https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/n/knot-dns/ Root.cz - informace nejen ze světa Linuxu cs Wed, 14 Jan 2026 11:54:43 GMT https://www.root.cz/zpravicky/vysla-nova-verze-knot-resolveru-rada-6-je-nyni-stabilni/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (6.1.0). Jedná se o první vydanou stabilní verzi 6, která je nyní oficiálně preferovanou a doporučovanou verzí, namísto předešlé verze 5. redakce@root.cz (Root.cz: Vilém Sládek) Wed, 14 Jan 2026 11:54:43 GMT www.root.cz-actuality-50715 https://www.root.cz/zpravicky/ondrej-sury-ve-vedeni-pracovni-skupiny-dnsop-pri-ietf/?utm_source=rss&utm_medium=text&utm_campaign=rss Ondřej Surý byl jmenován do vedení pracovní skupiny DNSOP (DNS Operations) při IETF (Internet Engineering Task Force). Ondřej je dlouholetým odborníkem na DNS, přináší do této role rozsáhlé zkušenosti a hluboké znalosti v oblasti síťových protokolů a operačních aspektů DNS. Podílel se na vývoji serveru Knot DNS a dnes vede vývoj serveru BIND. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 23 Apr 2025 06:14:55 GMT www.root.cz-actuality-47799 https://www.root.cz/zpravicky/dns-resolvery-hromadne-opravuji-bezpecnostni-chybu/?utm_source=rss&utm_medium=text&utm_campaign=rss Včera byly veřejně vydány záplaty pro DNS resolvery BIND, Unbound, PowerDNS, Knot Resolver i dnsmasq. Všechny opravují implementační problém v DNSSEC validátoru, který útočníkům umožňoval zahltit CPU resolveru. redakce@root.cz (Root.cz: Petr Špaček) Wed, 14 Feb 2024 19:35:39 GMT www.root.cz-actuality-45628 https://www.root.cz/zpravicky/knot-resolver-opravuje-nedavno-nalezene-zranitelnosti/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (5.7.1), která opravuje nedávno nalezené zranitelnosti týkající se většiny provozovaných DNS resolverů. Jedná se o zranitelnosti s označením CVE-2023–50868 a CVE-2023–50387; útočníkův autoritativní DNS server mohl zaslat speciální data, jejichž DNSSEC validace by stála resolver mnoho CPU času. Takové případy už nyní nebudou validovány. Více informací je k dispozici na webu projektu. redakce@root.cz (Root.cz: Vilém Sládek) Wed, 14 Feb 2024 14:54:23 GMT www.root.cz-actuality-45627 https://www.root.cz/zpravicky/cz-nic-spustil-svuj-dns-anycast-na-poslednim-chybejicim-kontinentu/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC, správce české národní domény, zprovoznilo novou zahraniční DNS lokalitu v australském Sydney. Jedná se o první lokalitu na tomto kontinentu a jejím vybudováním pokračuje sdružení CZ.NIC v postupném rozšiřování vlastní DNS infrastruktury po celém světě a posilování robustnosti DNS anycastu. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 21 Sep 2023 12:37:41 GMT www.root.cz-actuality-45125 https://www.root.cz/zpravicky/katalogove-zony-v-dns-standardizovany-jako-rfc/?utm_source=rss&utm_medium=text&utm_campaign=rss Katalogové zóny v DNS umožňují synchronizovat množinu nakonfigurovaných zón napříč autoritativními servery. Konfigurace serveru je serializována do běžného formátu zóny a k její úplné (AXFR) nebo inkrementální (IXFR) synchronizaci jsou použity zavedené rutiny zónového transferu. Obsah katalogové zóny by měl být neveřejný a sdílený jen mezi autoritativními servery. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 25 Jul 2023 08:45:57 GMT www.root.cz-actuality-44953 https://www.root.cz/zpravicky/cz-nic-zverejnil-videa-z-konference-internet-a-technologie/?utm_source=rss&utm_medium=text&utm_campaign=rss Na webu konference Internet a Technologie (IT 22) jsou od dnešního dne k dispozici prezentace a videozáznamy z akce (proběhla 22. listopadu). Přednášky zaměstnanců sdružení se tentokrát týkaly novinek související se správou české národní domény, aktualit v klíčových projektech sdružení (Knot DNS nebo Turris), bezpečnosti, správy sítí, fungování organizace IETF nebo síťové neutrality. redakce@root.cz (Root.cz: Vilém Sládek) Tue, 29 Nov 2022 11:15:21 GMT www.root.cz-actuality-44228 https://www.root.cz/zpravicky/knot-resolver-vylepsuje-napriklad-detailnejsi-logovani-policy-pravidel/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (5.5.0). V tomto vydání byly odstraněny praktické problémy s některými doménami, jejichž nameservery soustavně neodpovídaly na zasílané dotazy (outlook.com nebo office.com). redakce@root.cz (Root.cz: Vilém Sládek) Wed, 16 Mar 2022 14:16:12 GMT www.root.cz-actuality-43455 https://www.root.cz/zpravicky/sdruzeni-cz-nic-zverejnilo-prezentace-a-videa-z-konference-internet-a-technologie-21-2/?utm_source=rss&utm_medium=text&utm_campaign=rss Na webu konference Internet a Technologie 21.2 jsou od dnešního dne k dispozici prezentace a videozáznamy z akce. Přednášky zaměstnanců sdružení se tentokrát týkaly především novinek související se správou české národní domény a aktuálního dění v klíčových projektech sdružení – mojeID, Knot DNS nebo Turris. Mimo to se přednášející věnovali i bezpečnosti nebo internetové regulaci. redakce@root.cz (Root.cz: Vilém Sládek) Thu, 18 Nov 2021 08:02:37 GMT www.root.cz-actuality-43037 https://www.root.cz/zpravicky/nova-verze-knot-dns-prinasi-radu-novinek/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC vydalo novou verzi autoritativního DNS serveru Knot DNS (3.1.0). V této verzi došlo k rozšíření využití XDP socketů o možnost zpracování DNS dotazů po TCP, což má vliv na navýšení serverového výkonu. redakce@root.cz (Root.cz: Vilém Sládek) Tue, 03 Aug 2021 20:46:55 GMT www.root.cz-actuality-42680 https://www.root.cz/zpravicky/generovani-a-podepisovani-zony-cz-nyni-provadi-autoritativni-server-knot-dns/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC vyměnilo systémy pro generování zóny .CZ a její podepisování technologií DNSSEC. Od minulého týdne zajišťuje tyto procesy autoritativní server Knot DNS, který tak vystřídal DNS démona BIND a speciální interně vyvíjené podepisovací skripty. Generování a podepisování je nyní postaveno na kompletně novém jádře, které je výkonnější, bezpečnější a díky Knot DNS, jež je vyvíjený v Laboratořích CZ.NIC, i více flexibilní pro další rozvoj. Hlavní změny se dotkly hidden master serverů, na kterých je generování a podepisování prováděno. redakce@root.cz (Root.cz: Vilém Sládek) Wed, 05 May 2021 06:39:24 GMT www.root.cz-actuality-42386 https://www.root.cz/zpravicky/aktualni-verze-knot-resolveru-obsahuje-novy-algoritmus-pro-vyber-nameserveru/?utm_source=rss&utm_medium=text&utm_campaign=rss Právě vydaná verze Knot Resolveru (5.3.0) obsahuje především přepracovaný způsob volby serveru při řešení dotazů, které nemohou být zodpovězeny z keše. Původní (často nespolehlivý a nepříliš dobře definovaný) algoritmus nahradili vývojáři ze sdružení CZ.NIC algoritmem epsilon-greedy, který upravili pro specifika prostředí DNS. redakce@root.cz (Root.cz: Vilém Sládek) Thu, 25 Feb 2021 20:17:49 GMT www.root.cz-actuality-42136 https://www.root.cz/zpravicky/na-korenovych-dns-serverech-b-root-byl-nasazen-knot-dns/?utm_source=rss&utm_medium=text&utm_campaign=rss Po kořenových DNS serverech K-Root (operátor RIPE NCC) a L-Root (operátor ICANN) je nyní software Knot DNS nasazený také na serverech B-Root (operátor USC ISI). Jak je již zvykem, sada kořenových serverů, které vystupují pod jedním písmenem (dvojicí IPv4 a IPv6 adres), se z důvodu spolehlivosti provozu sestavuje z různých softwarových implementací. Nasazením softwaru od sdružení CZ.NIC na servery B-Root došlo nejen k navýšení diverzity, ale také k výraznému zredukování vytíženosti fyzických serverů. redakce@root.cz (Root.cz: Vilém Sládek) Sun, 21 Feb 2021 08:53:10 GMT www.root.cz-actuality-42118 https://www.root.cz/zpravicky/knot-resolver-je-od-pocatku-odolny-proti-sad-dns-tvrdi-autori/?utm_source=rss&utm_medium=text&utm_campaign=rss Internetová infrastruktura je ohrožena novým útokem SAD DNS, o kterém jsme vás podrobně informovali minulý týden. Vývojář Petr Špaček dnes vydal článek, ve kterém shrnuje situaci v projektu Knot Resolver. Ten je podle jeho slov proti útoku odolný už od úplného počátku vývoje v roce 2015. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 19 Nov 2020 14:21:40 GMT www.root.cz-actuality-41792 https://www.root.cz/zpravicky/knot-resolver-5-2-0-prinasi-novy-modul-pro-dns-over-https/?utm_source=rss&utm_medium=text&utm_campaign=rss Laboratoře CZ.NIC zveřejnily novou verzi Knot Resolveru (5.2.0), která přináší dvě novinky související s vylepšením výkonu. redakce@root.cz (Root.cz: Vilém Sládek) Fri, 13 Nov 2020 07:52:47 GMT www.root.cz-actuality-41768 https://www.root.cz/zpravicky/cz-nic-zverejnil-program-a-registraci-listopadove-konference-internet-a-technologie-20/?utm_source=rss&utm_medium=text&utm_campaign=rss Novinky ze světa domén, zajímavosti v DNS, aktuální dění v klíčových projektech sdružení, internetová bezpečnost nebo novely zákonů ovlivňující život na Internetu – tato a další témata nabídne konference Internet a Technologie (20), kterou již tradičně pořádá sdružení CZ.NIC, správce české národní domény. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 21 Oct 2020 12:27:55 GMT www.root.cz-actuality-41678 https://www.root.cz/zpravicky/vydani-nove-verze-knot-resolveru-je-reakci-na-odhaleni-zranitelnosti-nxnsattack/?utm_source=rss&utm_medium=text&utm_campaign=rss Na blogu sdružení CZ.NIC dnes vyšel článek Petra Špačka, vedoucího projektu Knot Resolver, s názvem NXNSAttack: upgrade resolvers to stop new kind of random subdomain attack. Jeho autor se v něm věnuje zranitelnosti NXNSAttack (CVE-2020–12667), která zneužívá delegační mechanismus DNS. redakce@root.cz (Root.cz: Vilém Sládek) Tue, 19 May 2020 11:44:21 GMT www.root.cz-actuality-41187 https://www.root.cz/zpravicky/laboratore-cz-nic-zverejnily-novou-verzi-knot-resolveru-k-dalsimu-vyvoji-ma-prispet-dotaznik/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (5.1.0), která mimo jiné vylepšuje chování garbage colletoru, vykazuje vyšší výkon TCP při velké zátěži, obsahuje nové policy příkazy pro debugování nebo umožňuje přepsat odpovědi na vybrané dotazy. Nový Knot Resolver přináší i několik dalších vylepšení a oprav, jejichž kompletní výčet je k dispozici na stránkách projektu. redakce@root.cz (Root.cz: Vilém Sládek) Thu, 30 Apr 2020 20:29:13 GMT www.root.cz-actuality-41122 https://www.root.cz/zpravicky/knot-dns-slavi-10-narozeniny/?utm_source=rss&utm_medium=text&utm_campaign=rss Právě dnes slaví autoritativní DNS server Knot DNS 10. narozeniny. Mezi chystané novinky patří XDP režim s výrazně větším výkonem pro mnoho požadavků. Dočkáme se ho ve verzi 3.0. redakce@root.cz (Root.cz: Jan Fikar) Fri, 28 Feb 2020 13:05:18 GMT www.root.cz-actuality-40895 https://www.root.cz/zpravicky/novy-knot-resolver-prinasi-zmeny-ve-zpusobu-konfigurace-sitovych-zarizeni/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (5.0.0), v níž se její vývojáři zaměřili především na způsob konfigurace síťových rozhraní. Ta se přesunula zpět do konfiguračního souboru, přičemž při této změně byla odstraněna podpora pro systemd sockety; jejich použití se ukázalo být příliš komplexní, uživatelsky nepřívětivé a špatně škálovatelné. redakce@root.cz (Root.cz: Vilém Sládek) Tue, 28 Jan 2020 09:21:10 GMT www.root.cz-actuality-40789 https://www.root.cz/zpravicky/knot-resolver-opravuje-zpracovani-velkych-rrsetu-a-dlouhych-retezcu-cname/?utm_source=rss&utm_medium=text&utm_campaign=rss Laboratoře CZ.NIC vydaly novou verzi Knot Resolveru (4.3.0). Toto vydání opravuje zpracování velkých RRsetů a dlouhých řetězců CNAME (CVE-2019–19331). Zmíněnou chybu bylo možné zneužít k DoS útokům, proto vývojáři Knot Resolveru doporučují uživatelům, aby co nejdříve aktualizovali své systémy na nejnovější verzi. redakce@root.cz (Root.cz: Vilém Sládek) Thu, 05 Dec 2019 13:05:30 GMT www.root.cz-actuality-40592 https://www.root.cz/zpravicky/sledujte-zivy-prenos-z-konference-internet-a-technologie-19/?utm_source=rss&utm_medium=text&utm_campaign=rss Dnes od 9:30 probíhá další ročník pravidelné konference Internet a Technologie 19, kterou pořádá sdružení CZ.NIC. Dozvíte se, že v Evropě docházejí IPv4 adresy, jak se IDN dostává i do TLD, jak se stěhují servery, jak se buduje městská Wi-Fi síť a co nového v projektech Turris a Knot. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 14 Nov 2019 07:40:02 GMT www.root.cz-actuality-40518 https://www.root.cz/zpravicky/novou-verzi-dns-serveru-knot-dns-oceni-predevsim-provozovatele-velkych-zon/?utm_source=rss&utm_medium=text&utm_campaign=rss Laboratoře CZ.NIC vydaly novou verzi autoritativního DNS serveru Knot DNS (2.9.0). Nejvýraznější novinku ocení především provozovatelé velkých zón. V důsledku četných optimalizací ve zpracování zónových dat došlo k podstatnému zrychlení především při transferech, dynamickém DNS, či událostech souvisejících s automatickým podepisováním DNSSEC. redakce@root.cz (Root.cz: Vilém Sládek) Mon, 14 Oct 2019 08:52:04 GMT www.root.cz-actuality-40389 https://www.root.cz/zpravicky/cz-nic-vydal-novou-verzi-knot-resolveru-podporuje-64bitovy-arm/?utm_source=rss&utm_medium=text&utm_campaign=rss Vývojáři z Laboratoří CZ.NIC vydali novou verzi Knot Resolveru (4.1.0), která přináší především opravu zranitelností CVE-2019–10190 a CVE-2019–1019; uživatelé by tedy měli co nejdříve provést bezpečnostní aktualizaci. Součásttí tohoto vydání je také garbage collector, který zlepšuje využití cache na vytížených strojích. redakce@root.cz (Root.cz: Vilém Sládek) Thu, 11 Jul 2019 14:20:33 GMT www.root.cz-actuality-40082 https://www.root.cz/zpravicky/knot-resolver-slavi-pate-narozeniny-pouziva-ho-treba-cloudflare-na-1-1-1-1/?utm_source=rss&utm_medium=text&utm_campaign=rss Knot Resolver je mladším bratříčkem projektu autoritativního serveru Knot DNS. Rekurzivní resolver vznikl přesně před pěti lety, kdy už existovalo několik jiných řešení, například Bind či Unbound. Cílem projektu vzniklého v CZ.NIC bylo zvýšit diverzitu internetového ekosystému a tím i jeho stabilitu. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 27 Jun 2019 08:27:56 GMT www.root.cz-actuality-40047