC представил новый значительный выпуск DNS-сервера BIND 9.10.4, а также обновление прошлой, но ещё поддерживаемой ветки - BIND 9.9.9.

Основные изменения:

  • Добавлена поддержка новых типов записей AVC,

CSYNC, NINFO, RKEY, SINK, SMIMEA, TA, TALINK;

  • Обеспечен вывод предупреждений для основных проблем с настройкой перенаправления при использовании зон для внутренних подсетей ( RFC 1918, интранет) и IPv6 ULA (Universal Local Address);
  • В состав добавлена утилита contrib/dnsperf-2.1.0.0-1 для тестирования производительности DNS-сервера;
  • Добавлена проверка времени RRSIG при загрузке зон, заверенных цифровой подписью (если время зоны опережает текущее время осуществляется RRSIG);
  • Обновлены адреса корневых серверов H.ROOT-SERVERS.NET и

L.ROOT-SERVERS.NET;

  • На многопроцессорных системах используемое по умолчанию число обработчиков UDP-соединений теперь устанавливается в значение, на 1 меньше, чем число процессоров;
  • Уменьшен размер сообщения при передаче зон между хостами, что позволило более эффективно использовать сжатие и уменьшить нагрузку на сеть;
  • В вывод "named -V" добавлено отображение деталей об операционной системе;
  • Устранено несколько DoS-уязвимостей:
  • CVE-2016-2088 - крах при дублировании опций EDNS COOKIE в ответе;
  • CVE-2016-1286 - сбой резолвера при обработке некорректных записей DNAME в ответе сервера;
  • CVE-2016-1285 - крах named и rndc при обработке некорректного управляющего сообщения;
  • CVE-2015-8705 - крах при обработке специально оформленных записей OPT с флагом CLIENT-SUBNET;
  • CVE-2015-8704 - сбой INSIST при отправке серии рекурсивных запросов записей RR с типом APL;
  • CVE-2015-8000 - сбой REQUIRE в случае кэширования некорректно оформленных DNS-записей.

Источники[править]


Creative Commons
Creative Commons
Эта статья содержит материалы из статьи «Выпуск DNS-сервера BIND 9.10.4 и 9.9.9», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии[править]

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Выпуск_DNS-сервера_BIND_9.10.4_и_9.9.9&oldid=9102062