Die portable Version von OpenBGPD 8.2 wurde veröffentlicht

Die portable Version des Routing-Pakets OpenBGPD 8.2, das von den Entwicklern des OpenBSD-Projekts entwickelt und für die Verwendung in FreeBSD und Linux angepasst wurde (unterstützt werden Alpine, Debian, Fedora, RHEL/CentOS und Ubuntu), wurde veröffentlicht. Zur Gewährleistung der Portabilität wurden Teile des Codes aus den Projekten OpenNTPD, OpenSSH und LibreSSL verwendet. Das Projekt unterstützt die meisten Spezifikationen von BGP 4 und erfüllt die Anforderungen von RFC8212, versucht jedoch nicht, das Unmögliche zu leisten, sondern konzentriert sich hauptsächlich auf die Unterstützung der gefragtesten und am weitesten verbreiteten Funktionen.

Die Entwicklung von OpenBGPD erfolgt mit Unterstützung der regionalen Internetregistrierungsstelle RIPE NCC, die daran interessiert ist, die Funktionalität von OpenBGPD für die Nutzung in Servern Routing an Internet Exchange Points (IXP) und für die Schaffung einer vollständigen Alternative zum BIRD-Paket (unter den Open-Source-Alternativen mit Implementierung des BGP-Protokolls sind die Projekte FRRouting, GoBGP, ExaBGP und Bio-Routing zu nennen).

Im Projekt wird ein besonderes Augenmerk auf die Gewährleistung eines maximalen Sicherheits- und Zuverlässigkeitsniveaus gelegt. Zur Sicherheit wird eine strenge Überprüfung aller Parameter, Maßnahmen zur Kontrolle von Puffergrenzen, Privilegienaufteilung und Zugangsbeschränkung zu Systemaufrufen verwendet. Zu den Vorteilen zählen auch die benutzerfreundliche Syntax der Konfigurationssprache, hohe Leistung und effiziente Speicherverwaltung (zum Beispiel kann OpenBGPD mit Routing-Tabellen arbeiten, die Hunderttausende von Einträgen enthalten).

Wichtige Änderungen in der neuen Version:

• Die Implementierung des ASPA-Mechanismus (Autonomous System Provider Authorization), der in BGP zur Verifizierung von AS_PATH-Routen, zur Autorisierung von Anbieter-Autonomous Systems und zum Schutz vor der Leckage unkorrekter Routen verwendet wird, wurde aktualisiert. Die ASPA-Implementierung wurde an die Spezifikationen draft-ietf-sidrops-aspa-verification-16 und draft-ietf-sidrops-aspa-profile-16 angepasst und verwendet nun suchtabellenunabhängige Suchen, die nicht vom AFI (Address Family Indicator) abhängen.
• Ein Fehler im Code des Netlink-Nachricht Parsers wurde behoben, der mit der falschen Bestimmung der Nachrichtengröße zusammenhing und zu einem Absturz auf der Linux-Plattform führte.
• Der Code zur Generierung von UPDATE-Nachrichten wurde auf die Verwendung der neuen API ibuf umgestellt.
• Die Fehlermeldungen, die im bgpctl ausgegeben werden, wurden verbessert, um den Versuch, nicht unterstützte Funktionen der tragbaren Version von OpenBGPD zu verwenden, zu berücksichtigen.
• Das Beispiel für die Filterregeln von GRACEFUL_SHUTDOWN wurde überarbeitet, um nur ebgp-Sitzungen zu behandeln.

Quelle: opennet.ru