Keluaran mudah alih OpenBGPD 8.2

Dibentangkan ialah keluaran edisi mudah alih pakej penghalaan OpenBGPD 8.2, dibangunkan oleh pembangun projek OpenBSD dan disesuaikan untuk digunakan pada FreeBSD dan Linux (sokongan untuk Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu diisytiharkan). Untuk memastikan mudah alih, bahagian kod daripada projek OpenNTPD, OpenSSH dan LibreSSL telah digunakan. Projek ini menyokong kebanyakan spesifikasi BGP 4 dan mematuhi keperluan RFC8212, tetapi tidak cuba untuk menerima yang luas dan menyediakan terutamanya sokongan untuk fungsi yang paling popular dan meluas.

Разработка OpenBGPD ведётся при поддержке регионального интернет-регистратора RIPE NCC, который заинтересован в доведении функциональности OpenBGPD до пригодности к использованию на серверах для маршрутизации в точках межоператорского обмена трафиком (IXP) и в создании полноценной альтернативы пакету BIRD (из открытых альтернатив с реализацией протокола BGP можно отметить проекты FRRouting, GoBGP, ExaBGP и Bio-Routing).

Projek ini memberi tumpuan kepada memastikan tahap keselamatan dan kebolehpercayaan maksimum. Untuk perlindungan, pengesahan ketat ketepatan semua parameter, cara untuk memantau pematuhan dengan sempadan penimbal, pengasingan keistimewaan, dan sekatan akses kepada panggilan sistem digunakan. Kelebihan lain termasuk sintaks mudah bahasa definisi konfigurasi, prestasi tinggi dan kecekapan memori (contohnya, OpenBGPD boleh berfungsi dengan jadual penghalaan yang mengandungi ratusan ribu entri).

Perubahan utama dalam versi baharu:

• Обновлена реализация механизма ASPA (Autonomous System Provider Authorization), применяемого в BPG для верификации путей AS_PATH, авторизации автономных систем провайдеров и защиты от утечки некорректных маршрутов. Реализация ASPA приведена к соответствию спецификациям draft-ietf-sidrops-aspa-verification-16 и draft-ietf-sidrops-aspa-profile-16, и переведена на использование поисковых таблиц, не зависящих от AFI (Address Family Indicator).
• Устранена ошибка в коде парсера сообщений netlink, связанная с неверным определением размера сообщений и приводящая к аварийному завершению на платформе Linux.
• Код для генерации сообщений UPDATE переведён на использование нового API ibuf.
• Улучшены сообщения об ошибках, выводимых в bgpctl при попытке использования возможностей, не поддерживаемых в переносимой версии OpenBGPD.
• Пример правил фильтрации GRACEFUL_SHUTDOWN переделан для обработки только сеансов ebgp.

Sumber: opennet.ru