Portable Verëffentlechung vun OpenBGPD 8.0

Presentéiert ass d'Verëffentlechung vun enger portable Editioun vum OpenBGPD 8.0 Routing Package, entwéckelt vun den Entwéckler vum OpenBSD Projet an adaptéiert fir d'Benotzung op FreeBSD a Linux (Ënnerstëtzung fir Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu gëtt deklaréiert). Fir Portabilitéit ze garantéieren, goufen Deeler vum Code aus den OpenNTPD, OpenSSH a LibreSSL Projete benotzt. De Projet ënnerstëtzt déi meescht vun de BGP 4 Spezifikatioune a entsprécht den Ufuerderunge vum RFC8212, awer probéiert net déi grouss ze ëmfaassen a bitt haaptsächlech Ënnerstëtzung fir déi populärste a verbreet Funktiounen.

Разработка OpenBGPD ведётся при поддержке регионального интернет-регистратора RIPE NCC, который заинтересован в доведении функциональности OpenBGPD до пригодности к использованию на серверах для маршрутизации в точках межоператорского обмена трафиком (IXP) и в создании полноценной альтернативы пакету BIRD (из других открытых альтернатив с реализацией протокола BGP можно отметить проекты FRRouting, GoBGP, ExaBGP и Bio-Routing).

De Projet konzentréiert sech op de maximalen Niveau vu Sécherheet an Zouverlässegkeet ze garantéieren. Fir de Schutz gëtt strikt Verifizéierung vun der Richtegkeet vun alle Parameteren benotzt, Mëttel fir d'Konformitéit mat Puffergrenzen ze iwwerwaachen, Trennung vu Privilegien a Restriktioun vum Zougang zu Systemappellen. Aner Virdeeler och déi bequem Syntax vun der Configuratioun Definitioun Sprooch, héich performant an Erënnerung Effizienz (Zum Beispill, OpenBGPD kann mat Routing Dëscher Aarbecht mat honnerte vun dausende vun Entréen).

Среди изменений выпуске OpenBGPD 8.0:

  • Добавлена начальная поддержка Flowspec (RFC5575). В текущем виде поддерживается только анонсированние правил flowspec.
  • Расширены возможности парсера команд в утилите bgpctl, который теперь может обрабатывать специфичные для flowspec команды и такие конструкции, как «bgpctl show rib 192.0.2.0/24 detail».
  • Добавлен семафор для защиты публикации в RDE (Route Decision Engine) данных сеанса RTR (RPKI to Router).
  • Исправлена ошибка, вызванная появлением нового объекта ASPA в RPKI (Resource Public Key Infrastructure).

Source: opennet.ru

Setzt e Commentaire