OpenBGPD 8.2 ၏ အိတ်ဆောင်ထွက်ရှိမှု

တင်ပြသည်မှာ OpenBSD ပရောဂျက်၏ developer များမှတီထွင်ပြီး FreeBSD နှင့် Linux တွင်အသုံးပြုရန်အတွက်အဆင်ပြေအောင်ပြုလုပ်ထားသော OpenBGPD 8.2 လမ်းကြောင်းပတ်ပက်ကေ့ခ်ျ၏အိတ်ဆောင်ထုတ်ဝေမှုထုတ်ဝေခြင်းဖြစ်သည် (Alpine၊ Debian၊ Fedora၊ RHEL/CentOS၊ Ubuntu ကိုကြေငြာထားသည်)။ သယ်ဆောင်ရလွယ်ကူစေရန်အတွက် OpenNTPD၊ OpenSSH နှင့် LibreSSL ပရောဂျက်များမှ ကုဒ်အစိတ်အပိုင်းများကို အသုံးပြုခဲ့သည်။ ပရောဂျက်သည် BGP 4 သတ်မှတ်ချက်အများစုကို ပံ့ပိုးပေးပြီး RFC8212 ၏ လိုအပ်ချက်များကို လိုက်လျောညီထွေဖြစ်စေသော်လည်း ကျယ်ပြောလှသော အရာများကို လက်ခံရန် မကြိုးစားဘဲ လူကြိုက်အများဆုံးနှင့် ကျယ်ပြန့်သော လုပ်ဆောင်ချက်များကို အဓိကအားဖြင့် ပံ့ပိုးပေးပါသည်။

Разработка OpenBGPD ведётся при поддержке регионального интернет-регистратора RIPE NCC, который заинтересован в доведении функциональности OpenBGPD до пригодности к использованию на серверах для маршрутизации в точках межоператорского обмена трафиком (IXP) и в создании полноценной альтернативы пакету BIRD (из открытых альтернатив с реализацией протокола BGP можно отметить проекты FRRouting, GoBGP, ExaBGP и Bio-Routing).

ပရောဂျက်သည် ဘေးကင်းမှုနှင့် ယုံကြည်စိတ်ချရမှု၏ အမြင့်ဆုံးအဆင့်ကို သေချာစေရန် အလေးပေးထားသည်။ အကာအကွယ်အတွက်၊ ကန့်သတ်ဘောင်များအားလုံး၏ မှန်ကန်မှုကို တင်းကြပ်စွာအတည်ပြုခြင်း၊ ကြားခံနယ်နိမိတ်များနှင့်အညီ စောင့်ကြည့်ခြင်း၊ အခွင့်ထူးများကို ခွဲထုတ်ခြင်းနှင့် စနစ်ခေါ်ဆိုမှုများသို့ ဝင်ရောက်ခွင့်ကန့်သတ်ခြင်းတို့ကို အသုံးပြုပါသည်။ အခြားအားသာချက်များတွင် configuration definition language ၏အဆင်ပြေသော syntax ၊ မြင့်မားသောစွမ်းဆောင်ရည်နှင့် memory efficiency (ဥပမာ၊ OpenBGPD သည် ရာနှင့်ချီသော entry များပါဝင်သော routing tables နှင့်အလုပ်လုပ်နိုင်သည်)။

ဗားရှင်းအသစ်တွင် အဓိကပြောင်းလဲမှုများ-

• Обновлена реализация механизма ASPA (Autonomous System Provider Authorization), применяемого в BPG для верификации путей AS_PATH, авторизации автономных систем провайдеров и защиты от утечки некорректных маршрутов. Реализация ASPA приведена к соответствию спецификациям draft-ietf-sidrops-aspa-verification-16 и draft-ietf-sidrops-aspa-profile-16, и переведена на использование поисковых таблиц, не зависящих от AFI (Address Family Indicator).
• Устранена ошибка в коде парсера сообщений netlink, связанная с неверным определением размера сообщений и приводящая к аварийному завершению на платформе Linux.
• Код для генерации сообщений UPDATE переведён на использование нового API ibuf.
• Улучшены сообщения об ошибках, выводимых в bgpctl при попытке использования возможностей, не поддерживаемых в переносимой версии OpenBGPD.
• Пример правил фильтрации GRACEFUL_SHUTDOWN переделан для обработки только сеансов ebgp.

source: opennet.ru