Вышла новая версия ведущего сервера DNS в интернете. По сравнению с версией 9.3.0 много изменений.

---

Home_http://www.isc.org/sw/bind/
Downloads_ftp://ftp.isc.org/is...d-9.4.0.tar.gz

BIND 9.5.0a6
_http://ftp.isc.org/is...IND9.5.0a6.zip

BIND 9.5.0 beta 1

BIND 9.5.0 Beta 1 is now available.

BIND 9.5.0b1 is a beta release for BIND 9.5.0.

This is a technology preview of new functionality to be be
released in BIND 9.5.0. It is feature-complete. New APIs
and new configuration syntax are not yet frozen.

Please as a minimum perform a test build on your operating
system. We don't have test platforms for every operating
system and sometimes we accidently break builds. Now is
the time to tell us about that. [email protected].

Bugs should be reported to [email protected].

BIND 9.5 has a number of new features over BIND 9.4, including:

- GSS-TSIG support (RFC 3645).
- DHCID support.
- Experimental http server and statistics support for named via xml.
- Faster ACL processing.
- Use of Doxygen to generate internal documention.

_______________
Size: ~ 6.39 MB

Download:
http://ftp.isc.org/is...9.5.0b1.tar.gz

BIND 9.5.0-P1 is a SECURITY release of BIND 9.5.

---

Downloads (~6,4 Mb)_ftp://ftp.isc.org/is....5.0-P1.tar.gz

Sequrity Bug fixes

---

Downloads (~6,4 Mb)_ftp://ftp.isc.org/is....5.0-P2.tar.gz

В новой версии устранено более 100 ошибок, улучшена работа на платформах Solaris, Linux, FreeBSD, Win32, AIX, HPUX, Tru64.

Некоторые новшества:

• Добавлена новая опция "-S" для определения лимита открытых сокетов;
• Реализована дополнительная рандомизация номеров портов для исходящих запросов, что позволяет лучше противостоять атакам, основанным на генерации фиктивного ответа;
• В libbind реализована поддержка nsid;
• Устранено переполнение буфера в функции inet_network(), степень опасности уязвимости - незначительная;
• Размер начального таймаута изменен на 800мc;
• В Linux, FreeBSD, AIX для UDP ответов и запросов отныне отключен "path mtu discovery" (очищается DF бит);
• Наличие механизмов мультиплексирования epoll, kqueue и /dev/poll теперь определяется автоматически на стадии сборки;
• В win32 сборке появилась поддержка IPv6;
• В named.root внесены AAAA записи с IPv6 адресами корневых серверов.

---

Downloads (~6,3 Mb)_ftp://ftp.isc.org/is...d-9.4.3.tar.gz

---

Downloads (~6,3 Mb)_ftp://ftp.isc.org/is...d-9.6.0.tar.gz

BIND 9.6.0-P1 - 7 January 2009

---

Download :_http://ftp.isc.org/is....6.0-P1.tar.gz
5,0 MБ (5 149 388 байт)

В DNS сервере Bind 9 найдена уязвимость, позволяющая удаленному злоумышленнику инициировать крах серверного процесса через отправку специального "dynamic update" запроса для DNS зоны, которую обслуживает атакованный DNS сервер.

Уязвимость появляется на первичных (master) управляющих DNS зонами серверах, независимо от настроек ACL и активности "dynamic update", вторичные (slave) серверы проблеме не подвержены. Крах возникает при получении dynamic update запроса, содержащего поле вида "ANY", когда в зоне присутствует как минимум одна RRset запись для данного доменного имени. При остановке сервера в лог выводится сообщение: "db.c:659: REQUIRE(type != ((dns_rdatatype_t)dns_rdatatype_any)) failed exiting (due to assertion failure).".

Проблема устранена в версиях Bind 9.4.3-P3, 9.5.1-P3, 9.6.1-P1.

---

Downloads (~6,3 Mb)_http://ftp.isc.org/is....6.1-P1.tar.gz
9.5.1-P3 (~6,4 Mb)_http://ftp.isc.org/is....5.1-P3.tar.gz
9.4.3-P3 (6,2 Mb)_http://ftp.isc.org/is....4.3-P3.tar.gz

When validating, track whether pending data was from
the additional section or not and only return it if
validates as secure. [RT #20438]

---

Downloads (~6,3 Mb)_ftp://ftp.isc.org/is....6.1-P2.tar.gz