Unbound DNS resolver on Debian in 2026: DSA-6304-1, DSA-6507-1 and DSA-6581-1 explained
Three 2026 Debian updates fixed 49 Unbound CVEs on trixie, two rated Critical by NLnet Labs. Bookworm has no fix yet. What to check and do.
#DNS
محلِّل DNS المسمّى Unbound على ديبيان في 2026: شرح DSA-6304-1 وDSA-6507-1 وDSA-6581-1
عالجت ثلاثة تحديثات من ديبيان في 2026 تسعًا وأربعين ثغرة في Unbound على trixie، اثنتان منها حرجة بتقييم NLnet Labs، ولا إصلاح لإصدار bookworm بعد.
BIND 9 on Debian: DSA-6576-1 fixes GSS-TSIG memory corruption and three resolver crashes
DSA-6576-1 (21 Oct 2026) fixes four High-rated BIND flaws on Debian 13. Debian 12 is affected too and has no fixed package yet.
BIND 9 على ديبيان: التحديث DSA-6576-1 يعالج تلفًا في الذاكرة عبر GSS-TSIG وثلاثة أعطال في المحلِّل
يعالج DSA-6576-1 (21 أكتوبر 2026) أربع ثغرات عالية الخطورة في BIND على ديبيان 13، بينما ديبيان 12 متأثر ولم يصدر له إصلاح بعد.
BIND 9 on Debian: 14 fixes in DSA-6505-1 (trixie) and DLA-4865-1 (bookworm)
DSA-6505-1 fixed 14 BIND flaws on Debian 13 in September 2026; DLA-4865-1 brought ten of them to Debian 12 on 27 October.
BIND 9 على ديبيان: 14 إصلاحًا عبر DSA-6505-1 لإصدار trixie وDLA-4865-1 لإصدار bookworm
عالج DSA-6505-1 أربع عشرة ثغرة في BIND على ديبيان 13 في سبتمبر 2026، ووصلت عشرة منها إلى ديبيان 12 في 27 أكتوبر عبر DLA-4865-1.
BIND 9 cache poisoning fixes on Debian: DSA-6033-1 (CVE-2025-40778, CVE-2025-40780)
DSA-6033-1 (23 Oct 2025) fixed two BIND cache-poisoning flaws and a DNSKEY CPU-exhaustion bug on Debian 12 and 13. What it covered and how to check.
إصلاحات تسميم الذاكرة المؤقتة في BIND 9 على ديبيان: DSA-6033-1 (CVE-2025-40778 وCVE-2025-40780)
عالج DSA-6033-1 (23 أكتوبر 2025) ثغرتين لتسميم ذاكرة BIND المؤقتة وخللًا يستنزف المعالج على ديبيان 12 و13. ما الذي شمله وكيف تتحقق.
Move a WordPress site to a new server or domain with WP-CLI, rsync and search-replace
A step-by-step WordPress move with WP-CLI: export and import the database, sync files with rsync, run search-replace safely and switch DNS with little downtime.
نقل موقع WordPress إلى خادم أو نطاق جديد باستخدام WP-CLI وrsync وsearch-replace
نقل موقع WordPress خطوة بخطوة عبر WP-CLI: تصدير قاعدة البيانات واستيرادها، ومزامنة الملفات بـ rsync، واستبدال العناوين بأمان، وتبديل DNS بأقل توقف.
DNSSEC basics for domain owners: what it protects, how to enable it, and how to check it
DNSSEC signs DNS data so validating resolvers can detect forged answers. What it does and does not protect, DS and DNSKEY records, and dig and delv checks.
أساسيات DNSSEC لمالكي النطاقات: ما الذي يحميه وكيف تفعّله وكيف تتحقق منه
يوقّع DNSSEC بيانات DNS لتتمكن خوادم الحل من كشف الإجابات المزورة. ما يحميه وما لا يحميه، وسجلات DS وDNSKEY، والفحص بـdig وdelv.
DNS TTL planning for changes and migrations: lower it early, verify with dig, raise it after
How DNS TTL and negative caching work, why a TTL cut must happen one old-TTL before the change, and a step-by-step plan with dig checks for site and mail moves.
تخطيط قيم TTL في DNS للتغييرات والترحيل: خفّضها مبكراً وتحقق بـdig ثم ارفعها
كيف يعمل TTL والتخزين المؤقت للإجابات السلبية، ولماذا يجب خفض TTL قبل التغيير بمدة TTL القديمة، مع خطة عملية وفحوص dig لنقل الخوادم والبريد.
CAA DNS records explained: control which certificate authorities can issue for your domain
A CAA record tells public CAs which of them may issue certificates for your domain. How it works, safe examples, dig checks and mistakes that block renewals.
شرح سجلات CAA في DNS: تحكّم في جهات الإصدار المسموح لها بإصدار شهادات نطاقك
سجل CAA يخبر جهات إصدار الشهادات العامة أيها مسموح له بإصدار شهادات TLS لنطاقك. طريقة عمله وأمثلة آمنة وفحوص dig والأخطاء التي توقف التجديد.