Presentéiert ass d'Verëffentlechung vun enger portable Editioun vum OpenBGPD 8.2 Routing Package, entwéckelt vun den Entwéckler vum OpenBSD Projet an adaptéiert fir d'Benotzung op FreeBSD a Linux (Ënnerstëtzung fir Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu gëtt deklaréiert). Fir Portabilitéit ze garantéieren, goufen Deeler vum Code aus den OpenNTPD, OpenSSH a LibreSSL Projete benotzt. De Projet ënnerstëtzt déi meescht vun de BGP 4 Spezifikatioune a entsprécht den Ufuerderunge vum RFC8212, awer probéiert net déi grouss ze ëmfaassen a bitt haaptsächlech Ënnerstëtzung fir déi populärste a verbreet Funktiounen.
D'Entwécklung vun OpenBGPD gëtt mat der Ënnerstëtzung vum regionalen Internet Registrar RIPE NCC duerchgefouert, deen interesséiert ass fir d'Funktionalitéit vum OpenBGPD op d'Substanz ze bréngen fir op Serveren fir Routing bei Interoperateur Traffic Exchange Points (IXP) ze maachen an e vollwäertege Schafe Alternativ zum BIRD Package (vu oppene Alternativen mat der Ëmsetzung vum BGP Protokoll kënnt Dir d'Projeten FRRouting, GoBGP, ExaBGP a Bio-Routing notéieren).
De Projet konzentréiert sech op de maximalen Niveau vu Sécherheet an Zouverlässegkeet ze garantéieren. Fir de Schutz gëtt strikt Verifizéierung vun der Richtegkeet vun alle Parameteren benotzt, Mëttel fir d'Konformitéit mat Puffergrenzen ze iwwerwaachen, Trennung vu Privilegien a Restriktioun vum Zougang zu Systemappellen. Aner Virdeeler och déi bequem Syntax vun der Configuratioun Definitioun Sprooch, héich performant an Erënnerung Effizienz (Zum Beispill, OpenBGPD kann mat Routing Dëscher Aarbecht mat honnerte vun dausende vun Entréen).
Schlëssel Ännerungen an der neier Versioun:
- D'Ëmsetzung vum ASPA (Autonomous System Provider Autorisatioun) Mechanismus, deen am BPG benotzt gëtt fir AS_PATH Weeër z'iwwerpréiwen, autonom Provider Systemer ze autoriséieren a géint Leckage vu falsche Strecken ze schützen ass aktualiséiert ginn. D'ASPA-Implementatioun gouf a Konformitéit mat den Entworf-ietf-sidrops-aspa-verification-16 an Draft-ietf-sidrops-aspa-profile-16 Spezifikatioune bruecht, a gouf ëmgewandelt fir Lookuptabellen onofhängeg vun AFI (Adress Family Indicator) ze benotzen ).
- Fixéiert e Feeler am Netlink Message Parser Code am Zesummenhang mat der falscher Messagegréisst Bestëmmung a féiert zu engem Crash op der Linux Plattform.
- De Code fir UPDATE Messagen ze generéieren gouf ëmgewandelt fir déi nei ibuf API ze benotzen.
- Verbesserte Fehlermeldungen ugewisen a bgpctl wann Dir probéiert Features ze benotzen déi net an der portable Versioun vun OpenBGPD ënnerstëtzt ginn.
- D'GRACEFUL_SHUTDOWN Filterregel Beispill gouf geännert fir nëmmen ebgp Sessiounen ze handhaben.
Source: opennet.ru