Knot Resolver 2.1.0 (2018-02-16) ================================

Incompatible changes

--------------------

  - stats: remove tracking of expiring records (predict uses     another way)

  - systemd: re-use a single kresd.socket and     kresd-tls.socket

  - ta_sentinel: implement protocol     draft-ietf-dnsop-kskroll-sentinel-01 (our     draft-ietf-dnsop-kskroll-sentinel-00 implementation had     inverted logic)

  - libknot: require version 2.6.4 or newer to get bugfixes     for DNS-over-TLS

Bugfixes

--------

  - detect_time_jump module: don't clear cache on     suspend-resume (#284)

  - stats module: fix stats.list() returning nothing,     regressed in 2.0.0

  - policy.TLS_FORWARD: refusal when configuring with     multiple IPs (#306)

  - cache: fix broken refresh of insecure records that were     about to expire

  - fix the hints module on some systems, e.g. Fedora (came     back on 2.0.0)

  - build with older gnutls (conditionally disable features)

  - fix the predict module to work with insecure records &     cleanup code

Knot Resolver 2.0.0 (2018-01-31) ================================

Incompatible changes

--------------------

  - systemd: change unit files to allow running multiple     instances, deployments with single instance now must use     `kresd@1.service` instead of `kresd.service`; see     kresd.systemd(7) for details

  - systemd: the directory for cache is now     /var/cache/knot-resolver

  - unify default directory and user to `knot-resolver`

  - directory with trust anchor file specified by -k option     must be writeable

  - policy module is now loaded by default to enforce RFC     6761; see documentation for policy.PASS if you use     locally-served DNS zones

  - drop support for alternative cache backends memcached,     redis, and for Lua bindings for some specific cache     operations

  - REORDER_RR option is not implemented (temporarily)

New features

------------

  - aggressive caching of validated records (RFC 8198) for     NSEC zones; thanks to ICANN for sponsoring this work.

  - forwarding over TLS, authenticated by SPKI pin or     certificate. policy.TLS_FORWARD pipelines queries     out-of-order over shared TLS connection Beware: Some     resolvers do not support out-of-order query processing.
    TLS forwarding to such resolvers will lead to slower     resolution or failures.

  - trust anchors: you may specify a read-only file via -K     or --keyfile-ro

  - trust anchors: at build-time you may set KEYFILE_DEFAULT     (read-only)

  - ta_sentinel module implements draft     ietf-dnsop-kskroll-sentinel-00, enabled by default

  - serve_stale module is prototype, subject to change

  - extended API for Lua modules

Bugfixes

--------

  - fix build on osx - regressed in 1.5.3 (different linker     option name)

----

Knot Resolver 1.5.3 (2018-01-23) ================================

Bugfixes

--------

  - fix the hints module on some systems, e.g. Fedora.
    Symptom: `undefined symbol: engine_hint_root_file`

Knot Resolver 1.5.2 (2018-01-22) ================================

Security

--------

  - fix CVE-2018-1000002: insufficient DNSSEC validation,     allowing attackers to deny existence of some data by     forging packets. Some combinations pointed out in RFC     6840 sections 4.1 and 4.3 were not taken into account.

Bugfixes

--------

  - memcached: fix fallout from module rename in 1.5.1

Knot Resolver 1.5.1 (2017-12-12) ================================

Incompatible changes

--------------------

  - script supervisor.py was removed, please migrate to a     real process manager

  - module ketcd was renamed to etcd for consistency

  - module kmemcached was renamed to memcached for     consistency

Bugfixes

--------

  - fix SIGPIPE crashes (#271)

  - tests: work around out-of-space for platforms with     larger memory pages

  - lua: fix mistakes in bindings affecting 1.4.0 and 1.5.0     (and 1.99.1-alpha), potentially causing problems in     dns64 and workarounds modules

  - predict module: various fixes (!399)

Improvements

------------

  - add priming module to implement RFC 8109, enabled by     default (#220)

  - add modules helping with system time problems, enabled     by default; for details see documentation of     detect_time_skew and detect_time_jump

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Knot Resolver 2.1.0（2018-02-16）================================

互換性のない変更

--------------------

  - stats：期限切れになっているレコードの追跡を削除します（別の方法で用途を予測します）

  - systemd：単一のkresd.socketとkresd-tls.socketを再利用します

  - ta_sentinel：プロトコルdraft-ietf-dnsop-kskroll-sentinel-01を実装します（draft-ietf-dnsop-kskroll-sentinel-00実装には、反対のロジックが含まれていました）

  - libknot：DNS-over-TLSのバグ修正を取得するには、バージョン 2.6.4以降が必要です

バグ修正

--------

  - detect_time_jumpモジュール：suspend-resume時にキャッシュを消去しません（#284）

  - statsモジュール：何も返さないstats.list()を修正します、2.0.0に戻されます

  - policy.TLS_FORWARD：複数のIPで構成する際の拒否（#306）

  - cache：期限切れ間近の安全でないレコードの不良リフレッシュを修正します

  - Fedoraなどの一部のシステムでヒントモジュールを修正します（2.0.0に戻されました）

  - 古いgnutlsでビルドします（必要に応じて機能を無効にします）

  - 安全でないレコードおよびクリーンアップコードで動作するように予測モジュールを修正します

Knot Resolver 2.0.0（2018-01-31）================================

互換性のない変更

--------------------

  - systemd：ユニットファイルを変更して複数のインスタンスの実行を許可します。単一インスタンスでのデプロイメントは`kresd.service`の代わりに`kresd@1.service`を使用する必要があります。詳細については、kresd.systemd(7)を参照してください

  - systemd：キャッシュ用のディレクトリが/var/cache/knot-resolverになりました

  - デフォルトのディレクトリとユーザーを`knot-resolver`に統一します

  - -kオプションで指定されたトラストアンカーファイルを含むディレクトリは、書き込み可能にする必要があります

  - RFC 6761を適用するために、ポリシーモジュールがデフォルトでロードされるようになりました。ローカルに提供されるDNSゾーンを使用する場合は、policy.PASSのドキュメントを参照してください

  - 代替キャッシュバックエンドのmemcached、redisに対するサポート、および一部の特定のキャッシュ操作に対するLuaバインディングのサポートを中止します

  - REORDER_RRオプションが実装されていません（一時的に）

新機能

------------

  - NSECゾーンの検証されたレコード（RFC 8198）の積極的なキャッシング。この作業を支援してくれたICANNに感謝の意を表します。

  - SPKI PINまたは証明書によって認証されたTLS経由の転送。共有TLS接続経由のpolicy.TLS_FORWARDパイプラインクエリのアウトオブオーダー。注意：一部のリゾルバーは、順序の乱れたクエリ処理をサポートしません。
    このようなリゾルバーへのTLS転送は、解決の遅延や失敗につながります。

  - トラストアンカー：読み取り専用ファイルは、-Kまたは--keyfile-ro経由で指定できます

  - トラストアンカー：ビルド時間に、KEYFILE_DEFAULTを設定できます（読み取り専用）

  - ta_sentinelモジュールがドラフトietf-dnsop-kskroll-sentinel-00を実装し、デフォルトで有効になります

  - serve_staleモジュールはプロトタイプであり、変更される可能性があります

  - Luaモジュールの拡張API

バグ修正

--------

  - osx上のビルドを修正します - 1.5.3に戻されました（リンカーオプション名が異なる）

----

Knot Resolver 1.5.3（2018-01-23）================================

バグ修正

--------

  - Fedoraなどの一部のシステムでヒントモジュールを修正します。
    症状：`未定義のシンボル：engine_hint_root_file`

Knot Resolver 1.5.2（2018-01-22）================================

セキュリティ

--------

  - CVE-2018-1000002 を修正します：攻撃者がパケットを偽造することで一部のデータの存在を拒否する可能性がある、不十分なDNSSEC検証。RFC 6840セクション4.1および4.3で指摘されている一部の組み合わせが考慮されていませんでした。

バグ修正

--------

  - memcached：1.5.1でのモジュールの名前変更からのフォールアウトを修正します

Knot Resolver 1.5.1（2017-12-12）================================

互換性のない変更

--------------------

  - script Supervisor.pyが削除されました。実際のプロセスマネージャに移行してください

  - 一貫性のために、モジュールのketcdがetcdに名称変更されました

  - 一貫性のために、モジュールのkmemcachedがmemcachedに名前が変更されました

バグ修正

--------

  - SIGPIPEクラッシュを修正します（#271）

  - tests：より大きなメモリページを備えたプラットフォームのスペース不足を回避します

  - lua：dns64モジュールとworkaroundsモジュールで問題を引き起こす可能性のある1.4.0と1.5.0（および1.99.1-alpha）に影響するバインディングの誤りを修正します

  - 予測モジュール：さまざまな修正（！399）

改善

------------

  - RFC 8109を実装するプライミングモジュールを追加します、デフォルトで有効になります（#220）

  - システム時間の問題に役立つモジュールを追加します。デフォルトで有効になります。詳細については、detect_time_skewとdetect_time_jumpのドキュメントを参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Knot Resolver 2.1.0（2018-02-16）================================

互換性のない変更

--------------------

  - stats：期限切れになっているレコードの追跡を削除します（別の方法で用途を予測します）

  - systemd：単一のkresd.socketとkresd-tls.socketを再利用します

  - ta_sentinel：プロトコルdraft-ietf-dnsop-kskroll-sentinel-01を実装します（draft-ietf-dnsop-kskroll-sentinel-00実装には、反対のロジックが含まれていました）

  - libknot：DNS-over-TLSのバグ修正を取得するには、バージョン 2.6.4以降が必要です

バグ修正

--------

  - detect_time_jumpモジュール：suspend-resume時にキャッシュを消去しません（#284）

  - statsモジュール：何も返さないstats.list()を修正します、2.0.0に戻されます

  - policy.TLS_FORWARD：複数のIPで構成する際の拒否（#306）

  - cache：期限切れ間近の安全でないレコードの不良リフレッシュを修正します

  - Fedoraなどの一部のシステムでヒントモジュールを修正します（2.0.0に戻されました）

  - 古いgnutlsでビルドします（必要に応じて機能を無効にします）

  - 安全でないレコードおよびクリーンアップコードで動作するように予測モジュールを修正します

Knot Resolver 2.0.0（2018-01-31）================================

互換性のない変更

--------------------

  - systemd：ユニットファイルを変更して複数のインスタンスの実行を許可します。単一インスタンスでのデプロイメントは`kresd.service`の代わりに`kresd@1.service`を使用する必要があります。詳細については、kresd.systemd(7)を参照してください

  - systemd：キャッシュ用のディレクトリが/var/cache/knot-resolverになりました

  - デフォルトのディレクトリとユーザーを`knot-resolver`に統一します

  - -kオプションで指定されたトラストアンカーファイルを含むディレクトリは、書き込み可能にする必要があります

  - RFC 6761を適用するために、ポリシーモジュールがデフォルトでロードされるようになりました。ローカルに提供されるDNSゾーンを使用する場合は、policy.PASSのドキュメントを参照してください

  - 代替キャッシュバックエンドのmemcached、redisに対するサポート、および一部の特定のキャッシュ操作に対するLuaバインディングのサポートをドロップします

  - REORDER_RRオプションが実装されていません（一時的に）

新機能

------------

  - NSECゾーンの検証されたレコード（RFC 8198）の積極的なキャッシング。この作業を支援してくれたICANNに感謝の意を表します。

  - SPKI PINまたは証明書によって認証されたTLS経由の転送。共有TLS接続経由のpolicy.TLS_FORWARDパイプラインクエリのアウトオブオーダー。注意：一部のリゾルバーは、順序の乱れたクエリ処理をサポートしません。
    このようなリゾルバーへのTLS転送は、解決の遅延や失敗につながります。

  - トラストアンカー：読み取り専用ファイルは、-Kまたは--keyfile-ro経由で指定できます

  - トラストアンカー：ビルド時間に、KEYFILE_DEFAULTを設定できます（読み取り専用）

  - ta_sentinelモジュールがドラフトietf-dnsop-kskroll-sentinel-00を実装し、デフォルトで有効になります

  - serve_staleモジュールはプロトタイプであり、変更される可能性があります

  - Luaモジュールの拡張API

バグ修正

--------

  - osx上のビルドを修正します - 1.5.3に戻されました（異なるリンカーオプション名）

----

Knot Resolver 1.5.3（2018-01-23）================================

バグ修正

--------

  - Fedoraなどの一部のシステムでヒントモジュールを修正します。
    症状：`未定義のシンボル：engine_hint_root_file`

Knot Resolver 1.5.2（2018-01-22）================================

セキュリティ

--------

  - CVE-2018-1000002 を修正します：攻撃者がパケットを偽造することで一部のデータの存在を拒否する可能性がある、不十分なDNSSEC検証。RFC 6840セクション4.1および4.3で指摘されている一部の組み合わせが考慮されていませんでした。

バグ修正

--------

  - memcached：1.5.1でのモジュールの名前変更からのフォールアウトを修正します

Knot Resolver 1.5.1（2017-12-12）================================

互換性のない変更

--------------------

  - script Supervisor.pyが削除されました。実際のプロセスマネージャに移行してください

  - 一貫性のために、モジュールのketcdがetcdに名前が変更されました

  - 一貫性のために、モジュールのkmemcachedがmemcachedに名前が変更されました

バグ修正

--------

  - SIGPIPEクラッシュを修正します（#271）

  - tests：より大きなメモリページを備えたプラットフォームのスペース不足を回避します

  - lua：dns64モジュールとworkaroundsモジュールで問題を引き起こす可能性のある1.4.0と1.5.0（および1.99.1-alpha）に影響するバインディングの誤りを修正します

  - 予測モジュール：さまざまな修正（！399）

改善

------------

  - RFC 8109を実装するプライミングモジュールを追加します、デフォルトで有効になります（#220）

  - システム時間の問題に役立つモジュールを追加します。デフォルトで有効になります。詳細については、detect_time_skewとdetect_time_jumpのドキュメントを参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107032	Fedora 26 : knot-resolver (2018-844a1e9778)	Nessus	Fedora Local Security Checks	2018/2/28	2025/10/27	low
107041	Fedora 27 : knot-resolver (2018-fe5a6ed3b7)	Nessus	Fedora Local Security Checks	2018/2/28	2025/10/27	low
107032	Fedora 26：knot-resolver（2018-844a1e9778）	Nessus	Fedora Local Security Checks	2018/2/28	2025/10/27	low
107041	Fedora 27：knot-resolver（2018-fe5a6ed3b7）	Nessus	Fedora Local Security Checks	2018/2/28	2025/10/27	low

検出

プラグインの検索

low

low

low

low