Software-update: Unbound 1.24.2

Als je een DNS-lookup uitvoert, begint een recursor in eerste instantie met het stellen van de lookupvraag aan een DNS-rootserver. Deze kan dan doorverwijzen naar andere servers, vanaf waar weer doorverwezen kan worden naar andere servers enzovoort, totdat uiteindelijk een server is bereikt die het antwoord weet, of weet dat de lookup niet mogelijk is. Van dit laatste kan sprake zijn als de naam niet bestaat of de servers niet reageren. Het proces van het langslopen van verschillende authoritative servers heet recursie. Unbound is een DNS-recursor met ondersteuning voor moderne standaarden, zoals Query Name Minimisation, Aggressive Use of Dnssec-Validated Cache en authority zones. Versie 1.24.2 is uitgebracht en hierin is het volgende beveiligingsprobleem verholpen:

Bug Fixes

• Additional fix for CVE-2025-11411 (possible domain hijacking attack), to include YXDOMAIN and non-referral nodata answers in the mitigation as well

Versienummer	1.24.2
Releasestatus	Final
Besturingssystemen	Linux, BSD, macOS, Solaris, Windows 10, Windows Server 2016, Windows Server 2019, Windows 11, Windows Server 2022, Windows Server 2025
Website	Stichting NLnet Labs
Download	https://nlnetlabs.nl/projects/unbound/download/
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (2)

[Frank Bohan]

Waarom wel Unbound maar bijvoorbeeld geen Knot Resolver updates? Was gisteren op zoek naar een goede niet-Bind DNS server en kwam daarbij op Knot DNS (en PowerDNS, alsook coreDNS). Er zijn nooit updates voor deze DNS servers verschenen op Tweakers maar wel voor Knot Resolver. Die updates stopten blijkbaar abrupt in 2022, terwijl er nog steeds KR updates zijn.

Is dit omdat Unbound een Nederlands produkt is, of is het gewoon de betere van de twee?

[NLWildcard]

Volgens mij wordt deze lijst gevoed met de links die de community zelf meld, en worden de websites zelf niet door Tweakers bijgehouden op nieuwe versies....