امنیت (Security)

چندین نقص در بررسی گواهی سرور TLS کشف و برطرف شدند (CVE-2024-7383). ببینید: https://lists.libguestfs.org/archives/list/guestfs@lists.libguestfs.org/thread/LHR3BW6RJ7K4BJBQIYV3GTZLSY27VZO2 (با تشکر از Jon Szymaniak و Daniel P. Berrangé).

اگر با یک مشکل امنیتی مواجه شدید، لطفاً فایل SECURITY را در کد منبع بخوانید (به‌صورت آنلاین در اینجا: https://gitlab.com/nbdkit/libnbd/blob/master/SECURITY). برای اطلاع از مسائل امنیتی پیشین در libnbd، libnbd-security(3) را ببینید.

APIهای جدید (New APIs)

از nbd_set_tls_hostname(3) و nbd_get_tls_hostname(3) می‌توان برای تنظیم و دریافت نام میزبانی که جهت بررسی گواهی سرور TLS استفاده می‌شود، بهره برد. این نام میزبان در صورت تعیین شدن، نسبت به نام میزبان سرور در اولویت قرار می‌گیرد. این قابلیت می‌تواند هنگامی که اتصال‌های NBD از طریق پروکسی برقرار می‌شوند یا روی یک Unix domain socket انتقال می‌یابند، مورد استفاده قرار گیرد.

تابع nbd_is_uri(3) یک روش مکاشفه‌ای (heuristic) را برای تشخیص اینکه آیا یک مورد احتمالاً NBD URI است یا خیر به کار می‌برد.

تابع nbd_get_subprocess_pid(3) شناسه فرایند (PID) زیرفرایند ایجادشده توسط توابعی مانند nbd_connect_command(3) را برمی‌گرداند.

بهبودهای APIهای موجود (Enhancements to existing APIs)

به‌عنوان یک قابلیت گسترش‌یافته در nbd_connect_uri(3)، اکنون می‌توانید به URIهای "nbd+ssh://" یا "nbds+ssh://" متصل شوید و یک تونل NBD را بر روی یک اتصال SSH ایجاد کنید. این ویژگی زمانی که به میزبان دوردست دسترسی SSH دارید، اما فایروال مانع دسترسی مستقیم به درگاه‌های NBD می‌شود، بسیار کاربردی است.

پروتکل (Protocol)

اکنون در صورت ارسال رشتهٔ پیام خطای کامل توسط سرور، آن را چاپ می‌کنیم. نسخهٔ nbdkit ≥ 1.42 پیام‌های خطای کامل پلاگین‌ها را از طریق اتصال NBD به کلاینت‌های سازگار NBD مانند libnbd 1.22 یا qemu ارسال خواهد کرد.

ابزارها (Tools)

اصلاح nbdfuse(1) به طوری که اکنون URIهای TLS استفاده‌کننده از "?tls-certificates" یا "?tls-psk-file" به‌درستی کار می‌کنند (Jon Szymaniak).

ابزار nbddump(1) یک گزینهٔ جدید --offset دارد (Eric Blake).

پیوندهای زبان (Language bindings)

اصلاحات گوناگون در بایندینگ‌های Rust (با تشکر از Hanna Czenczek).

مستندات ارائه‌شده در بایندینگ‌های Rust به شکل چشمگیری بهبود یافته است.

سایر بهبودها و رفع باگ‌ها (Other improvements and bug fixes)

اکنون از کد مشترک برای دریافت اندازهٔ دستگاه‌های بلوکی استفاده می‌شود، و این بخش برای عملکرد صحیح در BSD اصلاح شده است. این مورد دست‌کم روی nbdcopy هنگام استفاده برای رونوشت‌برداری به و از دستگاه‌های بلوکی در BSD تأثیرگذار بود.

مستندات (Documentation)

اصلاح پیوندها به nbd-server(1) و دیگر صفحات در مستندات تولیدشده به صورت HTML (کاری از Vera Wu).

در nbd_connect_uri(3) تفاوت‌های جزئی در شیوهٔ تحلیل (parse) URIهای NBD توسط ما در مقایسه با qemu مستند شده است.

در nbd_connect_uri(3) مستندات بیشتری دربارهٔ شماره درگاه‌های رزروشدهٔ VSock افزوده شده است.

ساخت (Build)

اکنون به gnutls ≥ 3.5.18 نیاز است. این با نسخهٔ مورد نیاز qemu مطابقت دارد. در صورت استفاده از RHEL، این بدان معناست که اکنون RHEL ≥ 8 مورد نیاز است.

اکنون libnbd باید روی macOS کامپایل شود.

مسیر examples/connect-benchmark یک نمونهٔ جدید است که می‌تواند برای بنچمارک اتصال‌ها استفاده شود.

افزودن پشتیبانی از GCC 15.