Prenosivo izdanje OpenBGPD 8.0

Izdanje portabl izdanja OpenBGPD 8.0 paketa za rutiranje, koje su razvili programeri OpenBSD projekta i prilagođeno za korištenje u FreeBSD-u i Linuxu (najavljena je podrška za alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Kako bi se osigurala prenosivost, korišteni su dijelovi koda iz OpenNTPD, OpenSSH i LibreSSL projekata. Projekat podržava većinu BGP 4 specifikacija i usklađen je sa zahtjevima RFC8212, ali ne pokušava da obuhvati neizmjernost i uglavnom pruža podršku za najtraženije i uobičajene funkcije.

Razvoj OpenBGPD podržava regionalni Internet registrator RIPE NCC, koji je zainteresovan da funkcionalnost OpenBGPD dovede do pogodnosti za upotrebu na serverima za rutiranje na tačkama međuoperaterske razmene saobraćaja (IXP) i za stvaranje punopravne alternative BIRD paketu (od ostalih otvorenih alternativa sa implementacijom BGP protokola mogu se izdvojiti projekti FRRouting, GoBGP, ExaBGP i Bio-Routing).

Projekt se fokusira na osiguranje maksimalnog nivoa sigurnosti i pouzdanosti. Za zaštitu se koristi stroga provjera ispravnosti svih parametara, sredstva za praćenje usklađenosti s granicama bafera, odvajanje privilegija i ograničenje pristupa sistemskim pozivima. Među prednostima, tu je i zgodna sintaksa za jezik definicije konfiguracije, visoke performanse i efikasnost memorije (na primjer, OpenBGPD može raditi sa tabelama rutiranja koje uključuju stotine hiljada unosa).

Među promjenama u izdanju OpenBGPD 8.0:

  • Dodata početna podrška za Flowspec (RFC5575). U svom trenutnom obliku, podržano je samo najava pravila flowspec.
  • Parser komandi bgpctl je poboljšan da rukuje komandama i konstrukcijama specifičnim za flowspec kao što je "bgpctl prikaži rebro 192.0.2.0/24 detalj".
  • Dodan je semafor za zaštitu objavljivanja podataka RTR (RPKI to Router) sesije u RDE (Route Decision Engine).
  • Ispravljena greška uzrokovana pojavom novog ASPA objekta u RPKI (Resource Public Key Infrastructure).

izvor: opennet.ru

Dodajte komentar