I láthair tá scaoileadh eagrán iniompartha den phacáiste ródaithe OpenBGPD 8.2, arna fhorbairt ag forbróirí an tionscadail OpenBSD agus arna oiriúnú le húsáid ar FreeBSD agus Linux (deartar tacaíocht d’Alpach, Debian, Fedora, RHEL/CentOS, Ubuntu). Chun iniomparthacht a chinntiú, baineadh úsáid as codanna den chód ó na tionscadail OpenNTPD, OpenSSH agus LibreSSL. Tacaíonn an tionscadal leis an gcuid is mó de na sonraíochtaí BGP 4 agus comhlíonann sé riachtanais RFC8212, ach ní dhéanann sé iarracht glacadh leis an ollmhór agus soláthraíonn sé tacaíocht go príomha do na feidhmeanna is coitianta agus is forleithne.
Разработка OpenBGPD ведётся при поддержке регионального интернет-регистратора RIPE NCC, который заинтересован в доведении функциональности OpenBGPD до пригодности к использованию на серверах для маршрутизации в точках межоператорского обмена трафиком (IXP) и в создании полноценной альтернативы пакету BIRD (из открытых альтернатив с реализацией протокола BGP можно отметить проекты FRRouting, GoBGP, ExaBGP и Bio-Routing).
Díríonn an tionscadal ar an uasleibhéal sábháilteachta agus iontaofachta a chinntiú. Ar mhaithe le cosaint, baintear úsáid as cruinneas fíoraithe na bparaiméadar go léir, as modhanna chun monatóireacht a dhéanamh ar chomhlíonadh na dteorainneacha maolánacha, scaradh na bpribhléidí, agus srian ar rochtain ar ghlaonna córais. I measc na mbuntáistí eile tá comhréir áisiúil na teanga sainmhínithe cumraíochta, ardfheidhmíocht agus éifeachtacht chuimhne (mar shampla, is féidir le OpenBGPD oibriú le táblaí ródaithe ina bhfuil na céadta mílte iontrálacha).
Príomhathruithe sa leagan nua:
- Обновлена реализация механизма ASPA (Autonomous System Provider Authorization), применяемого в BPG для верификации путей AS_PATH, авторизации автономных систем провайдеров и защиты от утечки некорректных маршрутов. Реализация ASPA приведена к соответствию спецификациям draft-ietf-sidrops-aspa-verification-16 и draft-ietf-sidrops-aspa-profile-16, и переведена на использование поисковых таблиц, не зависящих от AFI (Address Family Indicator).
- Устранена ошибка в коде парсера сообщений netlink, связанная с неверным определением размера сообщений и приводящая к аварийному завершению на платформе Linux.
- Код для генерации сообщений UPDATE переведён на использование нового API ibuf.
- Улучшены сообщения об ошибках, выводимых в bgpctl при попытке использования возможностей, не поддерживаемых в переносимой версии OpenBGPD.
- Пример правил фильтрации GRACEFUL_SHUTDOWN переделан для обработки только сеансов ebgp.
Foinse: oscailtenet.ru