OpenBGPD 8.2 ന്റെ പോർട്ടബിൾ റിലീസ്

OpenBSD പ്രോജക്റ്റിന്റെ ഡെവലപ്പർമാർ വികസിപ്പിച്ചെടുത്തതും FreeBSD-യിലും ഉപയോഗിക്കുന്നതിനായി രൂപകൽപ്പന ചെയ്തതുമായ OpenBGPD 8.2 റൂട്ടിംഗ് പാക്കേജിന്റെ പോർട്ടബിൾ പതിപ്പിന്റെ പ്രകാശനം. Linux (ആൽപൈൻ പിന്തുണ പ്രഖ്യാപിച്ചു, Debian, ഫെഡോറ, ആർഎച്ച്ഇഎൽ/CentOS, Ubuntu). പോർട്ടബിലിറ്റി ഉറപ്പാക്കാൻ, OpenNTPD, OpenSSH, LibreSSL പ്രോജക്റ്റുകളിൽ നിന്നുള്ള കോഡിന്റെ ഭാഗങ്ങൾ ഉപയോഗിച്ചു. ഈ പ്രോജക്റ്റ് മിക്ക BGP 4 സ്പെസിഫിക്കേഷനുകളെയും പിന്തുണയ്ക്കുകയും RFC8212 പാലിക്കുകയും ചെയ്യുന്നു, പക്ഷേ അമിതമാകാൻ ശ്രമിക്കുന്നില്ല, കൂടാതെ ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്നതും അഭ്യർത്ഥിച്ചതുമായ സവിശേഷതകൾക്കുള്ള പിന്തുണ പ്രാഥമികമായി നൽകുന്നു.

റീജിയണൽ ഇന്റർനെറ്റ് രജിസ്ട്രാറുടെ പിന്തുണയോടെയാണ് ഓപ്പൺബിജിപിഡി വികസനം നടത്തുന്നത്. RIPE NCC, OpenBGPD പ്രവർത്തനക്ഷമത ഉപയോഗയോഗ്യമായ അവസ്ഥയിലേക്ക് കൊണ്ടുവരുന്നതിൽ താൽപ്പര്യമുള്ളയാൾ സെർവറുകൾ ഇന്റർ-ഓപ്പറേറ്റർ ട്രാഫിക് എക്സ്ചേഞ്ച് പോയിന്റുകളിൽ (IXP-കൾ) റൂട്ട് ചെയ്യുന്നതിനും BIRD പാക്കേജിന് ഒരു പൂർണ്ണമായ ബദൽ സൃഷ്ടിക്കുന്നതിനും (BGP പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്ന തുറന്ന ബദലുകളിൽ, FRRouting, GoBGP, ExaBGP, ബയോ-റൂട്ടിംഗ് പ്രോജക്ടുകൾ എന്നിവ ശ്രദ്ധിക്കാവുന്നതാണ്).

ഉയർന്ന തലത്തിലുള്ള സുരക്ഷയും വിശ്വാസ്യതയും ഉറപ്പാക്കുന്നതിലാണ് ഈ പദ്ധതി ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നത്. കർശനമായ പാരാമീറ്റർ വാലിഡേഷൻ, ബഫർ ബൗണ്ടറി എൻഫോഴ്‌സ്‌മെന്റ്, പ്രിവിലേജ് സെപ്പറേഷൻ, സിസ്റ്റം കോൾ ആക്‌സസ് നിയന്ത്രണങ്ങൾ എന്നിവയിലൂടെയാണ് സുരക്ഷ ഉറപ്പാക്കുന്നത്. കോൺഫിഗറേഷൻ ഭാഷയുടെ ഉപയോക്തൃ-സൗഹൃദ വാക്യഘടന, ഉയർന്ന പ്രകടനം, മെമ്മറി കാര്യക്ഷമത എന്നിവയാണ് മറ്റ് ശ്രദ്ധേയമായ നേട്ടങ്ങൾ (ഉദാഹരണത്തിന്, ലക്ഷക്കണക്കിന് എൻട്രികൾ അടങ്ങിയ റൂട്ടിംഗ് പട്ടികകൾ കൈകാര്യം ചെയ്യാൻ OpenBGPD-ക്ക് കഴിയും).

പുതിയ പതിപ്പിലെ പ്രധാന മാറ്റങ്ങൾ:

• AS_PATH പാത്ത് വെരിഫിക്കേഷൻ, ഓട്ടോണമസ് പ്രൊവൈഡർ സിസ്റ്റങ്ങളുടെ ഓതറൈസേഷൻ, അസാധുവായ റൂട്ട് ലീക്കുകളിൽ നിന്നുള്ള സംരക്ഷണം എന്നിവയ്ക്കായി BPG-യിൽ ഉപയോഗിക്കുന്ന ASPA (ഓട്ടോണമസ് സിസ്റ്റം പ്രൊവൈഡർ ഓതറൈസേഷൻ) മെക്കാനിസത്തിന്റെ നടപ്പാക്കൽ അപ്‌ഡേറ്റ് ചെയ്‌തു. ASPA നടപ്പിലാക്കൽ draft-ietf-sidrops-aspa-verification-16, draft-ietf-sidrops-aspa-profile-16 സ്പെസിഫിക്കേഷനുകൾക്ക് അനുസൃതമായി കൊണ്ടുവന്നു, കൂടാതെ വിലാസ കുടുംബ സൂചകം (AFI) പരിഗണിക്കാതെ തന്നെ ലുക്കപ്പ് പട്ടികകൾ ഉപയോഗിക്കുന്നതിലേക്ക് മാറ്റി.
• നെറ്റ്‌ലിങ്ക് സന്ദേശ പാഴ്‌സർ കോഡിലെ തെറ്റായ സന്ദേശ വലുപ്പ കണ്ടെത്തലിനും പ്ലാറ്റ്‌ഫോമിൽ ഒരു ക്രാഷിനും കാരണമാകുന്ന ഒരു ബഗ് പരിഹരിച്ചു. Linux.
• UPDATE സന്ദേശങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള കോഡ് പുതിയ ibuf API ഉപയോഗിക്കുന്നതിനായി മൈഗ്രേറ്റ് ചെയ്തിരിക്കുന്നു.
• OpenBGPD യുടെ പോർട്ടബിൾ പതിപ്പിൽ പിന്തുണയ്ക്കാത്ത സവിശേഷതകൾ ഉപയോഗിക്കാൻ ശ്രമിക്കുമ്പോൾ bgpctl പ്രിന്റ് ചെയ്യുന്ന മെച്ചപ്പെട്ട പിശക് സന്ദേശങ്ങൾ.
• GRACEFUL_SHUTDOWN ഫിൽറ്റർ റൂൾ ഉദാഹരണം ebgp സെഷനുകൾ മാത്രം കൈകാര്യം ചെയ്യുന്നതിനായി മാറ്റിയെഴുതിയിരിക്കുന്നു.

അവലംബം: opennet.ru