Proiectul OpenBSD a lansat prima versiune portabilă a rpki-client

Dezvoltatorii OpenBSD au publicat prima versiune publică portabilă a pachetului rpki-client cu implementarea mecanismului RPKI (Resource
Public Key Infrastructure) pentru RP (Părțile de încredere), aplicat pentru autorizarea sursei anunțurilor BGP. RPKI permite determinarea dacă anunțul BGP provine de la proprietarul rețelei sau nu, pentru care, folosind infrastructura cheilor publice pentru sistemele autonome și IP-uri, se construiește o lanț de încredere, care se întinde de la IANA la registratorii regionali (RIR), furnizorii (LIR) și consumatorii finali de adrese. Codul este publicat sub licența BSD.

Programul rpki-client oferă posibilitatea de a trimite o solicitare în depozitul RPKI și de a forma un obiect VRP (Validated ROA Payload), care să confirme sursa rutei (ROA, Route Origin Authorization) în format de setări pentru pachetele de rutare OpenBGPD și BIRD, precum și în formate CSV sau JSON pentru utilizarea în alte stive de rutare. Pentru a accesa depozitul, se utilizează utilitarul openrsync, care extrage toate certificatele X.509, manifeste și liste de revocare a certificatului. Apoi
rpki-client verifică fiecare certificat asociat cu ROA, construind și verificând întreaga lanț de încredere, evaluând în același timp listele CRL pentru posibile revocări ale certificatelor.

Sursa: opennet.ro