Tha sgaoileadh an deasachaidh so-ghiùlain den phasgan slighe OpenBGPD 8.2, air a leasachadh le luchd-leasachaidh a’ phròiseict OpenBSD agus air atharrachadh airson a chleachdadh ann an FreeBSD agus Linux (taic alpach, Debian, Fedora, RHEL / CentOS, Ubuntu). Gus dèanamh cinnteach à so-ghiùlain, chaidh pàirtean den chòd bho na pròiseactan OpenNTPD, OpenSSH agus LibreSSL a chleachdadh. Bidh am pròiseact a’ toirt taic don mhòr-chuid de shònrachaidhean BGP 4 agus a’ gèilleadh ri riatanasan RFC8212, ach chan eil e a’ feuchainn ri gabhail ris an t-uamhas agus sa mhòr-chuid a’ toirt taic do na gnìomhan as cumanta agus as iarraidh.
Tha leasachadh OpenBGPD air a dhèanamh le taic bhon neach-clàraidh eadar-lìn roinneil RIPE NCC, aig a bheil ùidh ann a bhith a’ toirt comas-gnìomh OpenBGPD gu freagarrachd airson a chleachdadh air frithealaichean airson slighe aig puingean iomlaid trafaic eadar-ghnìomhaiche (IXP) agus ann a bhith a’ cruthachadh làrach-lìn làn-chuimseach. roghainn eile an àite a’ phacaid BIRD (bho roghainnean fosgailte eile le buileachadh protocol BGP, faodaidh tu na pròiseactan FRRouting, GoBGP, ExaBGP agus Bio-Routing a thoirt fa-near).
Tha am pròiseact ag amas air dèanamh cinnteach gu bheil an ìre as àirde de shàbhailteachd agus earbsachd. Airson dìon, thathas a’ cleachdadh sgrùdadh teann air ceartachd a h-uile paramadair, dòighean airson sùil a chumail air gèilleadh ri crìochan bufair, dealachadh shochairean agus casg air ruigsinneachd air fiosan siostam. Am measg nam buannachdan, tha co-chòrdadh goireasach ann cuideachd airson cànan mìneachadh rèiteachaidh, àrd-choileanadh agus èifeachdas cuimhne (mar eisimpleir, faodaidh OpenBGPD obrachadh le clàran slighe a tha a’ toirt a-steach ceudan de mhìltean de inntrigidhean).
Prìomh atharrachaidhean san dreach ùr:
- Chaidh buileachadh an uidheamachd ASPA (Ùghdarras Solaraiche Siostam Fèin-riaghlaidh) a chaidh a chleachdadh ann am BPG gus slighean AS_PATH a dhearbhadh, siostaman solaraichean fèin-riaghailteach a cheadachadh, agus dìon an aghaidh aodion slighean ceàrr ùrachadh. Chaidh buileachadh ASPA a thoirt a-steach a rèir mion-chomharrachadh dreachd-ietf-sidrops-aspa-verification-16 agus dreachd-ietf-sidrops-aspa-profile-16, agus chaidh atharrachadh gu bhith a’ cleachdadh chlàran sgrùdaidh neo-eisimeileach bho AFI (Comharran Seòladh Teaghlaich. ).
- Chàirich sinn bug ann an còd parser teachdaireachd netlink co-cheangailte ri dearbhadh meud teachdaireachd ceàrr agus a lean gu tubaist air àrd-ùrlar Linux.
- Chaidh an còd airson teachdaireachdan UPDATE a ghineadh atharrachadh gus an ibuf API ùr a chleachdadh.
- Teachdaireachdan mearachd leasaichte air an taisbeanadh ann am bgpctl nuair a thathar a’ feuchainn ri feartan a chleachdadh nach eil a’ faighinn taic san dreach so-ghiùlain de OpenBGPD.
- Chaidh an eisimpleir riaghailt sìoltachain GRACEFUL_SHUTDOWN atharrachadh gus dìreach seiseanan ebgp a làimhseachadh.
Source: fosgailtenet.ru