OpenBSD projekt esitles esimest ülekantavat väljaannet rpki-client'ist

OpenBSD arendajad avalikustasid esimene avalik versioon kaasaskantavast paketi väljaandest rpki-client RPKI (Resource Public Key Infrastructure) mehhanismi rakendamisega RP (
tugipoolsed osalised), mille eesmärk on BGP-teadete allikate autoriseerimine.RPKI võimaldab määrata, kas BGP-teade pärineb võrgu omanikult või mitte, selleks luuakse avatud võtme infrastruktuuri abil usaldusketi ahel, mis ulatub IANA-st piirkondlikele registritele (RIR), teenusepakkujatele (LIR) ja lõppkasutajatele. Kood on avaldatud BSD litsentsi all. annab võimaluse esitada päringu RPKI-reposiitiumile ja luua VRP (Validated ROA Payload) objekt, mis kinnitab marsruudi allikat (ROA, Route Origin Authorization) marsruudipakettide seadete formaadis

Programm rpki-client , samuti CSV või JSON formaadis, et kasutada teistes marsruutimistööstustes. Reposiidi juurde pääsemiseks kasutatakse utiliiti OpenBGPD ja BIRDopenrsync , mis toob välja kõik X.509 sertifikaadid, manifestid ja sertifikaatide tühistamisloendid. Seejärelrpki-client kontrollib iga ROA-ga seotud sertifikaati, konstruerides ja tõendades kogu usaldusketti, samal ajal hindades CRL-loendeid võimaliku sertifikaadi tühistamise osas.
rpki-client kontrollib iga ROA sertifikaadiga seotud objekti, ehitades ja valideerides kogu usaldusketi, samal ajal hinnates CRL loendeid võimalike sertifikaatide tühistamise osas.

Allikas: opennet.ru