Liberazione portatile di OpenBGPD 8.0

Presentata hè a liberazione di una edizione portatile di u pacchettu di routing OpenBGPD 8.0, sviluppatu da i sviluppatori di u prughjettu OpenBSD è adattatu per l'usu in FreeBSD è Linux (supportu per Alpine, Debian, Fedora, RHEL / CentOS, Ubuntu hè dichjaratu). Per assicurà a portabilità, parte di u codice da i prughjetti OpenNTPD, OpenSSH è LibreSSL sò stati utilizati. U prughjettu sustene a maiò parte di e specificazioni BGP 4 è cunforme cù i requisiti di RFC8212, ma ùn prova micca à abbraccià u vastu è furnisce principarmenti supportu per e funzioni più populari è diffusa.

U sviluppu di OpenBGPD hè realizatu cù u sustegnu di u registratu regiunale di l'Internet RIPE NCC, chì hè interessatu à purtà a funziunalità di OpenBGPD à l'adattazione per l'utilizazione in i servitori per u routing à i punti di scambiu di trafficu interoperatore (IXP) è à creà un cumpletu. alternativa à u pacchettu BIRD (da altre alternative aperte chì implementanu u protocolu BGP I prughjetti FRRouting, GoBGP, ExaBGP è Bio-Routing ponu esse nutati).

U prughjettu si cuncentra à assicurà u massimu livellu di sicurità è affidabilità. Per a prutezzione, a verificazione stretta di a correttezza di tutti i paràmetri, i mezi per u monitoraghju di u rispettu di i limiti di u buffer, a separazione di privilegi è a restrizzione di l'accessu à e chjama di u sistema sò aduprate. L'altri vantaghji includenu a sintassi còmuda di a lingua di definizione di cunfigurazione, altu rendiment è efficienza di memoria (per esempiu, OpenBGPD pò travaglià cù tavule di routing chì cuntenenu centinaie di millaie di entrate).

I cambiamenti in a versione OpenBGPD 8.0 includenu:

  • Aggiuntu supportu iniziale per Flowspec (RFC5575). In a so forma attuale, solu l'annunziu di e regule flowspec hè supportatu.
  • E capacità di u parser di cumandamenti in l'utilità bgpctl sò state allargate, chì ponu avà processà cumandamenti specifichi di u flussu è custruzzioni cum'è "bgpctl show rib 192.0.2.0/24 detail".
  • Un semaforu hè statu aghjuntu per prutege a publicazione di dati di sessione RTR (RPKI à Router) in RDE (Route Decision Engine).
  • Fixed un bug causatu da l'apparizione di un novu ughjettu ASPA in RPKI (Resource Public Key Infrastructure).

Source: opennet.ru

Add a comment