Unbound DNS resolver on Debian in 2026: DSA-6304-1, DSA-6507-1 and DSA-6581-1 explained
Three 2026 Debian updates fixed 49 Unbound CVEs on trixie, two rated Critical by NLnet Labs. Bookworm has no fix yet. What to check and do.
#DNSSEC
محلِّل DNS المسمّى Unbound على ديبيان في 2026: شرح DSA-6304-1 وDSA-6507-1 وDSA-6581-1
عالجت ثلاثة تحديثات من ديبيان في 2026 تسعًا وأربعين ثغرة في Unbound على trixie، اثنتان منها حرجة بتقييم NLnet Labs، ولا إصلاح لإصدار bookworm بعد.
BIND 9 on Debian: 14 fixes in DSA-6505-1 (trixie) and DLA-4865-1 (bookworm)
DSA-6505-1 fixed 14 BIND flaws on Debian 13 in September 2026; DLA-4865-1 brought ten of them to Debian 12 on 27 October.
BIND 9 على ديبيان: 14 إصلاحًا عبر DSA-6505-1 لإصدار trixie وDLA-4865-1 لإصدار bookworm
عالج DSA-6505-1 أربع عشرة ثغرة في BIND على ديبيان 13 في سبتمبر 2026، ووصلت عشرة منها إلى ديبيان 12 في 27 أكتوبر عبر DLA-4865-1.
DNSSEC basics for domain owners: what it protects, how to enable it, and how to check it
DNSSEC signs DNS data so validating resolvers can detect forged answers. What it does and does not protect, DS and DNSKEY records, and dig and delv checks.
أساسيات DNSSEC لمالكي النطاقات: ما الذي يحميه وكيف تفعّله وكيف تتحقق منه
يوقّع DNSSEC بيانات DNS لتتمكن خوادم الحل من كشف الإجابات المزورة. ما يحميه وما لا يحميه، وسجلات DS وDNSKEY، والفحص بـdig وdelv.
CAA DNS records explained: control which certificate authorities can issue for your domain
A CAA record tells public CAs which of them may issue certificates for your domain. How it works, safe examples, dig checks and mistakes that block renewals.
شرح سجلات CAA في DNS: تحكّم في جهات الإصدار المسموح لها بإصدار شهادات نطاقك
سجل CAA يخبر جهات إصدار الشهادات العامة أيها مسموح له بإصدار شهادات TLS لنطاقك. طريقة عمله وأمثلة آمنة وفحوص dig والأخطاء التي توقف التجديد.