BIND DNS সার্ভার 9.16.0 রিলিজ হয়েছে

উন্নয়নের 11 মাস পর, আইএসসি কনসোর্টিয়াম পেশ BIND 9.16 DNS সার্ভারের একটি নতুন উল্লেখযোগ্য শাখার প্রথম স্থিতিশীল প্রকাশ। একটি বর্ধিত সমর্থন চক্রের অংশ হিসাবে 9.16 সালের 2য় ত্রৈমাসিক পর্যন্ত তিন বছরের জন্য শাখা 2023-এর জন্য সহায়তা প্রদান করা হবে। পূর্ববর্তী LTS শাখা 9.11-এর আপডেটগুলি ডিসেম্বর 2021 পর্যন্ত প্রকাশিত হতে থাকবে। শাখা 9.14-এর জন্য সমর্থন তিন মাসের মধ্যে শেষ হবে।

প্রধান উদ্ভাবন:

• KASP (কী এবং সাইনিং পলিসি) যোগ করা হয়েছে, যা "dnssec-নীতি" নির্দেশিকা ব্যবহার করে সংজ্ঞায়িত নিয়ম সেট করার উপর ভিত্তি করে DNSSEC কী এবং ডিজিটাল স্বাক্ষর পরিচালনা করার একটি সরলীকৃত উপায়। এই নির্দেশনা আপনাকে DNS জোনের জন্য প্রয়োজনীয় নতুন কী তৈরি করতে এবং ZSK এবং KSK কীগুলির স্বয়ংক্রিয় প্রয়োগ কনফিগার করতে দেয়।
• নেটওয়ার্ক সাবসিস্টেমটি উল্লেখযোগ্যভাবে পুনরায় ডিজাইন করা হয়েছে এবং লাইব্রেরির উপর ভিত্তি করে বাস্তবায়িত একটি অ্যাসিঙ্ক্রোনাস রিকোয়েস্ট প্রসেসিং মেকানিজম এ স্যুইচ করা হয়েছে। libuv.
  পুনঃকর্মের ফলে এখনও কোন দৃশ্যমান পরিবর্তন আসেনি, তবে ভবিষ্যতের রিলিজে এটি কিছু উল্লেখযোগ্য কর্মক্ষমতা অপ্টিমাইজেশান বাস্তবায়নের সুযোগ দেবে এবং নতুন প্রোটোকলের জন্য সমর্থন যোগ করবে যেমন DNS ওভার TLS।

• DNSSEC ট্রাস্ট অ্যাঙ্কর পরিচালনার জন্য উন্নত প্রক্রিয়া (ট্রাস্ট অ্যাঙ্কর, এই জোনের সত্যতা যাচাই করার জন্য একটি জোনের সাথে সংযুক্ত একটি পাবলিক কী)। বিশ্বস্ত-কী এবং পরিচালিত-কী সেটিংসের পরিবর্তে, যা এখন অবমূল্যায়িত হয়েছে, একটি নতুন ট্রাস্ট-অ্যাঙ্কর নির্দেশিকা প্রস্তাব করা হয়েছে যা আপনাকে উভয় ধরনের কী পরিচালনা করতে দেয়।

  প্রারম্ভিক-কী কীওয়ার্ডের সাথে ট্রাস্ট-অ্যাঙ্কর ব্যবহার করার সময়, এই নির্দেশের আচরণ পরিচালিত-কীগুলির সাথে অভিন্ন, যেমন RFC 5011 অনুযায়ী ট্রাস্ট অ্যাঙ্কর সেটিং সংজ্ঞায়িত করে। স্ট্যাটিক-কী কীওয়ার্ডের সাথে ট্রাস্ট-অ্যাঙ্কর ব্যবহার করার সময়, আচরণ বিশ্বস্ত-কী নির্দেশের সাথে মিলে যায়, যেমন একটি স্থায়ী কী সংজ্ঞায়িত করে যা স্বয়ংক্রিয়ভাবে আপডেট হয় না। ট্রাস্ট-অ্যাঙ্করস আরও দুটি কীওয়ার্ড অফার করে, প্রাথমিক-ডিএস এবং স্ট্যাটিক-ডিএস, যা আপনাকে ফর্ম্যাটে ট্রাস্ট অ্যাঙ্কর ব্যবহার করতে দেয় DS DNSKEY-এর পরিবর্তে (প্রতিনিধি স্বাক্ষরকারী), যা এখনও প্রকাশিত হয়নি এমন কীগুলির জন্য বাইন্ডিং কনফিগার করা সম্ভব করে (IANA সংস্থা ভবিষ্যতে কোর জোন কীগুলির জন্য DS ফর্ম্যাট ব্যবহার করার পরিকল্পনা করছে)।

• YAML ফরম্যাটে আউটপুটের জন্য dig, mdig এবং delv ইউটিলিটিতে “+yaml” বিকল্প যোগ করা হয়েছে।
• ডিগ ইউটিলিটিতে "+[না]অপ্রত্যাশিত" বিকল্পটি যোগ করা হয়েছে, যে সার্ভারে অনুরোধ পাঠানো হয়েছিল তা ছাড়া অন্য হোস্টের প্রতিক্রিয়াগুলি গ্রহণ করার অনুমতি দেয়৷
• ইউটিলিটি খননের জন্য "+[no]expandaaaa" বিকল্প যোগ করা হয়েছে, যার ফলে AAAA রেকর্ডে IPv6 ঠিকানাগুলি RFC 128 বিন্যাসে না হয়ে সম্পূর্ণ 5952-বিট উপস্থাপনায় দেখানো হয়।
• পরিসংখ্যান চ্যানেলের গ্রুপ পরিবর্তন করার ক্ষমতা যোগ করা হয়েছে।
• DS এবং CDS রেকর্ড এখন শুধুমাত্র SHA-256 হ্যাশের উপর ভিত্তি করে তৈরি করা হয় (SHA-1 ভিত্তিক জেনারেশন বন্ধ করা হয়েছে)।
• DNS কুকির (RFC 7873), ডিফল্ট অ্যালগরিদম হল SipHash 2-4, এবং HMAC-SHA-এর সমর্থন বন্ধ করা হয়েছে (AES বজায় রাখা হয়েছে)।
• dnssec-signzone এবং dnssec-verify কমান্ডের আউটপুট এখন স্ট্যান্ডার্ড আউটপুটে (STDOUT) পাঠানো হয়, এবং শুধুমাত্র ত্রুটি এবং সতর্কতাগুলি STDERR-এ প্রিন্ট করা হয় (-f বিকল্পটি স্বাক্ষরিত অঞ্চলও প্রিন্ট করে)। আউটপুট নিঃশব্দ করতে "-q" বিকল্প যোগ করা হয়েছে।
• অন্যান্য সাবসিস্টেমের সাথে কোডের সদৃশতা দূর করতে DNSSEC যাচাইকরণ কোডটি পুনরায় কাজ করা হয়েছে।
• JSON ফর্ম্যাটে পরিসংখ্যান প্রদর্শন করতে, শুধুমাত্র JSON-C লাইব্রেরি ব্যবহার করা যেতে পারে। কনফিগার অপশন "--with-libjson" এর নাম পরিবর্তন করে "--with-json-c" করা হয়েছে।
• কনফিগার স্ক্রিপ্টটি /etc-এ "--sysconfdir" এবং /var-এ "--localstatedir" হিসাবে আর ডিফল্ট হয় না যদি না "--প্রিফিক্স" নির্দিষ্ট করা থাকে। ডিফল্ট পাথগুলি এখন $prefix/etc এবং $prefix/var, যেমনটি Autoconf-এ ব্যবহৃত হয়।
• DLV (ডোমেন লুক-সাইড ভেরিফিকেশন, dnssec-লুকসাইড বিকল্প) পরিষেবা বাস্তবায়নকারী কোড সরানো হয়েছে, যা BIND 9.12-এ অবচয় ছিল এবং সংশ্লিষ্ট dlv.isc.org হ্যান্ডলার 2017 সালে অক্ষম করা হয়েছিল। DLVs অপসারণ করা অপ্রয়োজনীয় জটিলতা থেকে BIND কোডকে মুক্ত করেছে।

উত্স: opennet.ru