Færanleg útgáfa af OpenBGPD 6.7p0 í boði

OpenBSD forritarar birt útgáfu á flytjanlegri útgáfu af leiðarpakkanum OpenBGPD 6.7, sem hægt er að nota á öðrum stýrikerfum en OpenBSD. Til að tryggja færanleika voru notaðir hlutar kóðans frá OpenNTPD, OpenSSH og LibreSSL verkefnunum. Auk OpenBSD er tilkynnt um stuðning við Linux og FreeBSD. OpenBGPD hefur verið prófað á Debian 9, Ubuntu 14.04+ og FreeBSD 12.

Verið er að þróa OpenBGPD undir stuðning svæðisbundinn netskráningaraðili RIPE NCC, sem hefur áhuga á að koma virkni OpenBGPD til hæfis til notkunar á netþjónum til að beina á milliskiptastaði (IXP) og búa til fullgildan valkost við pakkann FUGL (aðrir opnir valkostir sem innleiða BGP siðareglur eru meðal annars verkefni FRRútgerð, GoBGP, ExaBGP и Bio-routing).

Þróun OpenBGPD leggur áherslu á að tryggja hæsta öryggi og áreiðanleika. Til verndar er ströng sannprófun á réttmæti allra færibreytna, aðferð til að fylgjast með því að biðminnimörkum sé fylgt, aðskilnaður réttinda og takmörkun á aðgangi að kerfissímtölum notuð. Aðrir kostir fela í sér þægilega setningafræði stillingaskilgreiningarmálsins, mikil afköst og minni skilvirkni (til dæmis getur OpenBGPD unnið með leiðartöflum sem innihalda hundruð þúsunda færslur). Verkefnið styður flestar BGP 4 forskriftir og uppfyllir kröfur RFC8212, en reynir ekki að faðma hið mikla og veitir aðallega stuðning við vinsælustu og útbreiddustu aðgerðir.

Í útgáfu OpenBGPD 6.7 merkt eftirfarandi endurbætur:

• Bgpctl tólið veitir upphafsstuðning fyrir JSON úttak;
• В bgpd.conf það er leyfilegt að stilla IPv4 og IPv6 vistföng samtímis í staðbundnu vistfangatilskipuninni í „hópa“ blokkum;
• Rétt samsöfnun ROA töflur (Route Origin Authorization) með forskeyti/uppruna-sem pörum í einn þátt með lengsta „maxlen“ gildið er tryggð;
• Bætti „max-prefix {NUM} out“ eigninni við bgpd.conf til að takmarka fjölda auglýstra forskeyti til að forðast að fullar töflur leki;
• Í bgpctl hefur „show neighbor“ skipunin verið stækkuð til að sýna teljara móttekinna og stilltra forskeyti, sem og gildi „max-prefix out“ mörkin;
• Tilkynningarnar innihalda upplýsingar um orsök hreiðruðu villanna. Skipunin „bgpctl show neighbor“ veitir úttak af orsök síðustu mótteknu villunnar;
• Til að framkvæma „þokkafulla endurhleðslu“ aðgerðina á réttan hátt eru úrelt forskeyti merkt í Adj-RIB-Out töflunni, sem geymir upplýsingar um þær leiðir sem staðbundinn BGP beini valdi til að auglýsa bestu leiðir til jafningja;
• Bætti við hæfileikanum til að byggja OpenBGPD með því að nota pakkann til að skrifa bison flokka án byacc;
• Bætti við „--runstatedir“ valkostinum, þar sem þú getur ákvarðað slóðina að bgpctl.sock;
• Hreinsaði upp stillingarhandritið til að bæta færanleika.

Heimild: opennet.ru