BIND DNS ਸਰਵਰ 9.16.0 ਜਾਰੀ ਕੀਤਾ ਗਿਆ

11 ਮਹੀਨਿਆਂ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, ਆਈ.ਐਸ.ਸੀ ਪੇਸ਼ ਕੀਤਾ BIND 9.16 DNS ਸਰਵਰ ਦੀ ਇੱਕ ਨਵੀਂ ਮਹੱਤਵਪੂਰਨ ਸ਼ਾਖਾ ਦੀ ਪਹਿਲੀ ਸਥਿਰ ਰੀਲੀਜ਼। ਬ੍ਰਾਂਚ 9.16 ਲਈ ਸਹਾਇਤਾ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਸਹਾਇਤਾ ਚੱਕਰ ਦੇ ਹਿੱਸੇ ਵਜੋਂ 2 ਦੀ ਦੂਜੀ ਤਿਮਾਹੀ ਤੱਕ ਤਿੰਨ ਸਾਲਾਂ ਲਈ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਵੇਗੀ। ਪਿਛਲੀ LTS ਸ਼ਾਖਾ 2023 ਲਈ ਅੱਪਡੇਟ ਦਸੰਬਰ 9.11 ਤੱਕ ਜਾਰੀ ਹੁੰਦੇ ਰਹਿਣਗੇ। ਸ਼ਾਖਾ 2021 ਲਈ ਸਹਾਇਤਾ ਤਿੰਨ ਮਹੀਨਿਆਂ ਵਿੱਚ ਖਤਮ ਹੋ ਜਾਵੇਗੀ।

ਮੁੱਖ ਨਵੀਨਤਾਵਾਂ:

• KASP (ਕੁੰਜੀ ਅਤੇ ਦਸਤਖਤ ਨੀਤੀ) ਨੂੰ ਜੋੜਿਆ ਗਿਆ, DNSSEC ਕੁੰਜੀਆਂ ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦਾ ਇੱਕ ਸਰਲ ਤਰੀਕਾ, "dnssec- ਪਾਲਿਸੀ" ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪਰਿਭਾਸ਼ਿਤ ਨਿਯਮਾਂ ਦੇ ਅਧਾਰ 'ਤੇ। ਇਹ ਨਿਰਦੇਸ਼ ਤੁਹਾਨੂੰ DNS ਜ਼ੋਨਾਂ ਲਈ ਲੋੜੀਂਦੀਆਂ ਨਵੀਆਂ ਕੁੰਜੀਆਂ ਅਤੇ ZSK ਅਤੇ KSK ਕੁੰਜੀਆਂ ਦੀ ਆਟੋਮੈਟਿਕ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• ਨੈੱਟਵਰਕ ਸਬ-ਸਿਸਟਮ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਮੁੜ-ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਅਸਿੰਕ੍ਰੋਨਸ ਬੇਨਤੀ ਪ੍ਰੋਸੈਸਿੰਗ ਵਿਧੀ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ। libuv.
  ਰੀਵਰਕ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਅਜੇ ਤੱਕ ਦਿਖਾਈ ਦੇਣ ਵਾਲੀਆਂ ਤਬਦੀਲੀਆਂ ਨਹੀਂ ਆਈਆਂ ਹਨ, ਪਰ ਭਵਿੱਖ ਦੀਆਂ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਇਹ ਕੁਝ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਦਰਸ਼ਨ ਅਨੁਕੂਲਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਵੇਗਾ ਅਤੇ ਨਵੇਂ ਪ੍ਰੋਟੋਕੋਲ ਜਿਵੇਂ ਕਿ TLS ਉੱਤੇ DNS ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕਰੇਗਾ।

• DNSSEC ਟਰੱਸਟ ਐਂਕਰ (ਟਰੱਸਟ ਐਂਕਰ, ਇਸ ਜ਼ੋਨ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਇੱਕ ਜ਼ੋਨ ਨਾਲ ਜੁੜੀ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ) ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਬਿਹਤਰ ਪ੍ਰਕਿਰਿਆ। ਭਰੋਸੇਯੋਗ-ਕੁੰਜੀਆਂ ਅਤੇ ਪ੍ਰਬੰਧਿਤ-ਕੁੰਜੀਆਂ ਸੈਟਿੰਗਾਂ ਦੀ ਬਜਾਏ, ਜੋ ਹੁਣ ਬਰਤਰਫ਼ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਇੱਕ ਨਵਾਂ ਟਰੱਸਟ-ਐਂਕਰ ਡਾਇਰੈਕਟਿਵ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਦੋਵਾਂ ਕਿਸਮਾਂ ਦੀਆਂ ਕੁੰਜੀਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

  ਸ਼ੁਰੂਆਤੀ-ਕੁੰਜੀ ਕੀਵਰਡ ਦੇ ਨਾਲ ਟਰੱਸਟ-ਐਂਕਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਇਸ ਨਿਰਦੇਸ਼ ਦਾ ਵਿਵਹਾਰ ਪ੍ਰਬੰਧਿਤ-ਕੁੰਜੀਆਂ ਦੇ ਸਮਾਨ ਹੁੰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ. RFC 5011 ਦੇ ਅਨੁਸਾਰ ਟਰੱਸਟ ਐਂਕਰ ਸੈਟਿੰਗ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਸਥਿਰ-ਕੁੰਜੀ ਕੀਵਰਡ ਨਾਲ ਟਰੱਸਟ-ਐਂਕਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਵਿਵਹਾਰ ਭਰੋਸੇਯੋਗ-ਕੁੰਜੀਆਂ ਦੇ ਨਿਰਦੇਸ਼ਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਸਥਿਰ ਕੁੰਜੀ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ ਜੋ ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਟਰੱਸਟ-ਐਂਕਰ ਦੋ ਹੋਰ ਕੀਵਰਡਸ ਵੀ ਪੇਸ਼ ਕਰਦੇ ਹਨ, ਸ਼ੁਰੂਆਤੀ-ਡੀਐਸ ਅਤੇ ਸਟੈਟਿਕ-ਡੀ, ਜੋ ਤੁਹਾਨੂੰ ਫਾਰਮੈਟ ਵਿੱਚ ਟਰੱਸਟ ਐਂਕਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। DS (ਡੈਲੀਗੇਸ਼ਨ ਹਸਤਾਖਰਕਰਤਾ) DNSKEY ਦੀ ਬਜਾਏ, ਜੋ ਕਿ ਅਜੇ ਤੱਕ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਕੁੰਜੀਆਂ ਲਈ ਬਾਈਡਿੰਗ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ (IANA ਸੰਗਠਨ ਭਵਿੱਖ ਵਿੱਚ ਕੋਰ ਜ਼ੋਨ ਕੁੰਜੀਆਂ ਲਈ DS ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਿਹਾ ਹੈ)।

• "+yaml" ਵਿਕਲਪ ਨੂੰ YAML ਫਾਰਮੈਟ ਵਿੱਚ ਆਉਟਪੁੱਟ ਲਈ dig, mdig ਅਤੇ delv ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਡਿਗ ਉਪਯੋਗਤਾ ਵਿੱਚ “+[ਨਹੀਂ]ਅਚਾਨਕ” ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਸਰਵਰ ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਹੋਸਟਾਂ ਦੇ ਜਵਾਬਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਸ ਨੂੰ ਬੇਨਤੀ ਭੇਜੀ ਗਈ ਸੀ।
• ਉਪਯੋਗਤਾ ਨੂੰ ਖੋਦਣ ਲਈ "+[no]expandaaaa" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ AAAA ਰਿਕਾਰਡਾਂ ਵਿੱਚ IPv6 ਪਤਿਆਂ ਨੂੰ RFC 128 ਫਾਰਮੈਟ ਦੀ ਬਜਾਏ ਪੂਰੀ 5952-ਬਿੱਟ ਪ੍ਰਤੀਨਿਧਤਾ ਵਿੱਚ ਦਿਖਾਇਆ ਜਾਂਦਾ ਹੈ।
• ਅੰਕੜਿਆਂ ਦੇ ਚੈਨਲਾਂ ਦੇ ਸਮੂਹਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
• DS ਅਤੇ CDS ਰਿਕਾਰਡ ਹੁਣ ਸਿਰਫ਼ SHA-256 ਹੈਸ਼ਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ (SHA-1 'ਤੇ ਆਧਾਰਿਤ ਜਨਰੇਸ਼ਨ ਬੰਦ ਕਰ ਦਿੱਤੀ ਗਈ ਹੈ)।
• DNS ਕੂਕੀ (RFC 7873) ਲਈ, ਡਿਫੌਲਟ ਐਲਗੋਰਿਦਮ SipHash 2-4 ਹੈ, ਅਤੇ HMAC-SHA ਲਈ ਸਮਰਥਨ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ (AES ਬਰਕਰਾਰ ਹੈ)।
• dnssec-signzone ਅਤੇ dnssec-verify ਕਮਾਂਡਾਂ ਦਾ ਆਉਟਪੁੱਟ ਹੁਣ ਸਟੈਂਡਰਡ ਆਉਟਪੁੱਟ (STDOUT) ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਸਿਰਫ ਗਲਤੀਆਂ ਅਤੇ ਚੇਤਾਵਨੀਆਂ ਨੂੰ STDERR ਵਿੱਚ ਪ੍ਰਿੰਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (-f ਵਿਕਲਪ ਹਸਤਾਖਰਿਤ ਜ਼ੋਨ ਨੂੰ ਵੀ ਪ੍ਰਿੰਟ ਕਰਦਾ ਹੈ)। ਆਉਟਪੁੱਟ ਨੂੰ ਮਿਊਟ ਕਰਨ ਲਈ "-q" ਵਿਕਲਪ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• DNSSEC ਪ੍ਰਮਾਣਿਕਤਾ ਕੋਡ ਨੂੰ ਹੋਰ ਉਪ-ਸਿਸਟਮਾਂ ਦੇ ਨਾਲ ਕੋਡ ਡੁਪਲੀਕੇਸ਼ਨ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਦੁਬਾਰਾ ਕੰਮ ਕੀਤਾ ਗਿਆ ਹੈ।
• JSON ਫਾਰਮੈਟ ਵਿੱਚ ਅੰਕੜੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ, ਹੁਣ ਸਿਰਫ਼ JSON-C ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸੰਰਚਨਾ ਵਿਕਲਪ "--with-libjson" ਦਾ ਨਾਂ ਬਦਲ ਕੇ "--with-json-c" ਰੱਖਿਆ ਗਿਆ ਹੈ।
• ਸੰਰਚਨਾ ਸਕ੍ਰਿਪਟ ਹੁਣ /etc ਵਿੱਚ "--sysconfdir" ਅਤੇ /var ਵਿੱਚ "--localstatedir" ਲਈ ਡਿਫਾਲਟ ਨਹੀਂ ਹੈ ਜਦੋਂ ਤੱਕ "--prefix" ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਡਿਫਾਲਟ ਪਾਥ ਹੁਣ $prefix/etc ਅਤੇ $prefix/var ਹਨ, ਜਿਵੇਂ ਕਿ Autoconf ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
• DLV (ਡੋਮੇਨ ਲੁੱਕ-ਸਾਈਡ ਵੈਰੀਫਿਕੇਸ਼ਨ, dnssec-lookaside ਵਿਕਲਪ) ਸੇਵਾ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲਾ ਹਟਾਇਆ ਗਿਆ ਕੋਡ, ਜਿਸ ਨੂੰ BIND 9.12 ਵਿੱਚ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਸੰਬੰਧਿਤ dlv.isc.org ਹੈਂਡਲਰ ਨੂੰ 2017 ਵਿੱਚ ਅਯੋਗ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ। DLVs ਨੂੰ ਹਟਾਉਣ ਨਾਲ BIND ਕੋਡ ਨੂੰ ਬੇਲੋੜੀਆਂ ਪੇਚੀਦਗੀਆਂ ਤੋਂ ਮੁਕਤ ਕੀਤਾ ਗਿਆ।

ਸਰੋਤ: opennet.ru