Den bærbare version af routerpakken OpenBGPD 8.0, udviklet af OpenBSD-projektets udviklere, er blevet præsenteret og tilpasset til brug på FreeBSD og Linux (der er erklæret support for Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). For at sikre bærbarhed er der anvendt kode fra projekterne OpenNTPD, OpenSSH og LibreSSL. Projektet understøtter størstedelen af BGP 4-specifikationerne og overholder kravene i RFC8212, men forsøger ikke at rumme alt og sikrer hovedsageligt støtte til de mest efterspurgte og anvendte funktioner.
Udviklingen af OpenBGPD sker med støtte fra den regionale internetregistrator RIPE NCC, som er interesseret i at gøre OpenBGPD's funktionalitet anvendelig til servere til routing på interconnect exchange points (IXP) og til at skabe et fuldgyldigt alternativ til BIRD-pakken (blandt andre åbne alternativer, der implementerer BGP-protokollen, kan nævnes projekterne FRRouting, GoBGP, ExaBGP og Bio-Routing).
Projektet fokuserer på at sikre det maksimale niveau af sikkerhed og pålidelighed. Der anvendes streng validering af alle parametre, værktøjer til at kontrollere overholdelse af buffergrænser, privilegiedeling og begrænsning af adgang til systemopkald. Desuden nævnes også den brugervenlige syntaks i konfigurationsspecifikationssproget, høj ydeevne og effektiv hukommelsesarbejde (for eksempel kan OpenBGPD håndtere routingtabel, der inkluderer hundredtusinder af poster).
Blandt ændringerne i OpenBGPD 8.0:
- Der er tilføjet indledende support til Flowspec (RFC5575). I sin nuværende form understøttes kun annoncering af flowspec-regler.
- Funktionerne i kommando-parseren i bgpctl-værktøjet er blevet udvidet, så den nu kan håndtere specielle flowspec-kommandoer og konstruktioner såsom "bgpctl show rib 192.0.2.0/24 detail".
- Der er tilføjet et semafor til beskyttelse af offentliggørelsen af data fra RTR-sessionen (RPKI til Router) i RDE (Route Decision Engine).
- En fejl forårsaget af den nye ASPA-objekt i RPKI (Resource Public Key Infrastructure) er blevet rettet.
Kilde: opennet.ru
