日本Unboundユーザー会コンテンツへスキップこのwebサイトの先進的な機能は、ブラウザーのJavaScriptを有効にする必要があります。3.2.16が2013年7月22日にリリースされました。主な変更点は次の通りです。"rrl-ipv6-prefix-length:"が追加RRタイプEUI48とEUI64が追加されました。変更点についての詳細およびダウンロードは公式サイトを見てください。1.4.20が2013年3月21日にリリースされました。主な変更点は次の通りです。libunboundの結果の構造体ub_resultにTTLを含めるようにした。hintのD.ROOT-SERVERS.NETを更新した。1.4.20をご覧ください。Unboundは公式サイトからダウンロードできます。1.4.19が2012年12月12日にリリースされました。主な変更点は次の通りです。設定ファイルのincludeディレクティブにワイルドカード*が使えるようになった。releaseをご覧ください。Unboundは公式サイトからダウンロードできます。1.4.18が2012年8月2日にリリースされました。変更点はバグフィックスがメインです。releasedをご覧ください。Unboundは公式サイトからダウンロードできます。3.2.13が2012年7月27日に緊急リリースされました。statistics'を使ったときにサービス不能攻撃を受ける恐れがあります。3.2.12に影響があります。3.2.13以降にアップデートすることです。詳細はCVE-2012-2979を見てください。4にリモートからの攻撃可能なサービス不能の脆弱性が見つかりました。リモートからの不正なパケットを受け取ることでNSDの子プロセスがクラッシュします。親プロセスのNSDは子プロセスのNSDを自動的に再起動させますが、攻撃者が連続して攻撃することで実質的にサービス不能になります。詳しくはCVE-2012-2978をご覧ください。対策方法は以下のどちらかです。設定では回避はできません。1.4.17が5月24日にリリースされました。主な変更点は次の通りです。rrset-roundrobinオプションの追加。レスポンスのRRSetの順番をラウンドロビン(クエリーIDをベースにランダムに返す)する。minimal-responsesオプションの追加。レスポンスを最小化(要求がなければauthority/additionalセクションを挿入しない)する。forward-firstオプションの追加。フォワードのクエリーに失敗したら、フォワードなしのクエリーを試みる。ECDSAがデフォルト有効。古いOpenSSLでは./configureのときに--disable-ecdsaを付ける必要がある。stub_removeコマンドを追加。1.4.17ではDNSラウンドロビンに対応しました。yes"を設定すると有効になります。releaseをご覧ください。Unboundは公式サイトからダウンロードできます。Unboundが利用しているDNSライブラリであるldnsも5月21日にバージョン1.6.13がリリーされています。Unboundの最新版をインストールする方はldnsも最新版をインストールしてください。1.4.16が2月2日にリリースされました。主な変更点はlibunboundでoutgoing-interfaceを扱う機能を追加したこととバグ修正です。1.4.15で発生したバグの修正も含んでいます。releaseをご覧ください。Unboundは公式サイトからダウンロードできます。1.4.13以前にサービス不能の脆弱性が見つかりました。非標準な応答を受けるとUnboundのサービスがクラッシュします。詳しくはCVE-2011-4528をご覧ください。日本語での情報に関してはJPRSの報告をご覧ください。対策としては対策したパッチがあたった次のバージョン以降のものを使ってください。1.4.141.4.13p2ただし、1.4.14rc1には脆弱性があります。1.4.14が12月19日にリリースされました。CVE-2011-4528)への対策のパッチを含んでいます。queryのサポートを含んでいます。releaseをご覧ください。Unboundは公式サイトからダウンロードできます。