BIND DNS સર્વર 9.16.0 રિલીઝ

11 મહિનાના વિકાસ પછી, ISC કન્સોર્ટિયમ રજૂઆત કરી BIND 9.16 DNS સર્વરની નવી નોંધપાત્ર શાખાનું પ્રથમ સ્થિર પ્રકાશન. વિસ્તૃત સપોર્ટ ચક્રના ભાગરૂપે 9.16 ના બીજા ક્વાર્ટર સુધી ત્રણ વર્ષ માટે શાખા 2 માટે સપોર્ટ આપવામાં આવશે. અગાઉની LTS શાખા 2023 માટેના અપડેટ્સ ડિસેમ્બર 9.11 સુધી રિલીઝ થવાનું ચાલુ રહેશે. શાખા 2021 માટેનો આધાર ત્રણ મહિનામાં સમાપ્ત થશે.

મુખ્ય નવીનતાઓ:

• "dnssec-પોલીસી" નિર્દેશનો ઉપયોગ કરીને વ્યાખ્યાયિત નિયમોના આધારે, DNSSEC કી અને ડિજિટલ હસ્તાક્ષરનું સંચાલન કરવાની એક સરળ રીત, KASP (કી અને સહી કરવાની નીતિ) ઉમેરવામાં આવી છે. આ નિર્દેશો તમને DNS ઝોન માટે જરૂરી નવી કીઓની જનરેશન અને ZSK અને KSK કીની સ્વચાલિત એપ્લિકેશનને ગોઠવવાની મંજૂરી આપે છે.
• નેટવર્ક સબસિસ્ટમ નોંધપાત્ર રીતે પુનઃડિઝાઇન કરવામાં આવી છે અને લાઇબ્રેરી પર આધારિત અસુમેળ વિનંતી પ્રક્રિયા પદ્ધતિ પર સ્વિચ કરવામાં આવી છે. લિબુવ.
  પુનઃકાર્ય હજુ સુધી કોઈ દૃશ્યમાન ફેરફારોમાં પરિણમ્યું નથી, પરંતુ ભવિષ્યના પ્રકાશનોમાં તે કેટલાક નોંધપાત્ર પ્રદર્શન ઑપ્ટિમાઇઝેશનને અમલમાં મૂકવાની અને TLS પર DNS જેવા નવા પ્રોટોકોલ્સ માટે સપોર્ટ ઉમેરવાની તક પૂરી પાડશે.

• DNSSEC ટ્રસ્ટ એન્કરના સંચાલન માટે સુધારેલ પ્રક્રિયા (ટ્રસ્ટ એન્કર, આ ઝોનની અધિકૃતતા ચકાસવા માટે ઝોન સાથે જોડાયેલ જાહેર કી). ટ્રસ્ટેડ-કી અને મેનેજ્ડ-કી સેટિંગ્સને બદલે, જે હવે નાપસંદ કરવામાં આવી છે, એક નવો ટ્રસ્ટ-એન્કર્સ ડાયરેક્ટીવ પ્રસ્તાવિત કરવામાં આવ્યો છે જે તમને બંને પ્રકારની કીનું સંચાલન કરવાની મંજૂરી આપે છે.

  પ્રારંભિક-કી કીવર્ડ સાથે ટ્રસ્ટ-એન્કર્સનો ઉપયોગ કરતી વખતે, આ નિર્દેશનું વર્તન મેનેજ્ડ-કીઝ જેવું જ છે, એટલે કે. RFC 5011 અનુસાર ટ્રસ્ટ એન્કર સેટિંગ વ્યાખ્યાયિત કરે છે. જ્યારે સ્ટેટિક-કી કીવર્ડ સાથે ટ્રસ્ટ-એન્કરનો ઉપયોગ કરવામાં આવે છે, ત્યારે વર્તન ટ્રસ્ટેડ-કી ડાયરેક્ટિવને અનુરૂપ છે, એટલે કે. સતત કી વ્યાખ્યાયિત કરે છે જે આપમેળે અપડેટ થતી નથી. ટ્રસ્ટ-એન્કર્સ બે વધુ કીવર્ડ્સ પણ ઓફર કરે છે, પ્રારંભિક-ડીએસ અને સ્ટેટિક-ડીએસ, જે તમને ફોર્મેટમાં ટ્રસ્ટ એન્કરનો ઉપયોગ કરવાની મંજૂરી આપે છે. DS DNSKEY ને બદલે (ડેલિગેશન સહી કરનાર), જે હજી સુધી પ્રકાશિત ન થઈ હોય તેવી કી માટે બાઈન્ડીંગ્સ ગોઠવવાનું શક્ય બનાવે છે (IANA સંસ્થા ભવિષ્યમાં કોર ઝોન કી માટે DS ફોર્મેટનો ઉપયોગ કરવાની યોજના ધરાવે છે).

• "+yaml" વિકલ્પ YAML ફોર્મેટમાં આઉટપુટ માટે dig, mdig અને delv ઉપયોગિતાઓમાં ઉમેરવામાં આવ્યો છે.
• ડિગ યુટિલિટીમાં “+[ના]અનપેક્ષિત” વિકલ્પ ઉમેરવામાં આવ્યો છે, જે સર્વર સિવાયના યજમાનોના પ્રતિસાદોને સ્વીકારવાની મંજૂરી આપે છે કે જેને વિનંતી મોકલવામાં આવી હતી.
• ઉપયોગિતાને ખોદવા માટે "+[no]expandaaaa" વિકલ્પ ઉમેર્યો, જેના કારણે AAAA રેકોર્ડ્સમાં IPv6 એડ્રેસ RFC 128 ફોર્મેટને બદલે સંપૂર્ણ 5952-બીટ રજૂઆતમાં બતાવવામાં આવે છે.
• આંકડાકીય ચેનલોના જૂથોને સ્વિચ કરવાની ક્ષમતા ઉમેરાઈ.
• DS અને CDS રેકોર્ડ્સ હવે માત્ર SHA-256 હેશના આધારે જ જનરેટ થાય છે (SHA-1 પર આધારિત જનરેશન બંધ કરવામાં આવ્યું છે).
• DNS કૂકી (RFC 7873) માટે, ડિફોલ્ટ અલ્ગોરિધમ SipHash 2-4 છે, અને HMAC-SHA માટે સપોર્ટ બંધ કરવામાં આવ્યો છે (AES જાળવી રાખવામાં આવ્યો છે).
• dnssec-signzone અને dnssec-verify આદેશોનું આઉટપુટ હવે પ્રમાણભૂત આઉટપુટ (STDOUT) પર મોકલવામાં આવે છે, અને માત્ર ભૂલો અને ચેતવણીઓ STDERR પર છાપવામાં આવે છે (-f વિકલ્પ સહી કરેલ ઝોનને પણ છાપે છે). આઉટપુટને મ્યૂટ કરવા માટે "-q" વિકલ્પ ઉમેરવામાં આવ્યો છે.
• અન્ય સબસિસ્ટમ સાથે કોડ ડુપ્લિકેશનને દૂર કરવા માટે DNSSEC માન્યતા કોડને ફરીથી બનાવવામાં આવ્યો છે.
• JSON ફોર્મેટમાં આંકડા પ્રદર્શિત કરવા માટે, હવે માત્ર JSON-C લાઇબ્રેરીનો ઉપયોગ કરી શકાય છે. રૂપરેખાંકિત વિકલ્પ "--with-libjson" નું નામ બદલીને "--with-json-c" કરવામાં આવ્યું છે.
• રૂપરેખાંકિત સ્ક્રિપ્ટ લાંબા સમય સુધી /etc માં "--sysconfdir" અને /var માં "--localstatedir" માં ડિફોલ્ટ રહેશે નહીં સિવાય કે "--ઉપસર્ગ" સ્પષ્ટ કરેલ હોય. ડિફોલ્ટ પાથ હવે $prefix/etc અને $prefix/var છે, જેમ કે Autoconf માં વપરાય છે.
• DLV (ડોમેન લુક-સાઇડ વેરિફિકેશન, dnssec-લુકસાઇડ વિકલ્પ) સેવાનો અમલ કરતો કોડ દૂર કર્યો, જે BIND 9.12 માં નાપસંદ કરવામાં આવ્યો હતો, અને સંકળાયેલ dlv.isc.org હેન્ડલરને 2017 માં અક્ષમ કરવામાં આવ્યું હતું. DLV ને દૂર કરવાથી BIND કોડ બિનજરૂરી ગૂંચવણોમાંથી મુક્ત થાય છે.

સોર્સ: opennet.ru