Publication de la version portable d'OpenBGPD 8.2

Une édition portable du package de routage OpenBGPD 8.2 a été lancée, développée par les développeurs du projet OpenBSD et adaptée pour une utilisation sous FreeBSD et Linux (le support d'Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu est annoncé). Pour assurer la portabilité, des parties du code des projets OpenNTPD, OpenSSH et LibreSSL ont été utilisées. Le projet prend en charge la majeure partie des spécifications BGP 4 et répond aux exigences de la RFC8212, mais n’essaie pas d’englober l’inenglobable, se concentrant principalement sur le support des fonctions les plus demandées et répandues.

Le développement d'OpenBGPD est soutenu par le registre Internet régional RIPE NCC, qui s'intéresse à rendre la fonctionnalité d'OpenBGPD utilisable sur serveurs pour le routage aux points d'échange interopérateurs de trafic (IXP) et créer une véritable alternative au package BIRD (parmi les alternatives ouvertes implémentant le protocole BGP, on peut citer les projets FRRouting, GoBGP, ExaBGP et Bio-Routing).

Le projet met l'accent sur la garantie d'un niveau maximal de sécurité et de fiabilité. Pour protéger, il utilise une vérification stricte de la validité de tous les paramètres, des outils pour contrôler le respect des limites de buffer, le principe de séparation des privilèges et la restriction d'accès aux appels système. Parmi ses avantages, on note également une syntaxe conviviale du langage de définition de configuration, une haute performance et une efficacité dans la gestion de la mémoire (par exemple, OpenBGPD peut gérer des tables de routage contenant des centaines de milliers d'enregistrements).

Les changements clés dans la nouvelle version :

• La mise en œuvre du mécanisme ASPA (Autorisation de fournisseur de système autonome), utilisé dans BGP pour la vérification des chemins AS_PATH, l'autorisation des systèmes autonomes des fournisseurs et la protection contre les fuites de routes incorrectes, a été mise à jour. L’implémentation d’ASPA a été alignée sur les spécifications draft-ietf-sidrops-aspa-verification-16 et draft-ietf-sidrops-aspa-profile-16, et a été convertie pour utiliser des tables de recherche indépendantes de l'AFI (Indicateur de famille d'adresses).
• Un bug dans le code du parseur de messages netlink a été corrigé, lié à la mauvaise définition de la taille des messages menant à un plantage sur la plateforme Linux.
• Le code pour générer des messages UPDATE a été mis à jour pour utiliser la nouvelle API ibuf.
• Les messages d'erreur affichés dans bgpctl lors de l'utilisation de fonctionnalités non prises en charge dans la version portable d'OpenBGPD ont été améliorés.
• L'exemple des règles de filtrage GRACEFUL_SHUTDOWN a été révisé pour ne traiter que les sessions ebgp.

Source : opennet.ru