Bol vydaný prenosný vydanie balíka smerovania OpenBGPD 8.2, ktorý vyvinuli vývojári projektu OpenBSD a prispôsobený na použitie v FreeBSD a Linuxe (podpora je deklarovaná pre Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Na zabezpečenie prenosnosti boli použité časti kódu z projektov OpenNTPD, OpenSSH a LibreSSL. Projekt podporuje väčšinu špecifikácií BGP 4 a vyhovuje požiadavkám RFC8212, ale nesnaží sa obsiahnuť všetko a hlavne poskytuje podporu najžiadanejších a najrozšírenejších funkcií.
Vývoj OpenBGPD sa realizuje s podporou regionálneho internetového registrátora RIPE NCC, ktorý má záujem o zlepšenie funkčnosti OpenBGPD pre použitie na serveroch na smerovanie na bodoch medzi operátormi výmeny prevádzky (IXP) a pri vytváraní plnohodnotnej alternatívy balíka BIRD (z otvorených alternatív s realizáciou protokolu BGP možno spomenúť projekty FRRouting, GoBGP, ExaBGP a Bio-Routing).
V projekte sa kladie maximálny dôraz na zabezpečenie najvyššej úrovne bezpečnosti a spoľahlivosti. Na ochranu sa uplatňuje prísny dohľad nad správnosťou všetkých parametrov, prostriedky na kontrolu dodržiavania hraníc bufferov, rozdelenie privilégií a obmedzenie prístupu k systémovým volaniam. Medzi výhody patrí aj pohodlná syntax jazyka definície konfigurácie, vysoký výkon a efektívnosť práce s pamäťou (napríklad OpenBGPD môže pracovať s tabuľkami smerovania obsahujúcimi stovky tisíc záznamov).
Kľúčové zmeny v novej verzii:
- Bola aktualizovaná implementácia mechanizmu ASPA (Autonomous System Provider Authorization), ktorý sa používa v BGP na overenie ciest AS_PATH, autorizáciu autonómnych systémov poskytovateľov a ochranu pred únikom nesprávnych trás. Implementácia ASPA bola prispôsobená špecifikáciám draft-ietf-sidrops-aspa-verification-16 a draft-ietf-sidrops-aspa-profile-16 a prešla na používanie vyhľadávacích tabuliek, ktoré nie sú závislé od AFI (Address Family Indicator).
- Bola odstránená chyba v kóde parseru správ netlink, súvisiaca s nesprávnym určením veľkosti správ, čo viedlo k havárii na platforme Linux.
- Kód na generovanie správ UPDATE bol prekonvertovaný na použitie nového API ibuf.
- Vylepšené chybové hlásenia, ktoré sa zobrazujú v bgpctl pri pokuse o používanie funkcií, ktoré nie sú podporované v prenosnej verzii OpenBGPD.
- Príklad pravidiel filtrovania GRACEFUL_SHUTDOWN bol prepracovaný tak, aby spracovával iba relácie ebgp.
Zdroj: opennet.ru
