Проект OpenBSD представи първото преносимо издание на rpki-client

Разработчиците на OpenBSD публикуваха първото публично издание на преносимата версия на пакета rpki-client с реализирана механизма RPKI (Resource
Public Key Infrastructure) за RP (Relying Parties), използван за удостоверяване на източника на BGP анонси. RPKI позволява да се определи дали BGP анонсът произхожда от собственика на мрежата, за което чрез инфраструктурата за публични ключове за автономни системи и IP адреси се изгражда верига на доверие, която се простира от IANA до регионалните регистратори (RIRs), доставчиците (LIR) и крайните потребители на адреси. Кодът е публикуван под лиценз BSD.

Програма rpki-client дава възможност за изпращане на заявка до хранилището RPKI и създаване на обект VRP (Validated ROA Payload), потвърдително за източника на маршрута (ROA, Route Origin Authorization) в формат на настройки за маршрутизиране OpenBGPD и BIRD, а също и в форматите CSV или JSON за използване в други маршрутизиращи стекове. За достъп до хранилището се използва утилита openrsync, която извлича всички сертификати X.509, манифести и списъци с отзиви на сертификати. След това
rpki-client проверява всеки сертификат, свързан с ROA, изграждайки и удостоверявайки цялата верига на доверие, като същевременно преглежда списъците CRL за потенциални отзиви на сертификати.

Източник: opennet.ru