Versi portabel saka OpenBGPD 6.7p0 kasedhiya

Pangembang OpenBSD diterbitake release saka edisi portabel saka paket nuntun OpenBGPD 6.7, sing bisa digunakake ing sistem operasi liyane saka OpenBSD. Kanggo njamin portabilitas, bagean kode saka proyek OpenNTPD, OpenSSH lan LibreSSL digunakake. Saliyane OpenBSD, dhukungan kanggo Linux lan FreeBSD diumumake. OpenBGPD wis diuji ing Debian 9, Ubuntu 14.04+ lan FreeBSD 12.

OpenBGPD lagi dikembangaké ing nyokong registrar Internet regional RIPE NCC, sing kasengsem nggawa fungsionalitas OpenBGPD supaya bisa digunakake ing server kanggo nuntun ing titik pertukaran lalu lintas interoperator (IXP) lan nggawe alternatif lengkap kanggo paket kasebut. BIRD (alternatif mbukak liyane sing ngetrapake protokol BGP kalebu proyek FRRouting, GoBGP, ExaBGP и Bio-Routing).

Pangembangan OpenBGPD fokus kanggo njamin keamanan lan keandalan sing paling dhuwur. Kanggo pangayoman, verifikasi ketat kabeh paramèter, tegese kanggo ngawasi kepatuhan karo wates buffer, pamisahan hak istimewa, lan watesan akses menyang telpon sistem digunakake. Kaluwihan liyane kalebu sintaks trep saka basa definisi konfigurasi, kinerja dhuwur lan efficiency memori (contone, OpenBGPD bisa karo tabel nuntun ngemot atusan ewu entri). Proyèk ndhukung paling saka BGP 4 specifications lan tundhuk karo syarat RFC8212, nanging ora nyoba kanggo ngisin jembar lan menehi utamané support kanggo re paling populer lan fungsi nyebar.

Ing release saka OpenBGPD 6.7 ditandhani dandan ing ngisor iki:

• Utilitas bgpctl nyedhiyakake dhukungan awal kanggo output JSON;
• В bgpd.conf diijini nyetel alamat IPv4 lan IPv6 bebarengan ing arahan alamat lokal ing blok "grup";
• Nglumpukake tabel ROA sing bener (Route Origin Authorization) kanthi pasangan awalan / sumber dadi siji unsur kanthi nilai "maxlen" paling dawa dijamin;
• Nambahake properti "maks-prefix {NUM} metu" menyang bgpd.conf kanggo mbatesi jumlah awalan sing diiklanake supaya ora bocor tabel lengkap;
• Ing bgpctl, printah 'nuduhake pepadhamu' wis ditambahi kanggo nampilake counter saka ater-ater sing ditampa lan disetel, uga nilai watesan "maks-prefix metu";
• Kabar kasebut kalebu informasi babagan panyebab kesalahan nested. Printah "bgpctl show pepadhamu" menehi output saka sabab saka kesalahan pungkasan ditampa;
• Kanggo nindakake operasi "muat maneh anggun", ater-ater lungse ditandhani ing tabel Adj-RIB-Out, sing nyimpen informasi babagan rute sing dipilih dening router BGP lokal kanggo ngiklanake rute sing optimal kanggo kanca-kanca;
• Nambahake kemampuan kanggo mbangun OpenBGPD nggunakake paket kanggo nulis parser bison tanpa byacc;
• Added pilihan "--runstatedir", liwat kang sampeyan bisa nemtokake dalan kanggo bgpctl.sock;
• Ngresiki skrip konfigurasi kanggo nambah portabilitas.

Source: opennet.ru