ISC DHCP

Uutta versiossa 4.2.5:

• Oikea koodi laskee asiakkaan ajoituksen arvot vertailemaan rebind-arvoa ääretöntä sijaan uudistaa arvoa. Kiitos Chenda Huangilta H3C Technologies Co., Limitedilta tämän ongelman ilmoittamisesta. [ISC-virheet # 29062]
• Korjaa joitakin ongelmia jäsentely- ja tulostusasetuksissa. [ISC-Bugs # 22625] - oikein tulostusvaihtoehdot, joilla on useita kenttiä, ja jota seuraa esimerkiksi "fIa" [ISC-bugit # 27289] - jäsentää oikein vaihtoehdot ilmoituksissa, joissa on useita kenttiä, ja jota seuraa joukko jotain esimerkiksi "fIA" [ISC-Bugs # 27296] - määrittää oikein, analysoimamme 16 tai 32-bittisen arvon evaluate_numeric_expression (extract-int). [ISC-virheet # 27314] - analysoi oikein nollapituusvaihtoehdon vuokra-tiedostosta. SUSE: n Marius Tomaschewskiin ansiosta tämä lipun raportti ja prototyyppilista sekä lippu 27289.
• Aikaisemmin palvelinkoodi oli rennossa, jotta pakettia, joiden nollan pituiset asiakkaan tunnukset olisi käsiteltävä. Joissakin tilanteissa nollan pituisten asiakkaiden tunnusten käyttö voi aiheuttaa palvelimen siirtymisen ääretönpiiriin. Koska tällaiset tunnukset eivät ole voimassa RFC 2132: n 9.14 mukaan, palvelin ei enää hyväksy niitä. Asiakkaan tunnukset, joiden pituus on 1, ovat myös virheellisiä, mutta palvelin hyväksyy ne edelleen häiriöiden minimoimiseksi. Rajoitus todennäköisesti kiristyy tulevaisuudessa estääkseen tunnukset, joiden pituus on 1. Markus Hietavan ansiosta Codenomicon CROSS -hanke tämän ongelman löytämiseksi ja CERT-FI haavoittuvuuskoordinointia varten. [ISC-virheet # 29851] CVE: CVE-2012-3571
• Kun yrität muuntaa DUID-koodin asiakkaan tunnuksesta laitteistoosoitteeksi, käsittelet odottamattomia asiakkaan tunnuksia oikein. Kiitos Markus Hietavan Codenomicon CROSS -hankkeesta tämän ongelman löytämiseksi ja CERT-FI: lle haavoittuvuuden koordinoinnista. [ISC-virheet # 29852] CVE: CVE-2012-3570
• Muistivuotot löydettiin ja kiinnitettiin. Kiitos Massey Universityn Uuden-Seelannin Glen Eustacea tämän ongelman löytämiseksi. [ISC-virheet # 30024] CVE: CVE-2012-3954
• Nykyiset entiset yksikkötestit on siirretty Automated Test Framework (ATF) -järjestelmään. Useita uusia testejä on kehitetty. Yksikkökokeiden tekemiseksi käytä --with-atf konfiguroidussa komentosarjassa. Kehittäjän opas on lisätty. Voit luoda sen käyttämällä doc-hakemistosta make devel. Se on parhaillaan kehityksen alkuvaiheissa, mutta sen odotetaan kasvavan lähitulevaisuudessa. [ISC-vikoja 25901]
• Löytysaikaa koskeva ongelma löydettiin ja vahvistettiin. Tiettyjen muutosten tekeminen IPv6-vuokrasopimuksen päättymiselle voi aiheuttaa palvelimen keskeytymisen. Kiitos Massey Universityn Uuden-Seelannin Glen Eustacea tämän ongelman löytämiseksi. [ISC-virheet # 30281] CVE: CVE-2012-3955
• Päivitä muistivuodon virheenkorjauskoodi toimimaan v6: n kanssa. [ISC-virheet # 30297]
• Vähennä A- tai AAAA-tietueen poistamisvaatimuksia. Aikaisemmin DDNS-poistokoodi vaati sekä A- tai AAAA-tietueen ja TXT-tietueen olemassaolon. Tämä vaatimus voi aiheuttaa ongelmia, jos jotain keskeytti poistumisen, kun TXT-tietue jäi yksin. Tämä rentoutuminen koodittiin RFC 4703: ssa. [ISC-Bugs # 30734]
• Muokkaa virheenkorjauskoodia virheellisten vertaisnimien käsittelemiseksi paremmin. Aikaisemmin nimiä pitävä rakenne olisi ehkä joissakin tapauksissa vapautettu epäasianmukaisesti eikä muissa tapauksissa vapautettu. [ISC-virheet # 30320]
• Lisää konfigurointivaihtoehto, enable-secs-byteorder, jotta voit käsitellä asiakkaita, jotka tekevät tilaavien tavujen tilauksen väärin. Tämä kenttä olisi verkon tavutilaus, mutta jotkut asiakkaat saavat sen väärin. Kun tämä vaihtoehto on käytössä, palvelin tutkii seitsikentän ja jos se näyttää vääräksi (korkean tavun ei-nolla ja alhainen tavu nolla) vaihda tavut. Oletusasetus on poistettu käytöstä. Tämä vaihtoehto on hyödyllinen vain silloin, kun kuormituksen tasapainotus tapahtuu vikatilanteessa. [ISC-virheet # 26108]
• Korjaa koodin tarkastustyökalulla havaitut ongelmat. Kiitokset Jiri Popelka ja Tomas Hozza Red Hat varten lokit ja laastarit. [ISC-virheet # 23833]
• Epäoikeudenmukaisten base64-merkkijonojen parannus parani. Parser käsittelee nyt käsitteitä, jotka sisältävät varattuja nimiä. [ISC-virheet # 23048]
• Muuta nak_lease-toimintoa tehdäksesi joitain yrityksiä etsiä palvelimen tunniste -vaihtoehtoa käytettäväksi NAK: lle. Tämä ominaisuus on käytössä määrittelemällä SERVER_ID_FOR_NAK kohteessa include / site.h ja tällä hetkellä oletusarvoisesti poistettu käytöstä. [ISC-virheet # 25689]
• Asiakas nyt siirtää palvelimelta pyydetyt vaihtoehdot skriptikoodiin ympäristömuuttujien kautta. Nämä muuttujat ovat muotoa requested_ = 1, joiden optio-nimi on sama kuin uudet_ * ja old_ * muuttujat. [ISC-virheet # 29068]
• Lisää tuki yksinkertaiseksi tarkistukseksi, että palvelin id pyyntösanomassa epäonnistuneelle vertaisverkolle vastaa palvelimen palvelin-tunnusta. Tämä tuki on käytössä muokkaamalla tiedostoa / site.h ja poistamalla määritelmä komennolla SERVER_ID_CHECK. Vaihtoehdossa on useita rajoituksia ja kysymyksiä - lue kommentti site.h-tiedostosta ennen sen ottamista käyttöön. [ISC-virheet # 31463]
• Suorita joitain kääntäjäongelmia virheenkorjauskoodissa. [ISC-vikat # 26460]
• Siirrä dhcpd.conf-esimerkkitiedosto dhcpd.conf.example-tiedostoon, jotta et halua korvata dhcpd.conf-tiedostoa asennettaessa uutta ISC DHCP -versiota. Käyttäjän täytyy nyt manuaalisesti kopioida ja muokata dhcpd.conf-tiedostoa halutulla tavalla. [ISC-virheet # 19337]
• Tarkista tilan arvo yritettäessä lukea yhteydestä nähdäksesi, onko se mahdollisesti suljettu. Jos se näyttää suljetuksi, älä yritä lukea sitä uudestaan. Näin vältetään potentiaalinen varattu-odota kuin silmukka, kun vertaisnimet eivät ole yhteensopivia. [ISC-virheet # 31231]
• Poista käyttämättömät muuttujat, jotta kääntäjät ovat tyytyväisiä. [ISC-virheet # 31983]