Software-update - Pi-hole Core 6.5 / Web 6.6.1 / FTL 6.8

In dit artikel:

De Pi-hole-ontwikkelaars hebben Core 6.5, Web 6.6.1 en FTL 6.8 uitgebracht. Pi-hole fungeert als lokale DNS- en webserver die advertentie- en sommige malwaresdomeinen voor apparaten op het netwerk blokkeert. De Docker-image krijgt tag 2026.10.0.

De gezamenlijke release bevat beveiligingsreparaties in alle drie de onderdelen. Het gaat onder meer om kwetsbaarheden die onder bepaalde omstandigheden opdrachtuitvoering, ongewenste bestandsbewerkingen, toegang tot lokale bestanden, uitlekken van wachtwoordhashes en TOTP-informatie, DNS-gegevensvermenging en opgeslagen cross-site scripting mogelijk maakten. Ook zijn problemen opgelost die konden leiden tot crashes, open redirects en ongewenste toegang via een installatie zonder wachtwoord.

FTL 6.8 is bewust als nieuwe minorversie uitgebracht, omdat de wijzigingen verder gaan dan een reguliere patch. De live log gebruikt voortaan een efficiëntere ringbuffer, internationale domeinnamen in lijsten worden naar punycode omgezet en het geheugengebruik voor langetermijnstatistieken is verlaagd. Daarnaast zijn talrijke problemen rond logboekbeheer, DNSSEC, API-sessies, groepsinstellingen, DHCP, databaseonderhoud, certificaten en containeromgevingen verholpen. De ingebouwde dnsmasq- en SQLite-versies zijn bijgewerkt.

Web 6.6.1 verbetert onder meer foutmeldingen in de querylog, controles voor serveradressen en de verwerking van DHCP-hostnamen. Core 6.5 past onder andere logrotatie, gravity, URL-verwerking en de rechten op lokale adlists aan. Ook is het databaseschema voor betere prestaties gewijzigd.

Beheerders kunnen bijwerken met `pihole -up`. De ontwikkelaars adviseren vooraf een configuratieback-up te maken via Teleporter. Sommige configuratiewaarden worden bij ongeldige invoer teruggezet, een vernieuwd zelfondertekend certificaat vereist opnieuw importeren van de CA, en oudere Teleporter-imports kunnen bestaande upstream- en uitsluitingsinstellingen vervangen. Oude querygegevens worden na de update bovendien volgens de bewaartermijn opgeschoond.