BIND DNS सर्वर 9.16.0 जारी किया गया

11 महीने के विकास के बाद, आईएससी कंसोर्टियम प्रस्तुत BIND 9.16 DNS सर्वर की एक नई महत्वपूर्ण शाखा की पहली स्थिर रिलीज़। विस्तारित समर्थन चक्र के हिस्से के रूप में शाखा 9.16 के लिए 2 की दूसरी तिमाही तक तीन वर्षों के लिए सहायता प्रदान की जाएगी। पिछली एलटीएस शाखा 2023 के लिए अपडेट दिसंबर 9.11 तक जारी रहेंगे। शाखा 2021 के लिए समर्थन तीन महीने में समाप्त हो जाएगा।

मुख्य नवाचारों:

• केएएसपी (कुंजी और हस्ताक्षर नीति) को जोड़ा गया, जो डीएनएसएसईसी कुंजी और डिजिटल हस्ताक्षर को प्रबंधित करने का एक सरल तरीका है, जो "डीएनएसएसईसी-पॉलिसी" निर्देश का उपयोग करके परिभाषित नियमों के आधार पर है। यह निर्देश आपको DNS ज़ोन के लिए आवश्यक नई कुंजियों के निर्माण और ZSK और KSK कुंजियों के स्वचालित अनुप्रयोग को कॉन्फ़िगर करने की अनुमति देता है।
• नेटवर्क सबसिस्टम को महत्वपूर्ण रूप से नया रूप दिया गया है और लाइब्रेरी के आधार पर कार्यान्वित एक अतुल्यकालिक अनुरोध प्रसंस्करण तंत्र में बदल दिया गया है कामवासना.
  पुनर्कार्य के परिणामस्वरूप अभी तक कोई दृश्य परिवर्तन नहीं हुआ है, लेकिन भविष्य के रिलीज में यह कुछ महत्वपूर्ण प्रदर्शन अनुकूलन लागू करने और टीएलएस पर डीएनएस जैसे नए प्रोटोकॉल के लिए समर्थन जोड़ने का अवसर प्रदान करेगा।

• DNSSEC ट्रस्ट एंकर (ट्रस्ट एंकर, इस क्षेत्र की प्रामाणिकता को सत्यापित करने के लिए एक क्षेत्र से जुड़ी एक सार्वजनिक कुंजी) के प्रबंधन के लिए बेहतर प्रक्रिया। विश्वसनीय-कुंजी और प्रबंधित-कुंजी सेटिंग्स के बजाय, जो अब अप्रचलित हैं, एक नया ट्रस्ट-एंकर निर्देश प्रस्तावित किया गया है जो आपको दोनों प्रकार की कुंजी प्रबंधित करने की अनुमति देता है।

  प्रारंभिक-कुंजी कीवर्ड के साथ ट्रस्ट-एंकर का उपयोग करते समय, इस निर्देश का व्यवहार प्रबंधित-कुंजी के समान होता है, अर्थात। RFC 5011 के अनुसार ट्रस्ट एंकर सेटिंग को परिभाषित करता है। स्टेटिक-कुंजी कीवर्ड के साथ ट्रस्ट-एंकर का उपयोग करते समय, व्यवहार विश्वसनीय-कुंजी निर्देश से मेल खाता है, यानी। एक सतत कुंजी को परिभाषित करता है जो स्वचालित रूप से अपडेट नहीं होती है। ट्रस्ट-एंकर दो और कीवर्ड भी प्रदान करता है, प्रारंभिक-डीएस और स्टेटिक-डीएस, जो आपको प्रारूप में ट्रस्ट एंकर का उपयोग करने की अनुमति देते हैं DS (प्रतिनिधि हस्ताक्षरकर्ता) DNSKEY के बजाय, जो उन कुंजियों के लिए बाइंडिंग को कॉन्फ़िगर करना संभव बनाता है जो अभी तक प्रकाशित नहीं हुई हैं (आईएएनए संगठन भविष्य में कोर ज़ोन कुंजियों के लिए डीएस प्रारूप का उपयोग करने की योजना बना रहा है)।

• YAML प्रारूप में आउटपुट के लिए dig, mdig और delv उपयोगिताओं में "+yaml" विकल्प जोड़ा गया है।
• "+[नहीं]अप्रत्याशित" विकल्प को डिग यूटिलिटी में जोड़ा गया है, जिससे सर्वर के अलावा अन्य होस्ट से प्रतिक्रियाएं प्राप्त करने की अनुमति मिलती है, जिस पर अनुरोध भेजा गया था।
• उपयोगिता खोदने के लिए "+[नहीं]विस्तारित" विकल्प जोड़ा गया, जिसके कारण AAAA रिकॉर्ड में IPv6 पते RFC 128 प्रारूप के बजाय पूर्ण 5952-बिट प्रतिनिधित्व में दिखाए जाते हैं।
• सांख्यिकी चैनलों के समूहों को स्विच करने की क्षमता जोड़ी गई।
• डीएस और सीडीएस रिकॉर्ड अब केवल SHA-256 हैश के आधार पर तैयार किए जाते हैं (SHA-1 पर आधारित पीढ़ी बंद कर दी गई है)।
• DNS कुकी (RFC 7873) के लिए, डिफ़ॉल्ट एल्गोरिदम SipHash 2-4 है, और HMAC-SHA के लिए समर्थन बंद कर दिया गया है (AES बरकरार रखा गया है)।
• dnssec-signzone और dnssec-verify कमांड का आउटपुट अब मानक आउटपुट (STDOUT) पर भेजा जाता है, और केवल त्रुटियाँ और चेतावनियाँ STDERR पर प्रिंट की जाती हैं (-f विकल्प भी हस्ताक्षरित ज़ोन को प्रिंट करता है)। आउटपुट को म्यूट करने के लिए "-q" विकल्प जोड़ा गया है।
• अन्य उपप्रणालियों के साथ कोड दोहराव को खत्म करने के लिए DNSSEC सत्यापन कोड को फिर से तैयार किया गया है।
• JSON प्रारूप में आँकड़े प्रदर्शित करने के लिए, अब केवल JSON-C लाइब्रेरी का उपयोग किया जा सकता है। कॉन्फ़िगर विकल्प "--with-libjson" का नाम बदलकर "--with-json-c" कर दिया गया है।
• कॉन्फिगर स्क्रिप्ट अब /etc में "--sysconfdir" और /var में "--localstatedir" पर डिफॉल्ट नहीं होती जब तक कि "--prefix" निर्दिष्ट न हो। डिफ़ॉल्ट पथ अब $prefix/etc और $prefix/var हैं, जैसा कि Autoconf में उपयोग किया जाता है।
• DLV (डोमेन लुक-एसाइड वेरिफिकेशन, dnssec-lookaside विकल्प) सेवा को लागू करने वाला कोड हटा दिया गया, जिसे BIND 9.12 में हटा दिया गया था, और संबंधित dlv.isc.org हैंडलर 2017 में अक्षम कर दिया गया था। DLV को हटाने से BIND कोड अनावश्यक जटिलताओं से मुक्त हो गया।

स्रोत: opennet.ru