מהדורה ניידת של OpenBGPD 8.0

מוצגת השחרור של מהדורה ניידת של חבילת הניתוב OpenBGPD 8.0, שפותחה על ידי מפתחי פרויקט OpenBSD והותאמה לשימוש ב-FreeBSD ולינוקס (מוכרזת תמיכה ב-Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). כדי להבטיח ניידות, נעשה שימוש בחלקים מהקוד מפרויקטי OpenNTPD, OpenSSH ו-LibreSSL. הפרויקט תומך ברוב מפרטי BGP 4 ועומד בדרישות של RFC8212, אך אינו מנסה לאמץ את העצום ומספק בעיקר תמיכה בפונקציות הפופולריות והנפוצות ביותר.

הפיתוח של OpenBGPD מתבצע בתמיכת רשם האינטרנט האזורי RIPE NCC, המעוניין להביא את הפונקציונליות של OpenBGPD להתאמה לשימוש בשרתים לניתוב בנקודות חילופי תעבורה בין-אופרטוריות (IXP) וביצירת פונקציונליות מלאה. חלופה לחבילת BIRD (מחלופות פתוחות אחרות המיישמות את פרוטוקול BGP ניתן לציין את הפרויקטים FRRouting, GoBGP, ExaBGP ו-Bio-Routing).

הפרויקט מתמקד בהבטחת רמת הבטיחות והאמינות המקסימלית. להגנה, נעשה שימוש באימות קפדני של נכונות כל הפרמטרים, אמצעים לניטור תאימות לגבולות חיץ, הפרדת הרשאות והגבלת גישה לשיחות מערכת. יתרונות נוספים כוללים את התחביר הנוח של שפת התצורה, הביצועים הגבוהים ויעילות הזיכרון (לדוגמה, OpenBGPD יכול לעבוד עם טבלאות ניתוב המכילות מאות אלפי ערכים).

שינויים במהדורת OpenBGPD 8.0 כוללים:

• נוספה תמיכה ראשונית עבור Flowspec (RFC5575). במתכונתו הנוכחית, רק ההכרזה על כללי זרימה נתמכת.
• היכולות של מנתח הפקודות בכלי השירות bgpctl הורחבו, שיכול כעת לעבד פקודות וקונסטרוקציות ספציפיות ל-flowspec כגון "bgpctl show rib 192.0.2.0/24 detail".
• נוסף סמפור כדי להגן על פרסום נתוני הפעלות של RTR (RPKI לנתב) ב-RDE (Route Decision Engine).
• תיקן באג שנגרם על ידי הופעת אובייקט ASPA חדש ב-RPKI (תשתית מפתח ציבורי של משאבים).

מקור: OpenNet.ru