Adını BIND (Berkeley Internet Name Domain), geliştirildiği Berkeley üniversitesinden alan günümüz Internetinin tartışmasız en popüler alan adı sunucu yazılımı olan BIND‘in 9.20.29 sürümü duyuruldu. Sürüm, indirilmek üzere yansılarda yerini almış bulunuyor. Hazırlanmış DNSSEC yanıtlarının doğrulanmasında aşırı CPU kullanımının önlendiği belirtilirken, gelen bölge transferlerinin her mesajında bir TSIG gerektirildiği söyleniyor. BIND 9, bazı mesajların imzasız olduğu TSIG imzalı bölge transferlerini kabul ediyordu ve bir sonraki imzanın bunları doğrulayabilmesinden önce bu mesajları işliyordu. Şimdi, gelen her AXFR veya IXFR mesajında bir TSIG gerektiriyor; tüm modern ad sunucuları zaten her mesajı imzalıyor, bu nedenle pratikte bir değişiklik beklenmediği söyleniyor. İlişkisiz NSEC3 aracılığıyla güvenli yetkilendirmelerin DNSSEC düşüşünün önlendiği belirtilirken, sahte DNSSEC doğrulanmış NXDOMAIN yanıtlarının da önlendiği ifade ediliyor. BIND’in geliştirilmesi Internet Yazılım Konsorsiyumu (Internet Software Consortium) tarafından yapılmaktadır ve web sayfalarından özgür olarak indirilebilir. BIND 9.20.29 hakkında bilgi edinmek için sürüm notlarını ya da değişiklikler sayfasını inceleyebilirsiniz.
Comments are closed.