Esitati avariandi OpenBGPD 8.2 kaasaskantava versiooni vĂ€ljalaskmist, mida arendavad OpenBSD projekti arendajad ja mis on kohandatud FreeBSD ja Linuxi kasutamiseks (toetatakse Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Ălekandmise tagamiseks on kasutatud osa koodist projektidest OpenNTPD, OpenSSH ja LibreSSL. Projekt toetab enamikku BGP 4 spetsifikatsioonidest ja vastab RFC8212 nĂ”uetele, kuid ei pĂŒĂŒa kĂ”ikehĂ”lmav olla ning keskendub peamiselt kĂ”ige nĂ”utud ja laialdaselt kasutatavatele funktsioonidele.
OpenBGPD arendust toetab piirkondlik interneti registrator RIPE NCC, kes on huvitatud OpenBGPD funktsionaalsuse viimisest kasutusvalmis tasemele serverites marsruutimiseks vahe- ja operatiivvahetuspunktides (IXP) ning tÀievolilise alternatiivi loomisel BIRD pakettile (avatud alternatiivide seas, mis teostavad BGP protokolli, tasub mainida projekte FRRouting, GoBGP, ExaBGP ja Bio-Routing).
Projekt keskendub maksimaalse turvalisuse ja usaldusvÀÀrsuse tagamisele. Kaitseks rakendatakse ranget parametrite kehtivuse kontrolli, tööriistu piirarvete jĂ€lgimiseks, privileegide eraldamist ja sĂŒsteemikĂ”nedele juurdepÀÀsu piiranguid. Lisaks mainitakse mugavat konfiguratsioonikeele sĂŒntaksit, kĂ”rge jĂ”udlust ning tĂ”husat mĂ€luhaldust (nĂ€iteks vĂ”ib OpenBGPD töötada marsruuditabelitega, mis sisaldavad sadu tuhandeid kirjeid).
Uue versiooni pÔhikohustus:
- Uuendatud ASPA (Autonoomse SĂŒsteemi Pakkuja Autorizatsiooni) mehhanismi rakendust, mida kasutatakse BGP-s AS_PATH teede valideerimiseks, autonoomsete sĂŒsteemide pakkujate volitamiseks ja vigaste marsruutide lekete kaitsmiseks. ASPA rakendus on viidud kooskĂ”lla spetsifikatsioonidega draft-ietf-sidrops-aspa-verification-16 ja draft-ietf-sidrops-aspa-profile-16 ning viidud ĂŒle otsinguliste tabelite kasutamisele, mis ei sĂ”ltu AFI-st (Aadressipere Indikaator).
- Parandatud viga netlinki sÔnumite parseri koodis, mis oli seotud vigase sÔnumite suuruse mÀÀratlemisega ja mis pÔhjustas Linuxi platvormil kokkuvarisemise.
- UPDATE sĂ”numite genereerimise kood on viidud ĂŒle uue API ibuf kasutamisele.
- Parandatud tÔrketeateid, mis kuvatakse bgpctl-is, kui proovida kasutada kaasaskantavas OpenBGPD versioonis mitte toetatud funktsioone.
- GRACEFUL_SHUTDOWN filtrireeglite nĂ€ide on ĂŒmber kirjutatud, et töödelda ainult ebgp seansse.
Allikas: opennet.ru
