Преносима версия на OpenBGPD 8.0

Обявява се пускането на преносимото издание на пакета за маршрутизиране OpenBGPD 8.0, разработено от разработчиците на проекта OpenBSD и адаптирано за използване във FreeBSD и Linux (поддръжка на alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). За да се осигури преносимост, бяха използвани части от кода от проектите OpenNTPD, OpenSSH и LibreSSL. Проектът поддържа повечето от спецификациите на BGP 4 и отговаря на изискванията на RFC8212, но не се опитва да прегърне необятността и основно осигурява поддръжка за най-търсените и общи функции.

Разработването на OpenBGPD се подкрепя от регионалния интернет регистратор RIPE NCC, който се интересува от привеждане на функционалността на OpenBGPD до пригодност за използване на сървъри за маршрутизиране в точки на междуоператорски обмен на трафик (IXP) и създаване на пълноценна алтернатива към пакета BIRD (от други отворени алтернативи с внедряването на протокола BGP могат да се отбележат проектите FRRouting, GoBGP, ExaBGP и Bio-Routing).

Проектът се фокусира върху осигуряването на максимално ниво на безопасност и надеждност. За защита се използва стриктна проверка на коректността на всички параметри, средства за наблюдение на спазването на границите на буфера, разделяне на привилегии и ограничаване на достъпа до системни повиквания. Сред предимствата има и удобен синтаксис за езика за дефиниране на конфигурацията, висока производителност и ефективност на паметта (например OpenBGPD може да работи с таблици за маршрутизиране, които включват стотици хиляди записи).

Промените във версията OpenBGPD 8.0 включват:

• Добавена първоначална поддръжка за Flowspec (RFC5575). В сегашната си форма се поддържат само обявяване на правила на flowspec.
• Анализаторът на команди bgpctl е подобрен, за да обработва специфични за flowspec команди и конструкции като "bgpctl show rib 192.0.2.0/24 detail".
• Добавен е семафор за защита на публикуването в RDE (Route Decision Engine) на RTR (RPKI към Router) данни от сесията.
• Коригирана грешка, причинена от появата на нов ASPA обект в RPKI (инфраструктура на публичен ключ на ресурс).

Източник: opennet.ru