Login
Newsletter
Werbung

Fr, 10. August 2018, 08:10

Software::Netzwerk

Knot DNS 2.7.0 verbessert die Sicherheit

Der tschechische DNS-Registrator CZ.NIC Labs hat die Version 2.7 von Knot DNS veröffentlicht. Zu den wichtigsten Neuerungen der aktuellen Version gehören unter anderem Sicherheitsverbesserungen und eine leichtere Konfiguration.

Mirko Lindner

Knot DNS ist ein leistungsfähiger nichtrekursiver DNS-Server, der unter der GPL-Lizenz vertrieben wird. Der Server wird maßgeblich von dem tschechische DNS-Registrator CZ.NIC Labs entwickelt und nutzt BIND-ähnliche Zone- und C-ähnliche Konfigurationsdateien. Laut Auussage der Entwickler soll Knot DNS deshalb eine stabile und vor allem sichere Alternative für TLD-Betreiber darstellen. Das System unterstützt mehrere Threads und das Hinzufügen sowie das Entfernen von Zonen zur Laufzeit.

Mit der Veröffentlichung von Knot DNS 2.7 hat das Entwicklerteam das System weiter verbessert und sowohl funktional wie auch sicherheitstechnisch erweitert. Unter anderem flossen in die neue Version die Resultate des MOSS-Audits ein, was zu einem noch robusteren System führen soll. Zudem wurde das System aufgeräumt und viele Bereiche von Knot DNS optimiert, was zu einer Beschleunigung der Arbeitsgeschwindigkeit führen soll.

Neben allgemeinen Verbesserungen fanden auch diverse individuelle Neuerungen Einzug in die Anwendung. Neu sind unter anderem ein DNS Cookies-Modul und ein Modul für ein Response-Tailoring. Der Server unterstützt EDNS und die Integration von OSS-Fuzz soll für weniger Fehler im Code sorgen. Weitere Neuerungen stellen eine neue +ednsopt-kdig-Option, Pipe-Handhabung im zscanner und eine neue Option für alternative Malloc-Zugriffe. Zudem wurde die Speichernutzung von Knot DNS reduziert und die minimale RSA-Schlüssellänge auf 1024 gesetzt.

Eine Liste aller Änderungen liefert das Changelog der neuen Version. Knot DNS 2.7 steht ab sofort im Quellcode auf dem Server des Projekts zum Bezug bereit. Weitere Informationen, Konfigurationshinweise sowie eine ausführliche Dokumentation liefert die Homepage des Projektes.

Werbung
Kommentare (Insgesamt: 0 || Kommentieren )
Pro-Linux
Traut euch!
Neue Nachrichten
Werbung