Megjelent az OpenBGPD 8.0 hordozható kiadása, amelyet az OpenBSD projekt fejlesztői készítettek, és amelyet a FreeBSD és Linux számára adaptáltak (támogatja az Alpine, Debian, Fedora, RHEL/CentOS és Ubuntu rendszereket). A hordozhatóság érdekében kód részeket használtak az OpenNTPD, OpenSSH és LibreSSL projektektől. A projekt a BGP 4 specifikációk nagy részét támogatja, és megfelel az RFC8212 követelményeinek, de nem próbálja meg elérni a lehetetlent, hanem főként a legkeresettebb és legelterjedtebb funkciók támogatására összpontosít.
Az OpenBGPD fejlesztését a RIPE NCC regionális internetregisztrátor támogatja, amely érdekelt az OpenBGPD funkcionalitásának javításában a szervereken IP forgalom átvitelére a nemzetközi operátori csomópontok közt (IXP) és teljes értékű alternatíva létrehozására a BIRD csomaghoz (más nyílt alternatívák, amelyek BGP protokoll megvalósítással rendelkeznek, például a FRRouting, GoBGP, ExaBGP és Bio-Routing projektek).
A projekt fő célja a maximális biztonság és megbízhatóság biztosítása. A védelem érdekében szigorú ellenőrzéseket alkalmaznak az összes paraméter helyessége szempontjából, határok ellenőrzéséhez eszközöket, privilégiumok elválasztását és a rendszerhívásokhoz való hozzáférés korlátozását alkalmazzák. Az előnyök között említik a konfigurációs nyelv kényelmes szintaxisát, a magas teljesítményt és a memóriahatékonyságot (például az OpenBGPD képes több százezer bejegyzést tartalmazó routing táblákkal dolgozni).
Az OpenBGPD 8.0 kiadásában történt változások:
- Kezdő támogatás került hozzáadásra a Flowspec-hez (RFC5575). Jelenlegi formájában csak a flowspec szabályok bejelentését támogatja.
- Bővítették a bgpctl segédprogram parancsértelmező képességeit, amely most már képes a flowspec-specifikus parancsok és olyan szerkezetek kezelésére, mint a „bgpctl show rib 192.0.2.0/24 detail”.
- Szemafor került hozzáadásra az RDE (Route Decision Engine) adatainak RTR (RPKI to Router) ülések védelmére.
- Kijavították azt a hibát, amely az új ASPA objektum megjelenése miatt lépett fel az RPKI (Resource Public Key Infrastructure) rendszerében.
Forrás: opennet.ru
