Az OpenBSD projekt bemutatta az első hordozható kiadást, az rpki-clientet

OpenBSD fejlesztői közzétették az első nyilvános kiadás a hordozható csomagról rpki-client az RPKI (Resource Public Key Infrastructure) mechanizmus megvalósításával RP (
Megbízó felek), amely a BGP-hirdetmények forrásának hitelesítésére szolgál.RPKI lehetővé teszi, hogy megállapítsuk, hogy egy BGP-hirdetés a hálózat tulajdonosától származik-e vagy sem, ehhez nyílt kulcsú infrastruktúra segítségével bizalmi láncot építünk az autonóm rendszerek és az IP-címek számára, amely lánc az IANA-tól a regionális nyilvántartókig (RIR) terjed, a szolgáltatókon (LIR) és a címek végfelhasználói felé. A kód BSD licenc alatt került közzétételre. lehetővé teszi, hogy lekérdezést küldjünk az RPKI adattárába, és VRP (Validált ROA Payload) objektumot képezzünk, amely megerősíti a forrást (ROA, Route Origin Authorization) a routing csomagbeállítások formátumában

Program rpki-client , valamint CSV vagy JSON formátumban, hogy más routing stackekben felhasználhassuk. Az adattár eléréséhez az OpenBGPD és BIRDopenrsync , amely minden X.509 tanúsítványt, manifesztet és tanúsítvány-visszavonási listát kinyer. Ezutána rpki-client ellenőrzi az összes, a ROA-hoz kapcsolódó tanúsítványt, építve és érvényesítve az egész bizalmi láncot, miközben a CRL listákat is értékeli a tanúsítványok esetleges visszavonása szempontjából.
Az OpenBSD fejlesztői közzétették a hordozható csomag első nyilvános kiadását

Forrás: opennet.ru