Проектът OpenBSD представи първото преносимо издание на rpki-client

Разработчиците на OpenBSD публикуваха първото публично издание на преносимата редакция на пакета rpki-client с реализиране на механизма RPKI (Resource
Public Key Infrastructure) за RP (Relying Parties), използван за авторизация на източника на BGP анонси. RPKI позволява да се определи дали BGP анонсът идва от собственика на мрежата, за което се изгражда верига на доверие чрез инфраструктурата на откритите ключове за автономни системи и IP адреси, която се простира от IANA до регионалните регистратори (RIRs), доставчици (LIR) и крайни потребители на адреси. Кодът е публикуван под лиценза BSD.

Програма rpki-client дава възможност за изпращане на заявка до хранилището RPKI и за създаване на обект VRP (Validated ROA Payload), който потвърджава източника на маршрута (ROA, Route Origin Authorization) във формат на маршрутизиращи пакети OpenBGPD и BIRD, както и в CSV или JSON формати за използване в други маршрутизиращи стекове. За достъп до хранилището се използва утилита openrsync, която извлича всички сертификати X.509, манифести и списъци с отзиви на сертификати. След това
rpki-client проверява всеки сертификат, асоцииран с ROA, строейки и верифицирайки цялата верига на доверие, като същевременно оценява списъците CRL за възможни отзиви на сертификати.

Източник: opennet.ru