Software-update: AdGuard Home 0.107.78

AdGuard Home versie 0.107.78 is uitgekomen. Met deze software kan er thuis een DNS-server worden opgezet om zo onder meer advertenties en malware te blokkeren op het hele netwerk, waardoor dat niet langer op elk individueel apparaat nodig is. Het is daarmee dus vergelijkbaar met Pi-hole. AdGuard Home werkt op een machine met Windows, macOS, Linux of FreeBSD, is ook in staat om tegen phishing te beschermen en heeft parental control. Op ons eigen forum kan over het programma worden gediscussieerd. In deze uitgave zijn de volgende veranderingen en verbeteringen aangebracht:

AdGuard Home 0.107.78

Security, security, security, security, security! No, we do not have Steve Ballmer for CEO, but we took a page out of his playbook to draw attention to what we think is one of the most important aspects of developing AdGuard Home — security. This update is a good illustration of that: security-related changes take up over half of the changelog, and it’s not a small one.

Security

• AdGuard Home is now more resistant to JIGGLE attacks. This is GHSA-p5f5-3p5g-rfjw.
• AdGuard Home now validates responses from DoH upstreams more strictly. This is GHSA-4qjf-2hgm-92q6.
• QUIC connections are now protected from unbounded reads. This is GHSA-qr92-rwvw-mhgh and GHSA-cccx-2r6r-m9r4.
• AdGuard Home now validates responses from DNSCrypt upstreams more strictly.
• The H2C connection establishment via HTTP/1.1 request upgrade is no longer supported. See RFC 9113.
• Go version has been updated to prevent the possibility of exploiting the Go vulnerabilities fixed in 1.26.5.
• The size of rulelists is limited. This is necessary to prevent a user's machine from becoming overloaded if the filter source misbehaves.

Added

• Improved updater logging to give users more insight into the problem with version updating (#8410).

Changed

• The interval of filter updates can now be set to any number of hours between 0 and 8760 (365 days) in the configuration file.

Configuration changes

• The filtering object of the YAML configuration now includes a new property, max_http_size, which defines the maximum size of the HTTP request for rulelists. To disable the limitation, set a large size, such as 1 TB.

Fixed

• Invalid AA flag in DNS responses (#7955).
• The parsing of the ech parameter in DNS rewrite rules for the HTTPS record type (#8276).
• Blocked services check on the Custom filtering rules page does not work properly without specifying of a client.

Versienummer	0.107.78
Releasestatus	Final
Besturingssystemen	Linux, BSD, macOS, Windows 10, Windows 11
Website	AdGuard Team
Download	https://github.com/AdguardTeam/AdGuardHome/releases/tag/v0.107.78
Licentietype	Freeware

Reacties (5)

[MVO88]

Heeft iemand een tip hoe je Adguard Home makkelijk kunt updaten op een QNAP NAS in een Docker Container?

Ooit een versie hiervan in een Docker geïnstalleerd, maar alle config heeft ie standaard ook ín de container opgeslagen. Door verwijderen van container en nieuwe container met de laatste versie te downloaden, vrees ik dat ik al mijn instellingen ook weer opnieuw kan doen.

Alvast bedankt voor wie hier ervaringen mee heeft en deze wil delen

[JaZo]

Dan moet je de config mounten naar een directory op je NAS. Deze guide is voor Synology geschreven, maar gezien het Docker is, is ie prima aan te passen voor een QNAP: https://mariushosting.com/how-to-install-adguard-on-your-synology-nas/

Updaten doe ik zelf al jaren automatisch met Watchtower: https://mariushosting.com/synology-30-second-watchtower-install-using-task-scheduler-docker/

[S1NN3D]

Dan heb je in de compose geen lokale map opgenomen als als bind mount. Onderstaand uit hun voorbeeld compose het deel dat je niet goed hebt gedaan.

-v /my/own/workdir:/opt/adguardhome/work\
-v /my/own/confdir:/opt/adguardhome/conf\\

[Rhapsody]

Geen ervaring met QNap, maar volgens mij moet de config in een volume worden weggeschreven:

https://hub.docker.com/r/adguard/adguardhome

Aansluitend kun je er voor kiezen om iets als Watchtower te draaien om je container(s) automatisch te laten bijwerken.
Let op: Watchtower wordt niet meer onderhouden zie ik zojuist: https://github.com/containrrr/watchtower/discussions/2135 . Er zijn wel vergelijkbare tools.

[jellevanderpal]

Ben erg tevreden met deze software. Via Tailscale leid ik een paar mobieltjes om op mijn LAN naar de eigen Headscale server, en geef dan AdGuard mee voor de DNS. Altijd onderweg mijn eigen IP mee in mijn WerkProfiel op de Google Pixel 10, en daarmee DNS-filtering zodat ik onderweg de krant kan lezen zonder geschreeuw van advertenties. Want zelfs al betaal je voor de krant - ze halen de visuele horror niet zo goed weg als met deze tool. En ook veel andere ongewenste meuk wordt tegengehouden.
Ik had lang moeite om dit overal in mijn LAN, intern en extern goed te krijgen, maar mijn leuke TP-Link ER707-M2 router in combinatie met distributie via Tailscale - werkt het als een tierelier. Mijn partner is er ook blij mee!.