Foi lançado o pacote portátil de roteamento OpenBGPD 8.0, desenvolvido pelos criadores do projeto OpenBSD e adaptado para uso no FreeBSD e Linux (com suporte declarado para Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Para garantir a portabilidade, foram utilizados trechos de código de projetos como OpenNTPD, OpenSSH e LibreSSL. O projeto oferece suporte à maior parte das especificações BGP 4 e atende aos requisitos do RFC8212, mas não tenta abranger tudo, concentrando-se principalmente no suporte às funções mais solicitadas e comuns.
O desenvolvimento do OpenBGPD é feito com o apoio do registrador regional da Internet RIPE NCC, que está interessado em levar a funcionalidade do OpenBGPD a ser utilizável em servidores para roteamento em pontos de troca interoperacionais de tráfego (IXP) e na criação de uma alternativa completa ao pacote BIRD (entre outras alternativas abertas que implementam o protocolo BGP, destacam-se os projetos FRRouting, GoBGP, ExaBGP e Bio-Routing).
O projeto foca na garantia do máximo nível de segurança e confiabilidade. Para proteção, é aplicada uma verificação rigorosa da correção de todos os parâmetros, controles para monitorar a conformidade com os limites de buffer, separação de privilégios e restrição de acesso a chamadas de sistema. Entre as vantagens, também se destaca a sintaxe amigável da linguagem de definição de configuração, além de alta performance e eficiência no uso da memória (por exemplo, o OpenBGPD pode lidar com tabelas de roteamento que incluem centenas de milhares de registros).
Entre as mudanças na versão OpenBGPD 8.0:
- Foi adicionada a suporte inicial ao Flowspec (RFC5575). Na forma atual, apenas a publicidade de regras de flowspec está suportada.
- As capacidades do parser de comandos no utilitário bgpctl foram ampliadas, permitindo agora o processamento de comandos específicos de flowspec e construções como "bgpctl show rib 192.0.2.0/24 detail".
- Foi adicionado um semáforo para proteger a publicação de dados de sessão RTR (RPKI para Roteador) no RDE (Route Decision Engine).
- Foi corrigido um erro causado pelo surgimento de um novo objeto ASPA no RPKI (Infrastructure de Chave Pública de Recursos).
Fonte: opennet.ru
