מהדורה ניידת של OpenBGPD 8.2

מוצגת השחרור של מהדורה ניידת של חבילת הניתוב OpenBGPD 8.2, שפותחה על ידי מפתחי פרויקט OpenBSD והותאמה לשימוש ב-FreeBSD ולינוקס (מוכרזת תמיכה ב-Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). כדי להבטיח ניידות, נעשה שימוש בחלקים מהקוד מפרויקטי OpenNTPD, OpenSSH ו-LibreSSL. הפרויקט תומך ברוב מפרטי BGP 4 ועומד בדרישות של RFC8212, אך אינו מנסה לאמץ את העצום ומספק בעיקר תמיכה בפונקציות הפופולריות והנפוצות ביותר.

הפיתוח של OpenBGPD מתבצע בתמיכת רשם האינטרנט האזורי RIPE NCC, המעוניין להביא את הפונקציונליות של OpenBGPD להתאמה לשימוש בשרתים לניתוב בנקודות חילופי תעבורה בין-אופרטוריות (IXP) וביצירת פונקציונליות מלאה חלופה לחבילת BIRD (מחלופות פתוחות עם יישום פרוטוקול BGP, ניתן לציין את הפרויקטים FRRouting, GoBGP, ExaBGP ו-Bio-Routing).

הפרויקט מתמקד בהבטחת רמת הבטיחות והאמינות המקסימלית. להגנה, נעשה שימוש באימות קפדני של נכונות כל הפרמטרים, אמצעים לניטור תאימות לגבולות חיץ, הפרדת הרשאות והגבלת גישה לשיחות מערכת. יתרונות נוספים כוללים את התחביר הנוח של שפת התצורה, הביצועים הגבוהים ויעילות הזיכרון (לדוגמה, OpenBGPD יכול לעבוד עם טבלאות ניתוב המכילות מאות אלפי ערכים).

שינויים מרכזיים בגרסה החדשה:

• היישום של מנגנון ASPA (Autonomous System Provider Authorization) המשמש ב-BPG לאימות נתיבי AS_PATH, אישור מערכות ספקים אוטונומיים והגנה מפני דליפה של מסלולים שגויים עודכן. הטמעת ASPA הותאמה למפרטי draft-ietf-sidrops-aspa-verification-16 ו-draft-ietf-sidrops-aspa-profile-16, והומרה לשימוש בטבלאות חיפוש שאינן תלויות ב-AFI (אינדיקטור משפחת כתובת ).
• תוקן באג בקוד מנתח הודעות netlink הקשור לקביעת גודל הודעה שגויה והוביל להתרסקות בפלטפורמת לינוקס.
• הקוד להפקת הודעות UPDATE הומר לשימוש ב-ibuf API החדש.
• הודעות שגיאה משופרות המוצגות ב-bgpctl בעת ניסיון להשתמש בתכונות שאינן נתמכות בגרסה הניידת של OpenBGPD.
• דוגמה של כלל הסינון GRACEFUL_SHUTDOWN שונתה כדי לטפל רק בהפעלות ebgp.

מקור: OpenNet.ru