Вышел релиз DNS-сервера BIND 9.5.2 в котором исправлено более 50 ошибок. Основные улучшения:
- Устранена уязвимость, позволяющая вызвать крах процесса named при отправке специально оформленного update-пакета;
- Решена проблема безопасности, проявляющаяся в нарушении взаимодействии между обработчиком рекурсивного запроса и ограничениями allow-query, allow-query-cache и allow-recursion;
- В ответ на DS и DNSKEY запросы в случае установки "minimal-response yes;" теперь генерируется ответ минимального размера;
- Улучшена поддержка платформ Win32, NetBSD, Solaris и AIX;
- Добавлена экспериментальная возможность, связанная с добавлением дополнительных счетчиков для накопления статистики, включая данные по событиям сетевого ввода/вывода и RTT запросам;
- Добавлена новая категория для ведения логов "query-errors", позволяющая вывести детальную внутреннюю информацию о проблемах выполнения запросов.
|