人気のあるBIND 9.7.0 DNSサーバーの新しい安定したリリースがリリースされました。 主な改善点は、DNSSECの管理を簡素化することです。
ダウンロード可能
bind-9.7.0.tar.gz新機能
- 名前付きゾーンの完全自動署名。
- 簡素化されたDNSSEC Lookaside Validation（DLV）構成
- ダイナミックDNS、新しいddns-confgenユーティリティ、またはローカルアップデートポリシーの簡単なセットアップ。
- 新しいオプション「attach-cache」。
- 積極的なDNS攻撃の防止。
- dnssec-keygenの新しいデフォルトオプション。
- 信頼の構築を自動化するためのRFC5011のサポート。
- ゾーンとキーに署名するための簡素化されたツール。
- 統計チャネルのサポートがWindowsで利用可能になりました。
- Windowsに「ツールのみ」をインストールすると、次のツールのみをインストールできます。dig、host、nslookup、nsupdate。
- ハードウェアキーパーHSMモジュールのサポートやOpenSSLエンジンを明示的に使用する機能など、PKCS＃11のサポートが改善されました。
まれに、DNSSECチェック中にメモリリークが発生することが報告されています。 問題を修正するパッチはすでに作成されていますが、BIND 9.7.0には含まれていませんでしたが、バージョン9.7.1で導入される予定です。
ニュースソース
lists.isc.org