powerdns-recursor 0.0.6

مخطط · Coordination · standard · v0.0.6

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

PowerDNS Recursor, the caching DNS resolver, built from the release tarball. Serves resolution to RFC 1918 and CGN clients by default (never an open resolver), with DNS over TLS to upstreams and Lua scripting. Listens on 5353 as nonroot.

الإصدار

0.0.7 · الأحدث 0.0.6 0.0.5

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

إصدار صادر

هذا هو إصدار 0.0.6 من مخطط powerdns-recursor ، نُشر بتاريخ 2026-10-22. للاطّلاع على تقرير الأمان الحي وبصمة الصورة المنشورة حاليًا، راجع أحدث إصدار.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

تقرير الأمان (Trivy)

C· 73/1004 fixable · rebuild clears them

تفاصيل الثغرات

powerdns-recursor 5.4.8 · 4 CVE

الثغرة (CVE)	الخطورة	الحزمة	الإصدار المثبَّت	مُصلَحة في	الوصف
GHSA-c8m5-c952-6cm4	MEDIUM	rustls	0.23.45	0.23.46, 0.24.0-dev.2	Rustls: Session Debug formatting exposes TLS master secrets and resumption PSKs
GHSA-h2v8-394m-p7vv	LOW	rustls	0.23.45	0.23.46, 0.24.0-dev.2	Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.
GHSA-vp88-798v-h67f	LOW	rustls	0.23.45	0.23.46, 0.24.0-dev.2	rustls: ECH rejection can expose buffered application data to authenticated outer server before `ech_required` alert
GHSA-w44r-93j7-qv28	LOW	rustls	0.23.45	0.23.46, 0.24.0-dev.2	rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share

حرجة

عالية

متوسطة

منخفضة

غير معروفة

تقرير الأمان (Trivy) · image powerdns-recursor 5.4.8

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (مثبّت على 0.0.6)

helm install my-powerdns-recursor oci://ghcr.io/quenchworks/charts/powerdns-recursor --version 0.0.6

إصدار المخطط: 0.0.6
رخصة المخطط: GPL-2.0-only
رخصة التطبيق: GPL-2.0
منفذ الخدمة: 53
موقّع: cosign (بدون مفتاح)
صدر: 2026-10-22

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/powerdns-recursor:0.0.6 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض الصورة اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: https://www.powerdns.com