Представен е новият преносим вариант на пакета за маршрутизация OpenBGPD 8.0, разработван от екипа на проекта OpenBSD и адаптиран за работа в FreeBSD и Linux (обявена е поддръжка за Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). За осигуряване на преносимост са използвани части от кода на проектите OpenNTPD, OpenSSH и LibreSSL. Проектът поддържа по-голямата част от спецификациите на BGP 4 и отговаря на изискванията на RFC8212, но не се опитва да обхване всичко и основно осигурява поддръжка на най-търсените и разпространени функции.
Разработката на OpenBGPD се провежда с подкрепата на регионалния интернет регистратор RIPE NCC, който е заинтересован от увеличаване на функционалността на OpenBGPD до пригодност за използване на сървъри за маршрутизация в точките на обмен на трафик между операторите (IXP) и за създаването на пълноценна алтернатива на пакета BIRD (от другите отворени алтернативи с реализация на протокола BGP могат да се отбележат проектите FRRouting, GoBGP, ExaBGP и Bio-Routing).
В проекта основното внимание е насочено към осигуряване на максимален уровень на безопасност и надеждност. За защита се прилага строга проверка на всички параметри, средства за контрол на спазването на границите на буферите, разделяне на привилегиите и ограничаване на достъпа до системни повиквания. Сред предимствата се отбелязват удобният синтаксис на езика за определяне на конфигурация, висока производителност и ефективност при работа с паметта (например, OpenBGPD може да работи с маршрутизиращи таблици, включващи стотици хиляди записи).
Сред измененията в изданието OpenBGPD 8.0:
- Добавена е начална поддръжка за Flowspec (RFC5575). В текущия вариант се поддържа само анонсирането на правилата flowspec.
- Разширени са възможностите на парсера на команди в утилитата bgpctl, която сега може да обработва команди, специфични за flowspec и конструкции като „bgpctl show rib 192.0.2.0/24 detail."
- Добавен е семафор за защита на публикацията на данните от сесията RTR (RPKI to Router) в RDE (Route Decision Engine).
- Отстранен е проблем, предизвикан от появата на новия обект ASPA в RPKI (Resource Public Key Infrastructure).
Източник: opennet.ru
