Esitati OpenBGPD 8.0, mis on kantav versioon, mille arendavad OpenBSD projekti arendajad ja mis on kohandatud kasutamiseks FreeBSD-s ja Linuxis (toetatakse Alpine'i, Debianit, Fedorat, RHEL/CentOS-i, Ubuntu-t). Üksikasjalikumsõudabi puhul on kasutatud koodijuppe OpenNTPD, OpenSSH ja LibreSSL projektidest. Projekt toetab enamikku BGP 4 spetsifikatsioonidest ja vastab RFC8212 nõuetele, kuid ei ürita haarata kõike ning tagab peamiselt kõige nõutud ja levinud funktsioonide toetuse.
OpenBGPD arendust toetab piirkondlik interneti registrator RIPE NCC, kes on huvitatud OpenBGPD funktsionaalsuse viimisest kasutusvalmis tasemele serverites selleks, et suunata liiklust operatiivsete vahetuspunktide (IXP) vahel ning luua täielik alternatiiv BIRD-paketile (teistest avatud alternatiividest, mis rakendavad BGP protokolli, võib märkida projekte nagu FRRouting, GoBGP, ExaBGP ja Bio-Routing).
Projekt keskendub maksimaalse turvalisuse ja usaldusväärsuse tagamisele. Kaitseks rakendatakse ranget parametrite kehtivuse kontrolli, tööriistu piirarvete jälgimiseks, privileegide eraldamist ja süsteemikõnedele juurdepääsu piiranguid. Lisaks mainitakse mugavat konfiguratsioonikeele süntaksit, kõrge jõudlust ning tõhusat mäluhaldust (näiteks võib OpenBGPD töötada marsruuditabelitega, mis sisaldavad sadu tuhandeid kirjeid).
OpenBGPD 8.0 väljaande muudatused:
- Algne toe Flowspecile (RFC5575) on lisatud. Praeguses versioonis toetatakse ainult flowspec reeglite kuulutamist.
- BGPctl utiliidi käsurea parseri võimekust on laiendatud, mille käigus suudab see nüüd töödelda flowspecile spetsiifilisi käske ja selliseid konstruktsioone nagu 'bgpctl show rib 192.0.2.0/24 detail'.
- Lisatud semafor seanssi RTR (RPKI to Router) andmete RDE (Route Decision Engine) avalikustamise kaitsmiseks.
- Parandatud viga, mis oli põhjustatud uue ASPA objekti ilmumisest RPKI-s (Resource Public Key Infrastructure).
Allikas: opennet.ru
