OpenBSD projekt esitles esimest ülekantavat versiooni rpki-client

OpenBSD arendajad avalikustasid esimene avalik väljaanne õigusjärgse paketi rpki-client RPKI (Resource Public Key Infrastructure) mehanismi rakendamisega RP (
Relying Parties), mida kasutatakse BGP-töötlusallika autoriseerimiseks.RPKI võimaldab määrata, kas BGP-teade tuleb võrgu omanikult või mitte, selleks luuakse usaldusketi, mis ehitatakse avatud võtme infrastruktuuri kaudu autonoomsete süsteemide ja IP-aadresside jaoks ning ulatub IANA-st piirkondlikele registreerijatele (RIR) ja teenusepakkujatele (LIR) ning lõpptarbijatele. Kood on avaldatud BSD litsentsi alusel. annab võimaluse saata päring RPKI reposse ja genereerida VRP (Validated ROA Payload) objekt, mis tõendab marsruudi allikat (ROA, Route Origin Authorization) marsruudipakettide seadete formaadis

Programm rpki-client , aga ka CSV või JSON formaadis, et kasutada seda teistes marsruuditöötlelates. Reposse pöördumiseks kasutatakse utiliiti OpenBGPD ja BIRDopenrsync , mis ekstraktsioonid kõik X.509 sertifikaadid, manifeste ja tunnistusloetelud. Seejärelrpki-client kontrollib iga ROA-ga seotud sertifikaati, konstrueerides ja kontrollides kogu usaldusketti ning hindab CRL loetelusid, et tuvastada võimalikke sertifikaatide tühistamisi.
Arendajad OpenBSD avaldasid esimese avaliku väljaande kantava versiooni paketist

Allikas: opennet.ru