ការចេញផ្សាយចល័តនៃ OpenBGPD 8.2

ការបង្ហាញគឺជាការចេញផ្សាយកញ្ចប់បញ្ជូនបន្ត OpenBGPD 8.2 ដែលបង្កើតឡើងដោយអ្នកអភិវឌ្ឍន៍នៃគម្រោង OpenBSD និងកែសម្រួលសម្រាប់ការប្រើប្រាស់នៅលើ FreeBSD និង Linux (ការគាំទ្រសម្រាប់ Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu ត្រូវបានប្រកាស) ។ ដើម្បីធានាបាននូវភាពចល័ត ផ្នែកនៃកូដពីគម្រោង OpenNTPD, OpenSSH និង LibreSSL ត្រូវបានប្រើប្រាស់។ គម្រោងគាំទ្រភាគច្រើននៃលក្ខណៈបច្ចេកទេស BGP 4 និងអនុលោមតាមតម្រូវការរបស់ RFC8212 ប៉ុន្តែមិនព្យាយាមទទួលយកទំហំធំនោះទេ ហើយផ្តល់ការគាំទ្រជាចម្បងសម្រាប់មុខងារពេញនិយម និងរីករាលដាលបំផុត។

Разработка OpenBGPD ведётся при поддержке регионального интернет-регистратора RIPE NCC, который заинтересован в доведении функциональности OpenBGPD до пригодности к использованию на серверах для маршрутизации в точках межоператорского обмена трафиком (IXP) и в создании полноценной альтернативы пакету BIRD (из открытых альтернатив с реализацией протокола BGP можно отметить проекты FRRouting, GoBGP, ExaBGP и Bio-Routing).

គម្រោងនេះផ្តោតលើការធានានូវកម្រិតអតិបរមានៃសុវត្ថិភាព និងភាពជឿជាក់។ សម្រាប់ការការពារ ការផ្ទៀងផ្ទាត់យ៉ាងតឹងរ៉ឹងនៃភាពត្រឹមត្រូវនៃប៉ារ៉ាម៉ែត្រទាំងអស់ មធ្យោបាយសម្រាប់ការត្រួតពិនិត្យការអនុលោមតាមព្រំដែនសតិបណ្ដោះអាសន្ន ការបំបែកឯកសិទ្ធិ និងការរឹតត្បិតការចូលប្រើការហៅទូរសព្ទតាមប្រព័ន្ធត្រូវបានប្រើប្រាស់។ គុណសម្បត្តិផ្សេងទៀតរួមមានវាក្យសម្ព័ន្ធងាយស្រួលនៃភាសាការកំណត់រចនាសម្ព័ន្ធ ដំណើរការខ្ពស់ និងប្រសិទ្ធភាពនៃការចងចាំ (ឧទាហរណ៍ OpenBGPD អាចដំណើរការជាមួយតារាងនាំផ្លូវដែលមានធាតុរាប់រយរាប់ពាន់)។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុងកំណែថ្មី៖

• Обновлена реализация механизма ASPA (Autonomous System Provider Authorization), применяемого в BPG для верификации путей AS_PATH, авторизации автономных систем провайдеров и защиты от утечки некорректных маршрутов. Реализация ASPA приведена к соответствию спецификациям draft-ietf-sidrops-aspa-verification-16 и draft-ietf-sidrops-aspa-profile-16, и переведена на использование поисковых таблиц, не зависящих от AFI (Address Family Indicator).
• Устранена ошибка в коде парсера сообщений netlink, связанная с неверным определением размера сообщений и приводящая к аварийному завершению на платформе Linux.
• Код для генерации сообщений UPDATE переведён на использование нового API ibuf.
• Улучшены сообщения об ошибках, выводимых в bgpctl при попытке использования возможностей, не поддерживаемых в переносимой версии OpenBGPD.
• Пример правил фильтрации GRACEFUL_SHUTDOWN переделан для обработки только сеансов ebgp.

ប្រភព: opennet.ru