إصدار النسخة المحمولة من حزمة التوجيه OpenBGPD 8.0 ، التي طورها مطورو مشروع OpenBSD وتم تكييفها للاستخدام في FreeBSD و Linux (تم الإعلان عن دعم Alpine و Debian و Fedora و RHEL / CentOS و Ubuntu). لضمان إمكانية النقل ، تم استخدام أجزاء من الكود من مشاريع OpenNTPD و OpenSSH و LibreSSL. يدعم المشروع معظم مواصفات BGP 4 ويتوافق مع متطلبات RFC8212 ، لكنه لا يحاول احتضان الضخامة ويوفر بشكل أساسي الدعم للوظائف الأكثر طلبًا والأكثر شيوعًا.
يتم دعم تطوير OpenBGPD من قبل مسجل الإنترنت الإقليمي RIPE NCC ، الذي يهتم بجلب وظائف OpenBGPD لملاءمتها للاستخدام على الخوادم للتوجيه في نقاط تبادل حركة المرور بين المشغلين (IXP) وفي إنشاء بديل كامل إلى حزمة BIRD (من البدائل المفتوحة الأخرى مع تنفيذ بروتوكول BGP ، يمكن ملاحظة مشاريع FRRouting و GoBGP و ExaBGP و Bio-Routing).
يركز المشروع على ضمان أقصى مستوى من السلامة والموثوقية. للحماية ، يتم استخدام فحص صارم لصحة جميع المعلمات ، ووسائل مراقبة الامتثال لحدود المخزن المؤقت ، وفصل الامتيازات وتقييد الوصول إلى مكالمات النظام. من بين المزايا ، هناك أيضًا بناء جملة مناسب للغة تعريف التكوين والأداء العالي وكفاءة الذاكرة (على سبيل المثال ، يمكن أن يعمل OpenBGPD مع جداول التوجيه التي تتضمن مئات الآلاف من الإدخالات).
تتضمن التغييرات في إصدار OpenBGPD 8.0:
- تمت إضافة الدعم الأولي لـ Flowspec (RFC5575). في شكله الحالي ، يتم دعم الإعلان عن قواعد flowpec فقط.
- تم تحسين محلل الأمر bgpctl للتعامل مع الأوامر والتركيبات الخاصة بـ flowpec مثل "bgpctl show rib 192.0.2.0/24 بالتفصيل".
- تمت إضافة إشارة لحماية المنشور في RDE (محرك قرار الطريق) لبيانات جلسة RTR (RPKI إلى جهاز التوجيه).
- تم إصلاح الخلل الناجم عن ظهور كائن ASPA جديد في RPKI (البنية التحتية للمفتاح العام للمورد).
المصدر: opennet.ru