OpenBGPD 8.0의 휴대용 릴리스

OpenBSD 프로젝트 개발자가 개발하고 FreeBSD 및 Linux(alpine, Debian, Fedora, RHEL/CentOS, Ubuntu 지원 발표)에서 사용하도록 조정된 OpenBGPD 8.0 라우팅 패키지의 휴대용 버전이 출시되었습니다. 이식성을 보장하기 위해 OpenNTPD, OpenSSH 및 LibreSSL 프로젝트의 코드 일부가 사용되었습니다. 이 프로젝트는 대부분의 BGP 4 사양을 지원하고 RFC8212의 요구 사항을 준수하지만 그 광대함을 수용하려고 노력하지 않고 주로 가장 많이 요청되고 일반적인 기능에 대한 지원을 제공합니다.

OpenBGPD의 개발은 IXP(Inter-Operator Traffic Exchange) 지점에서 라우팅을 위해 서버에서 사용하기에 적합하도록 OpenBGPD의 기능을 가져오고 완전한 대안을 만드는 데 관심이 있는 지역 인터넷 등록 기관 RIPE NCC의 지원을 받습니다. BIRD 패키지(BGP 프로토콜을 구현하는 다른 개방형 대안 중에서 FRRouting, GoBGP, ExaBGP 및 Bio-Routing 프로젝트를 언급할 수 있음).

이 프로젝트는 최대 수준의 안전과 신뢰성을 보장하는 데 중점을 둡니다. 보호를 위해 모든 매개변수의 정확성에 대한 엄격한 검사, 버퍼 경계 준수 모니터링 수단, 권한 분리 및 시스템 호출에 대한 액세스 제한이 사용됩니다. 장점 중에는 구성 정의 언어를 위한 편리한 구문, 고성능 및 메모리 효율성도 있습니다(예: OpenBGPD는 수십만 개의 항목이 포함된 라우팅 테이블에서 작동할 수 있음).

OpenBGPD 8.0 릴리스의 변경 사항은 다음과 같습니다.

• Flowspec(RFC5575)에 대한 초기 지원이 추가되었습니다. 현재 형식에서는 flowspec 규칙 발표만 지원됩니다.
• bgpctl 명령 구문 분석기는 "bgpctl showrib 192.0.2.0/24 Detail"과 같은 flowspec 관련 명령 및 구성을 처리하도록 향상되었습니다.
• RTR(RPKI-라우터) 세션 데이터의 RDE(Route Decision Engine) 게시를 보호하기 위해 세마포어가 추가되었습니다.
• RPKI(리소스 공개 키 인프라)에 새로운 ASPA 개체가 나타나서 발생하는 버그를 수정했습니다.

출처 : opennet.ru