Knot Resolver 2.4.0（2018-07-03）================================

互換性のない変更

--------------------

  - 現時点で最小のlibknotバージョンは、最新の修正を導入する2.6.7です（#366）

セキュリティ

--------

  - 誤って安全でない状態にダウグレードされたゾーンの稀なケースを修正します（!576）

新機能

------------

  - TLSセッション再開（RFC 5077）、サーバーとクライアントの両方（!585、#105）（gnutls < 3.5でコンパイルする場合は無効化）

  - TLS_FORWARDポリシーで、デフォルトでシステムCA証明書ストアが使用されます（!568）

  - NSEC3ゾーンの積極的なキャッシング（!600）

  - DNSリバインド攻撃に対するオプションの保護（モジュールリバインド、!608）

  - 詳細ロギングなしでDNSSEC偽造クエリを記録するためのモジュールbogus_log（!613）

バグ修正

--------

  - prefill：証明書バンドルを読み取る機能を修正します（!578）

  - 場合によっては、qnameの最小化を無効にしないようにします（例：
    co.uk.（#339）

  - 明示的なワイルドカードクエリの検証を修正します（#274）

  - dns64モジュール：RFCからのより多くのプロパティが実装されました（バグ#375を含む）

改善

------------

  - systemd：複数の有効なkresdインスタンスをkresd.targetを使用して起動できるようになりました

  - ta_sentinel：RFCドラフトのバージョン14に切り替えます（!596）

  - 非Linuxカーネルを搭載したglibcシステムのサポート（!588）

  - Luaモジュールのリクエストごとの変数をサポートします（!533）

  - LuaモジュールのカスタムHTTPエンドポイントをサポートします（!527）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：knot-resolver（2018-c894f896fd）

high Nessus プラグイン ID 120784

変更ログが見つかりません