BIND DNS Server 9.16.0 ປ່ອຍອອກມາ

ຫຼັງຈາກ 11 ເດືອນຂອງການພັດທະນາ, ສະມາຄົມ ISC ແນະ ນຳ ການປ່ອຍຄວາມຫມັ້ນຄົງຄັ້ງທໍາອິດຂອງສາຂາທີ່ສໍາຄັນໃຫມ່ຂອງເຄື່ອງແມ່ຂ່າຍ DNS BIND 9.16. ການສະຫນັບສະຫນູນສາຂາ 9.16 ຈະຖືກສະຫນອງໃຫ້ເປັນເວລາສາມປີຈົນກ່ວາໄຕມາດທີ 2 ຂອງປີ 2023 ເປັນສ່ວນຫນຶ່ງຂອງວົງຈອນການສະຫນັບສະຫນູນທີ່ຂະຫຍາຍອອກໄປ. ການອັບເດດສໍາລັບສາຂາ LTS ທີ່ຜ່ານມາ 9.11 ຈະສືບຕໍ່ອອກຈົນກ່ວາເດືອນທັນວາ 2021. ການສະຫນັບສະຫນູນສາຂາ 9.14 ຈະສິ້ນສຸດໃນສາມເດືອນ.

ຕົ້ນ​ຕໍ ນະວັດຕະກໍາ:

• ເພີ່ມ KASP (Key and Signing Policy), ວິທີທີ່ງ່າຍໃນການຈັດການກະແຈ DNSSEC ແລະລາຍເຊັນດິຈິຕອນ, ອີງຕາມການກໍານົດກົດລະບຽບທີ່ກໍານົດໂດຍໃຊ້ຄໍາສັ່ງ "dnssec-policy". ຄໍາສັ່ງນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດການສ້າງກະແຈໃຫມ່ທີ່ຈໍາເປັນສໍາລັບເຂດ DNS ແລະຄໍາຮ້ອງສະຫມັກອັດຕະໂນມັດຂອງກະແຈ ZSK ແລະ KSK.
• ລະບົບຍ່ອຍຂອງເຄືອຂ່າຍໄດ້ຮັບການອອກແບບໃໝ່ຢ່າງຫຼວງຫຼາຍ ແລະປ່ຽນໄປສູ່ກົນໄກການປະມວນຜົນການຮ້ອງຂໍແບບບໍ່ກົງກັນທີ່ປະຕິບັດໂດຍອີງໃສ່ຫ້ອງສະໝຸດ. ລີບູ.
  ການເຮັດວຽກໃຫມ່ຍັງບໍ່ທັນສົ່ງຜົນໃຫ້ມີການປ່ຽນແປງທີ່ເຫັນໄດ້ຊັດເຈນ, ແຕ່ໃນການປ່ອຍອອກມາໃນອະນາຄົດມັນຈະໃຫ້ໂອກາດໃນການປະຕິບັດການເພີ່ມປະສິດທິພາບທີ່ສໍາຄັນບາງຢ່າງແລະເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນໃຫມ່ເຊັ່ນ DNS over TLS.

• ຂະບວນການປັບປຸງສໍາລັບການຄຸ້ມຄອງ DNSSEC Trust anchors (Trust anchor, ລະຫັດສາທາລະນະທີ່ຕິດກັບເຂດເພື່ອກວດສອບຄວາມຖືກຕ້ອງຂອງເຂດນີ້). ແທນທີ່ຈະເປັນການຕັ້ງຄ່າກະແຈທີ່ເຊື່ອຖືໄດ້ ແລະປຸ່ມທີ່ຖືກຈັດການ, ເຊິ່ງໄດ້ຖືກຍົກເລີກໃນປັດຈຸບັນ, ຄໍາແນະນໍາໃຫມ່ຂອງ Trust-Anchors ໄດ້ຖືກສະເຫນີທີ່ອະນຸຍາດໃຫ້ທ່ານສາມາດຈັດການທັງສອງປະເພດຂອງກະແຈ.

  ເມື່ອນໍາໃຊ້ trust-anchors ກັບຄໍາສໍາຄັນເບື້ອງຕົ້ນ, ພຶດຕິກໍາຂອງຄໍາສັ່ງນີ້ແມ່ນຄ້າຍຄືກັນກັບ managed-keys, i.e. ກໍານົດການຕັ້ງຄ່າສະມໍຄວາມໄວ້ວາງໃຈຕາມ RFC 5011. ເມື່ອນໍາໃຊ້ trust-anchors ກັບຄໍາສໍາຄັນ static, ພຶດຕິກໍາທີ່ສອດຄ່ອງກັບຄໍາສັ່ງ trusted-keys, i.e. ກໍານົດລະຫັດຄົງທີ່ທີ່ບໍ່ໄດ້ຮັບການປັບປຸງອັດຕະໂນມັດ. Trust-anchors ຍັງສະເຫນີສອງຄໍາສໍາຄັນອີກ, initial-ds ແລະ static-ds, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ສະມໍທີ່ເຊື່ອຖືໄດ້ໃນຮູບແບບ. DS (Delegation Signer) ແທນ DNSKEY, ເຊິ່ງເຮັດໃຫ້ມັນສາມາດກໍານົດການຜູກມັດສໍາລັບກະແຈທີ່ຍັງບໍ່ໄດ້ເຜີຍແຜ່ (ອົງການ IANA ວາງແຜນທີ່ຈະໃຊ້ຮູບແບບ DS ສໍາລັບລະຫັດເຂດຫຼັກໃນອະນາຄົດ).

• ທາງເລືອກ "+yaml" ໄດ້ຖືກເພີ່ມເຂົ້າໃນການຂຸດ, mdig ແລະ delv utilities ສໍາລັບຜົນຜະລິດໃນຮູບແບບ YAML.
• ທາງເລືອກ "+[ບໍ່] ທີ່ບໍ່ຄາດຄິດ" ໄດ້ຖືກເພີ່ມເຂົ້າໃນການຂຸດຄົ້ນ, ອະນຸຍາດໃຫ້ການຮັບການຕອບຮັບຈາກໂຮດອື່ນນອກເຫນືອຈາກເຄື່ອງແມ່ຂ່າຍທີ່ຄໍາຮ້ອງຂໍຖືກສົ່ງໄປ.
• ເພີ່ມຕົວເລືອກ "+[no]expandaaaa" ເພື່ອຂຸດຄົ້ນຜົນປະໂຫຍດ, ເຊິ່ງເຮັດໃຫ້ທີ່ຢູ່ IPv6 ໃນບັນທຶກ AAAA ສະແດງໃຫ້ເຫັນໃນການສະແດງເຕັມຮູບແບບ 128-bit, ແທນທີ່ຈະຢູ່ໃນຮູບແບບ RFC 5952.
• ເພີ່ມຄວາມສາມາດໃນການປ່ຽນກຸ່ມຂອງຊ່ອງທາງສະຖິຕິ.
• ບັນທຶກ DS ແລະ CDS ຕອນນີ້ຖືກສ້າງຂຶ້ນພຽງແຕ່ອີງໃສ່ SHA-256 hashes (ການຜະລິດໂດຍອີງໃສ່ SHA-1 ໄດ້ຢຸດເຊົາ).
• ສໍາລັບ DNS Cookie (RFC 7873), ສູດການຄິດໄລ່ເລີ່ມຕົ້ນແມ່ນ SipHash 2-4, ແລະການຮອງຮັບ HMAC-SHA ໄດ້ຖືກຢຸດເຊົາ (AES ຖືກຮັກສາໄວ້).
• ຜົນໄດ້ຮັບຂອງຄໍາສັ່ງ dnssec-signzone ແລະ dnssec-verify ຕອນນີ້ຖືກສົ່ງໄປຫາຜົນໄດ້ຮັບມາດຕະຖານ (STDOUT), ແລະມີພຽງແຕ່ຄວາມຜິດພາດແລະຄໍາເຕືອນທີ່ຖືກພິມໃສ່ STDERR (ທາງເລືອກ -f ຍັງພິມເຂດທີ່ເຊັນ). ທາງເລືອກ "-q" ໄດ້ຖືກເພີ່ມເພື່ອປິດສຽງຜົນຜະລິດ.
• ລະຫັດການກວດສອບ DNSSEC ໄດ້ຖືກປະຕິບັດຄືນໃຫມ່ເພື່ອລົບລ້າງການຊໍ້າຊ້ອນຂອງລະຫັດກັບລະບົບຍ່ອຍອື່ນໆ.
• ເພື່ອສະແດງສະຖິຕິໃນຮູບແບບ JSON, ມີພຽງແຕ່ຫ້ອງສະຫມຸດ JSON-C ເທົ່ານັ້ນທີ່ສາມາດຖືກນໍາໃຊ້ໃນປັດຈຸບັນ. ຕົວເລືອກການຕັ້ງຄ່າ "--with-libjson" ໄດ້ຖືກປ່ຽນຊື່ເປັນ "--with-json-c".
• script configure ບໍ່ມີຄ່າເລີ່ມຕົ້ນເປັນ "--sysconfdir" ໃນ /etc ແລະ "--localstatedir" ໃນ /var ເວັ້ນເສຍແຕ່ "--prefix" ຖືກລະບຸ. ເສັ້ນທາງເລີ່ມຕົ້ນໃນປັດຈຸບັນແມ່ນ $prefix/etc ແລະ $prefix/var, ຕາມທີ່ໃຊ້ໃນ Autoconf.
• ລະຫັດທີ່ຖືກຖອດອອກໂດຍປະຕິບັດການບໍລິການ DLV (Domain Look-aside Verification, dnssec-lookaside option), ເຊິ່ງຖືກຍົກເລີກໃນ BIND 9.12, ແລະຕົວຈັດການ dlv.isc.org ທີ່ກ່ຽວຂ້ອງໄດ້ຖືກປິດການນຳໃຊ້ໃນປີ 2017. ການຖອນ DLVs ປົດປ່ອຍລະຫັດ BIND ຈາກອາການແຊກຊ້ອນທີ່ບໍ່ຈໍາເປັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru