امنیت (Security)

هیچ مشکل امنیتی در این نسخه یافت نشد.

اگر با مشکلی امنیتی مواجه شدید، لطفاً فایل SECURITY را در کد منبع مطالعه فرمایید (به‌صورت برخط در: https://gitlab.com/nbdkit/libnbd/blob/master/SECURITY). برای آگاهی از مشکلات امنیتی پیشین در libnbd، به libnbd-security(3) مراجعه نمایید.

رابط‌های برنامه‌نویسی جدید (New APIs)

هیچ رابط برنامه‌نویسی (API) جدیدی در این نسخه اضافه نشده است.

بهبودهای رابط‌های برنامه‌نویسی موجود (Enhancements to existing APIs)

بهینه‌سازی‌هایی در تابع nbd_pread_structured(3) اعمال شد (توسط Eric Blake).

بهبودهای عملکردی متعدد در بایندرهای پایتون: تابع "nbd.pread" اکنون از تخصیص حافظه و کپی اضافه جلوگیری می‌کند. بافرها اکنون می‌توانند به "nbd.Buffer.from_bytearray" منتقل شوند. متدهای جدید "nbd.Buffer.{to,from}_buffer" امکان کنترل بر رونوشت‌برداری و اشتراک‌گذاری "nbd.Buffer" را فراهم می‌کنند. هر شیء شبه‌بافر می‌تواند در "nbd.aio_{pread,pwrite}" استفاده شود. فراخوانی "len(nbd.Buffer(n))" اکنون کار می‌کند. پیام‌های خطا هنگام ارسال انواع داده نادرست به چند API بهبود یافتند. رفع نحوه استفاده از "PyGILState". (توسط Eric Blake)

متد "AioBuffer" در زبان Golang اکنون در صورت استفاده نادرست panic صادر می‌کند (توسط Nir Soffer).

در آزمون‌های golang، از "GOTRACEBACK=crash" استفاده می‌شود تا در صورت بروز خرابی، دامپ کامل حافظه (core dump) دریافت شود.

قابلیت kTLS اکنون (به‌صورت شفاف) در صورت در دسترس بودن در کرنل و GnuTLS کار خواهد کرد. استفاده از kTLS در خروجی اشکال‌زدایی مشخص خواهد شد. (توسط Daiki Ueno، František Krenželok)

ابزارها (Tools)

ابزار جدید nbddump(1) که می‌تواند محتوای یک سرور NBD را به‌صورت بهینه به شکل هگز (hexdump) خروجی دهد.

ابزار nbdcopy(1) اکنون هنگام کپی از حداقل/اندازه ترجیحی بلوک سرور NBD تبعیت می‌کند که این امر کارایی آن را افزایش داده و از بروز مشکل در برخی پیکربندی‌های qemu-nbd که رعایت حداقل اندازه بلوک برای عملکرد صحیح آن‌ها الزامی است، جلوگیری می‌نماید.

آزمون‌ها (Tests)

آزمون‌های جدید برای پشتیبانی از شناسه منبع یکپارچه (URI) با ساختار "nbd+vsock://".

سایر بهبودها و رفع باگ‌ها (Other improvements and bug fixes)

رفع بن‌بست نادر TLS هنگام خواندن از سرورهای کند، و پشتیبانی از خاموش‌سازی تمیز هنگام اتصال به qemu-nbd از طریق TLS (با تشکر از Michael Ablassmeier).

این کتابخانه اکنون از پرچم GnuTLS با نام "GNUTLS_NO_SIGNAL" (در صورت در دسترس بودن) استفاده می‌کند که اطمینان می‌دهد اتصالات TLS در موارد خاص خرابی سرور نباید باعث خروج برنامه اصلی با سیگنال "SIGPIPE" شوند. (کتابخانه Libnbd مدت‌هاست از "MSG_NOSIGNAL" در اتصالات غیر TLS استفاده می‌کند که اثر مشابهی دارد.)

بهبودهای گوناگونی در آزمون‌های فازی (fuzzing) ایجاد شد، از جمله پشتیبانی از حالت AFL++ clang-LTO، ASAN، امکان ضبط موارد آزمون اولیه (seed test cases) و تست‌های گسترش‌یافته APIها.

آزمون‌ها اصلاح شدند تا در RHEL 7 و FreeBSD با موفقیت پاس شوند.

مستندات (Documentation)

بدون تغییر در این نسخه.

ساخت (Build)

ماکروی "ARRAY_SIZE" برای ساده‌سازی تعیین اندازه آرایه‌های ایستا افزوده شد (با تشکر از Laszlo Ersek).

خطاهای گوناگون شناسایی‌شده توسط Coverity برطرف شدند.