Linux E X P R E S

Facebook

Knot Resolver 1.3: forwarding s validací, lepší bezpečnost, adresář pro moduly

Knot Resolver

Nová verze Knot Resolveru podporuje forwarding s validací DNSSEC, má lepší řešení cachování s ohledem na bezpečnost, umožňuje specifikovat adresář s moduly a má kvalitně vyřešenou iteraci.


Sdružení CZ.NIC vydalo novou verzi Knot Resolveru. Nová verze 1.3.0 především podporuje forwarding s validací DNSSEC. Lepší řešení, jak nakládat s příznakem AD a s bezpečnostním statusem záznamů umožňuje se vyhnout cachování bezpečných záznamů jako nebezpečných, což vedlo k vypnutí validace a tedy snížení bezpečnosti.

Nově lze specifikovat adresář, kde se nacházejí moduly; výchozí adresář se pak už procházet nebude. Při iteraci nyní pokud některý server odepře přístup, bude se to zkoušet znovu. Při zadávání portů v příkazové řádce se nově používá formát se znakem @, ale dosavadní # bude fungovat i nadále. Adresy 100.64.0.0/10 se nyní považují za lokální.

Diskuze (0) Nahoru