Bol predstavený prenosný vydanie balíka smerovania OpenBGPD 8.0, ktorý vyvíjajú vývojári projektu OpenBSD a je prispôsobený pre použitie vo FreeBSD a Linuxe (vyhlásená podpora Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Na zabezpečenie prenosnosti boli použité časti kódu z projektov OpenNTPD, OpenSSH a LibreSSL. Projekt podporuje väčšinu špecifikácií BGP 4 a spĺňa požiadavky RFC8212, ale snaží sa neobsiahnuť nemožné a zabezpečuje predovšetkým podporu najžiadanejších a najrozšírenejších funkcií.
Vývoj OpenBGPD sa realizuje s podporou regionálneho internetového registrátora RIPE NCC, ktorý má záujem o zlepšenie funkčnosti OpenBGPD pre použitie na serveroch smerovanie na bodoch medzioperačného výmeny dát (IXP) a vytvorenie plnohodnotnej alternatívy balíku BIRD (medzi inými otvorenými alternatívami s implementáciou protokolu BGP možno spomenúť projekty FRRouting, GoBGP, ExaBGP a Bio-Routing).
V projekte sa kladie maximálny dôraz na zabezpečenie najvyššej úrovne bezpečnosti a spoľahlivosti. Na ochranu sa uplatňuje prísny dohľad nad správnosťou všetkých parametrov, prostriedky na kontrolu dodržiavania hraníc bufferov, rozdelenie privilégií a obmedzenie prístupu k systémovým volaniam. Medzi výhody patrí aj pohodlná syntax jazyka definície konfigurácie, vysoký výkon a efektívnosť práce s pamäťou (napríklad OpenBGPD môže pracovať s tabuľkami smerovania obsahujúcimi stovky tisíc záznamov).
Medzi zmenami vo vydaní OpenBGPD 8.0:
- Pridaná počiatočná podpora Flowspec (RFC5575). V súčasnej podobe je podporované iba oznamovanie pravidiel flowspec.
- Rozšírené možnosti parsera príkazov v utilite bgpctl, ktorý teraz dokáže spracovať špecifické príkazy pre flowspec a také konštrukcie, ako je „bgpctl show rib 192.0.2.0/24 detail”.
- Pridaný semafor na ochranu publikovania v RDE (Route Decision Engine) dát relácie RTR (RPKI to Router).
- Opravená chyba spôsobená objavením nového objektu ASPA v RPKI (Resource Public Key Infrastructure).
Zdroj: opennet.ru
