Projekt OpenBSD zaprezentował pierwsze przenośne wydanie rpki-client

Deweloperzy OpenBSD opublikowali pierwsza publiczna wersja przenośnej edycji pakietu rpki-client z implementacją mechanizmu RPKI (Resource
Public Key Infrastructure) dla RP (Relying Parties), stosowanego do autoryzacji źródła ogłoszeń BGP. RPKI pozwala określić, czy ogłoszenie BGP pochodzi od właściciela sieci, w czym za pomocą infrastruktury otwartych kluczy dla systemów autonomicznych i adresów IP budowana jest łańcuch zaufania, który prowadzi od IANA przez regionalnych rejestratorów (RIR) do dostawców (LIR) i końcowych użytkowników adresów. Kod opublikowano na licencji BSD.

Program rpki-client umożliwia wysłanie zapytania do repozytorium RPKI i utworzenie obiektu VRP (Validated ROA Payload), potwierdzającego źródło trasy (ROA, Route Origin Authorization) w formacie ustawień pakietów routingu OpenBGPD i BIRD, a także w formatach CSV lub JSON do wykorzystania w innych stosach routingu. Do uzyskania dostępu do repozytorium wykorzystywane jest narzędzie openrsync, które pobiera wszystkie certyfikaty X.509, manifesty i listy unieważnienia certyfikatów. Następnie
rpki-client sprawdza każdy certyfikat związany z ROA, konstruując i weryfikując cały łańcuch zaufania, jednocześnie oceniając listy CRL pod kątem ewentualnego unieważnienia certyfikatów.

Źródło: opennet.ru