OpenBSD նախագծը ներկայացրել է առաջին թվային տարբերակ rpki-client

OpenBSD-ի մշակողները հրապարակել են առաջին հանրային թողարկումը փոխադրելի խմբագրության փաթեթի rpki-client RPKI (Resource Public Key Infrastructure) մեխանիզմի իրականացման համար
RP (Relying Parties))՝ որը կիրառվում է BGP հրապարակումների աղբյուրների վավերացման համար։RPKI համարում է, թե BGP հրապարակումն արդյո՞ք գալիս է ցանցի սեփականատիրոջից, թե ոչ, դրա համար օգտագործվում է բաց հասարակական բանալիին հիմնված վստահության սերտիֆիկատներ, որոնք կառուցվում են IANA-ից տարածաշրջանային գրանցիչների (RIRs), ծառայությունների (LIR) և հասցեների վերջնական օգտագործողների միջև։ Кодը հրապարակվել է BSD լիցենզիայով։ նպատակ է տալիս հարցում ուղարկել RPKI պահոցին և ձևավորել VRP (Validated ROA Payload) օբյեկտ, որը հաստատում է ուղու աղբյուրը (ROA, Route Origin Authorization) маршруտիզմի փաթեթի կարգավորումների ձևաչափով

Ծրագիր rpki-client OpenBGPD BIRD և , ինչպես նաև CSV կամ JSON ձևաչափերում, այլ маршруտիզացիոն փաթեթներին կիրառելու համար։Repositories- ին դիմելու համար կիրառվում է openrsync, որը Հաշվարկի բոլոր X.509 սերտիֆիկատները, մանիֆեստներն ու սերտիֆիկատների նշված ցուցակները՝ փոխելով, դուրս է հանում։ Երբ ի վերջո
rpki-client-ն ստուգում է յուրաքանչյուր ROA-ով հարակից սերտիֆիկատ, կառուցելով և վավերացնելով վստահության ամբողջ շղթան՝ նաև գնահատելով CRL-ի ցուցակները՝ հնարավոր սերտիֆիկատների կանչերը ստուգելու համար։

Ընտանիք: opennet.ru