Software-update - Pi-hole FTL 6.7.1

In dit artikel:

Pi-hole FTL heeft versie 6.7.1 gekregen. De bijbehorende onderdelen Pi-hole Core en Pi-hole Web blijven voorlopig op respectievelijk versie 6.4.3 en 6.6. Pi-hole kan als lokale dns- en webserver op bijvoorbeeld een Raspberry Pi draaien. Wanneer de router de DNS-verzoeken naar deze server doorstuurt, profiteren alle apparaten in het netwerk automatisch van advertentieblokkering. Dat kan pagina’s sneller laten laden en mogelijk ook malafide domeinen tegenhouden.

De update verhelpt vier beveiligingsproblemen. Drie daarvan zijn als ernstig aangemerkt en konden onder meer leiden tot het uitvoeren van code, het lezen van willekeurige bestanden of het omzeilen van configuratiecontroles. Daarnaast is een gematigd risico op een bufferoverschrijding aangepakt.

Bepaalde dnsmasq- en webserveropties mogen voortaan niet meer via de API of webinterface worden aangepast; configuratie via pihole.toml, omgevingsvariabelen of de opdrachtregel blijft mogelijk. Foutieve API-methodes geven nu een passende 405-reactie. Verder zijn problemen opgelost met onder meer lokale naamresolutie, een mogelijke oneindige lus, hoge CPU-belasting, verouderde querygegevens, databaseverbindingen en geheugenveiligheid. Ook is de behandeling van een negatieve bewaartermijn voor query’s aangepast zodat deze expliciet onbeperkt bewaren blijft betekenen.