Software-update - Pi-hole Core 6.4.3 / Web 6.6 / FTL 6.7

In dit artikel:

Pi-hole heeft versie 6.4.3 van Core, 6.6 van Web en 6.7 van FTL uitgebracht. De update is relevant voor gebruikers van deze dns-blokkeeroplossing op bijvoorbeeld een Raspberry Pi, die via de router het verkeer in het hele netwerk kan filteren en zo advertenties en mogelijk ook schadelijke domeinen tegenhoudt.

De belangrijkste vernieuwing is veiligheid: in deze release zijn zes beveiligingsproblemen dichtgezet, verspreid over Core en FTL. Daaronder vallen onder meer een lek waardoor een lokale gebruiker mogelijk rootrechten kon krijgen, meerdere kwetsbaarheden in de webinterface en API, en een ernstig probleem dat in sommige gevallen code-uitvoering op afstand kon mogelijk maken. Ook zijn aanvallen via sessie-omzeiling, log-injectie en HTTP-header-injectie aangepakt.

Verder bevat de update technische vernieuwingen, zoals recentere versies van dnsmasq en SQLite in FTL. Voor beheerders is er goed nieuws: de webinterface heeft nu eindelijk een vernieuwde editor voor DHCP-static leases, waarmee vaste IP-toewijzingen eenvoudiger zijn toe te voegen, aan te passen en te verwijderen. Daarnaast zijn er verbeteringen doorgevoerd in iCloud Private Relay-ondersteuning, MAC-vendorherkenning, de instellingen voor reverse DNS-servers en de foutmeldingen, die voortaan duidelijker uitleggen wat er misgaat.