OpenBSD layihəsi rpki-client-in ilk daşınan versiyasını təqdim etdi

OpenBSD inkişaf etdiriciləri nəşr ediblər daşınan versiya paketinin ilk ictimai buraxılışı rpki-client RPKI (Resurs Yekun Açar İnfrastrukturası) mexanizmi ilə
RP (Dəstəkləyici Tərəflər) üçün istifadə olunur, BGP anonslarının mənbəyini təsdiqləmək məqsədilə.RPKI BGP anonsunun şəbəkə sahibindən gəlib-gəlmədiyini müəyyənləşdirməyə imkan verir. Bunun üçün açıq açar infrastrukturundan istifadə etməklə müstəqil sistemlər və IP ünvanları üçün etimad zənciri qurulur, bu zəncir IANA-dan regional reyestratorlara (RIR-lərə), provayderlərə (LIR-lərə) və ünvanların son istehlakçılarına uzanır. Kod BSD lisenziyası altında yayılıb. Proqram

RPKI arxivinə sorğu göndərməyə və marşrutların mənbəyini təsdiqləyən VRP (Validated ROA Payload) obyekti yaratmağa imkan verir (ROA, Rəqib Marşrut Təsdiqi) marşrutlaşdırma paketləri tənzimləmələri formatında rpki-client OpenBGPD BIRD və , həmçinin CSV və JSON formatında digər marşrutlaşdırma yığınlarında istifadəyə verilir. Arxivə daxil olmaq üçünopenrsync , bütün X.509 sertifikatlarını, manifestləri və sertifikatlara dair ləğv siyahılarını çıxarır. Sonrarpki-client hər ROA ilə əlaqəli sertifikatı yoxlayır, etimad zəncərəsini qurur və təsdiqləyir, eyni zamanda sertifikatların ləğv olunma ehtimallarını araşdıraraq CRL siyahılarını qiymətləndirir.
Pixman 0.40 qrafik kitabxanasının buraxılışı

Mənbə: opennet.ru