BIND DNS സെർവർ 9.16.0 പുറത്തിറങ്ങി

11 മാസത്തെ വികസനത്തിന് ശേഷം, ISC കൺസോർഷ്യം അവതരിപ്പിച്ചു BIND 9.16 DNS സെർവറിൻ്റെ ഒരു പുതിയ സുപ്രധാന ശാഖയുടെ ആദ്യ സ്ഥിരതയുള്ള റിലീസ്. വിപുലീകൃത പിന്തുണാ സൈക്കിളിൻ്റെ ഭാഗമായി 9.16-ൻ്റെ രണ്ടാം പാദം വരെ ശാഖ 2-ന് മൂന്ന് വർഷത്തേക്ക് പിന്തുണ നൽകും. മുമ്പത്തെ LTS ബ്രാഞ്ച് 2023-ൻ്റെ അപ്‌ഡേറ്റുകൾ 9.11 ഡിസംബർ വരെ റിലീസ് ചെയ്യുന്നത് തുടരും. ബ്രാഞ്ച് 2021-നുള്ള പിന്തുണ മൂന്ന് മാസത്തിനുള്ളിൽ അവസാനിക്കും.

പ്രധാന പുതുമകൾ:

• "dnssec-policy" നിർദ്ദേശം ഉപയോഗിച്ച് നിർവചിച്ചിരിക്കുന്ന നിയമങ്ങളുടെ ക്രമീകരണത്തെ അടിസ്ഥാനമാക്കി, DNSSEC കീകളും ഡിജിറ്റൽ സിഗ്നേച്ചറുകളും കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു ലളിതമായ മാർഗമായ KASP (കീയും ഒപ്പിടൽ നയവും) ചേർത്തു. DNS സോണുകൾക്കായി ആവശ്യമായ പുതിയ കീകളുടെ ജനറേഷനും ZSK, KSK കീകളുടെ യാന്ത്രിക ആപ്ലിക്കേഷനും കോൺഫിഗർ ചെയ്യാൻ ഈ നിർദ്ദേശം നിങ്ങളെ അനുവദിക്കുന്നു.
• നെറ്റ്‌വർക്ക് സബ്സിസ്റ്റം ഗണ്യമായി പുനർരൂപകൽപ്പന ചെയ്യുകയും ലൈബ്രറിയെ അടിസ്ഥാനമാക്കി നടപ്പിലാക്കിയ ഒരു അസിൻക്രണസ് അഭ്യർത്ഥന പ്രോസസ്സിംഗ് മെക്കാനിസത്തിലേക്ക് മാറുകയും ചെയ്തു. ലിബുവ്.
  പുനർനിർമ്മാണം ഇതുവരെ ദൃശ്യമായ മാറ്റങ്ങളൊന്നും വരുത്തിയിട്ടില്ല, എന്നാൽ ഭാവി റിലീസുകളിൽ ചില കാര്യമായ പെർഫോമൻസ് ഒപ്റ്റിമൈസേഷനുകൾ നടപ്പിലാക്കാനും TLS വഴി DNS പോലുള്ള പുതിയ പ്രോട്ടോക്കോളുകൾക്ക് പിന്തുണ ചേർക്കാനും ഇത് അവസരം നൽകും.

• DNSSEC ട്രസ്റ്റ് ആങ്കറുകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള മെച്ചപ്പെട്ട പ്രക്രിയ (ട്രസ്റ്റ് ആങ്കർ, ഈ സോണിൻ്റെ ആധികാരികത പരിശോധിക്കുന്നതിനായി ഒരു സോണുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള ഒരു പൊതു കീ). ഇപ്പോൾ ഒഴിവാക്കപ്പെട്ട, വിശ്വസനീയമായ കീകൾക്കും നിയന്ത്രിത കീകൾക്കും പകരം, രണ്ട് തരത്തിലുള്ള കീകളും നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പുതിയ ട്രസ്റ്റ്-ആങ്കർ നിർദ്ദേശം നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു.

  പ്രാരംഭ-കീ കീവേഡ് ഉപയോഗിച്ച് ട്രസ്റ്റ്-ആങ്കറുകൾ ഉപയോഗിക്കുമ്പോൾ, ഈ നിർദ്ദേശത്തിൻ്റെ സ്വഭാവം മാനേജ് ചെയ്ത കീകൾക്ക് സമാനമാണ്, അതായത്. RFC 5011 അനുസരിച്ച് ട്രസ്റ്റ് ആങ്കർ ക്രമീകരണം നിർവചിക്കുന്നു. സ്റ്റാറ്റിക്-കീ കീവേഡ് ഉപയോഗിച്ച് ട്രസ്റ്റ്-ആങ്കറുകൾ ഉപയോഗിക്കുമ്പോൾ, പെരുമാറ്റം വിശ്വസനീയ-കീ നിർദ്ദേശങ്ങളുമായി പൊരുത്തപ്പെടുന്നു, അതായത്. യാന്ത്രികമായി അപ്ഡേറ്റ് ചെയ്യാത്ത ഒരു സ്ഥിരമായ കീ നിർവ്വചിക്കുന്നു. ട്രസ്റ്റ് ആങ്കർമാർ ഫോർമാറ്റിൽ ട്രസ്റ്റ് ആങ്കറുകൾ ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഇനീഷ്യൽ-ഡിഎസ്, സ്റ്റാറ്റിക്-ഡിഎസ് എന്നീ രണ്ട് കീവേഡുകൾ കൂടി വാഗ്ദാനം ചെയ്യുന്നു. DS DNSKEY-ന് പകരം (ഡെലിഗേഷൻ സൈനർ), ഇത് ഇതുവരെ പ്രസിദ്ധീകരിക്കാത്ത കീകൾക്കായി ബൈൻഡിംഗുകൾ ക്രമീകരിക്കുന്നത് സാധ്യമാക്കുന്നു (ഭാവിയിൽ കോർ സോൺ കീകൾക്കായി DS ഫോർമാറ്റ് ഉപയോഗിക്കാൻ IANA ഓർഗനൈസേഷൻ പദ്ധതിയിടുന്നു).

• YAML ഫോർമാറ്റിലുള്ള ഔട്ട്പുട്ടിനായി dig, mdig, delv എന്നീ യൂട്ടിലിറ്റികളിലേക്ക് “+yaml” ഓപ്ഷൻ ചേർത്തിരിക്കുന്നു.
• അഭ്യർത്ഥന അയച്ച സെർവർ ഒഴികെയുള്ള ഹോസ്റ്റുകളിൽ നിന്നുള്ള പ്രതികരണങ്ങൾ സ്വീകരിക്കാൻ അനുവദിക്കുന്ന ഡിഗ് യൂട്ടിലിറ്റിയിലേക്ക് “+[അപ്രതീക്ഷിതമല്ല” ഓപ്ഷൻ ചേർത്തു.
• യൂട്ടിലിറ്റി ഡിഗ് ചെയ്യാൻ "+[no]expandaaaa" ഓപ്ഷൻ ചേർത്തു, ഇത് AAAA റെക്കോർഡുകളിലെ IPv6 വിലാസങ്ങൾ RFC 128 ഫോർമാറ്റിൽ കാണിക്കുന്നതിനുപകരം 5952-ബിറ്റ് പ്രാതിനിധ്യത്തിൽ കാണിക്കുന്നു.
• സ്ഥിതിവിവരക്കണക്ക് ചാനലുകളുടെ ഗ്രൂപ്പുകൾ മാറാനുള്ള കഴിവ് ചേർത്തു.
• DS, CDS റെക്കോർഡുകൾ ഇപ്പോൾ SHA-256 ഹാഷുകളെ അടിസ്ഥാനമാക്കി മാത്രമാണ് സൃഷ്ടിക്കുന്നത് (SHA-1 അടിസ്ഥാനമാക്കിയുള്ള ജനറേഷൻ നിർത്തലാക്കി).
• DNS കുക്കിക്ക് (RFC 7873), സ്ഥിരസ്ഥിതി അൽഗോരിതം SipHash 2-4 ആണ്, HMAC-SHA-നുള്ള പിന്തുണ നിർത്തലാക്കി (AES നിലനിർത്തിയിരിക്കുന്നു).
• dnssec-signzone, dnssec-verify കമാൻഡുകൾ എന്നിവയുടെ ഔട്ട്‌പുട്ട് ഇപ്പോൾ സ്റ്റാൻഡേർഡ് ഔട്ട്‌പുട്ടിലേക്ക് (STDOUT) അയയ്‌ക്കുന്നു, കൂടാതെ പിശകുകളും മുന്നറിയിപ്പുകളും മാത്രം STDERR-ലേക്ക് പ്രിൻ്റ് ചെയ്യുന്നു (-f ഓപ്ഷൻ സൈൻ ചെയ്‌ത സോണും പ്രിൻ്റ് ചെയ്യുന്നു). ഔട്ട്പുട്ട് നിശബ്ദമാക്കാൻ "-q" ഓപ്ഷൻ ചേർത്തിരിക്കുന്നു.
• മറ്റ് ഉപസിസ്റ്റങ്ങളുമായുള്ള കോഡ് ഡ്യൂപ്ലിക്കേഷൻ ഇല്ലാതാക്കാൻ DNSSEC മൂല്യനിർണ്ണയ കോഡ് പുനർനിർമ്മിച്ചു.
• JSON ഫോർമാറ്റിൽ സ്ഥിതിവിവരക്കണക്കുകൾ പ്രദർശിപ്പിക്കുന്നതിന്, JSON-C ലൈബ്രറി മാത്രമേ ഇപ്പോൾ ഉപയോഗിക്കാനാകൂ. "--with-libjson" എന്ന കോൺഫിഗർ ഓപ്‌ഷൻ "--with-json-c" എന്ന് പുനർനാമകരണം ചെയ്‌തു.
• കോൺഫിഗർ സ്ക്രിപ്റ്റ് "--പ്രിഫിക്‌സ്" വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, /etc-ൽ "--sysconfdir" എന്നതിലേക്കും /var ലെ "--localstatedir" എന്നതിലേക്കും ഇനി ഡിഫോൾട്ടാകില്ല. ഓട്ടോകോൺഫിൽ ഉപയോഗിക്കുന്നത് പോലെ ഇപ്പോൾ $prefix/etc, $prefix/var എന്നിവയാണ് സ്ഥിരസ്ഥിതി പാതകൾ.
• BIND 9.12-ൽ അവസാനിപ്പിച്ച DLV (Domain Look-aside Verification, dnssec-lookaside ഓപ്ഷൻ) സേവനം നടപ്പിലാക്കുന്ന കോഡ് നീക്കം ചെയ്യുകയും അനുബന്ധ dlv.isc.org ഹാൻഡ്‌ലർ 2017-ൽ പ്രവർത്തനരഹിതമാക്കുകയും ചെയ്തു. DLV-കൾ നീക്കം ചെയ്യുന്നത് അനാവശ്യമായ സങ്കീർണതകളിൽ നിന്ന് BIND കോഡിനെ മോചിപ്പിച്ചു.

അവലംബം: opennet.ru