Desenvolvedores do OpenBSD a primeira versão pública da edição portátil do pacote com a implementação do mecanismo RPKI (Resource
Public Key Infrastructure) para RP (), utilizado para autenticar a origem das atualizações BGP. permite determinar se a atualização BGP vem do proprietário da rede ou não, para isso, uma cadeia de confiança é construída utilizando a infraestrutura de chaves públicas para sistemas autônomos e endereços IP, que se estende desde a IANA até os registradores regionais (RIRs), provedores (LIR) e consumidores finais de endereços. O código foi publicado sob a licença BSD.
O programa possibilita enviar um pedido ao repositório RPKI e formar um objeto VRP (Validated ROA Payload), confirmando a origem da rota (ROA, Route Origin Authorization) no formato de configurações de pacotes de roteamento e , assim como em formatos CSV ou JSON para uso em outras pilhas de roteamento. Para acessar o repositório, é utilizada a ferramenta , que extrai todos os certificados X.509, manifests e listas de revogação de certificados. Em seguida,
rpki-client verifica cada certificado associado ao ROA, construindo e verificando toda a cadeia de confiança, avaliando simultaneamente as listas CRL em busca de possíveis revogações de certificados.
Fonte: opennet.ru
