Siideynta la qaadan karo ee OpenBGPD 8.0

Soo saarista nooca la qaadi karo ee xirmada marin-haweedka OpenBGPD 8.0, oo ay sameeyeen horumariyayaasha mashruuca OpenBSD oo loo habeeyey in loogu isticmaalo FreeBSD iyo Linux (Taageerada Alpine ayaa lagu dhawaaqay, Debian, Fedora, RHEL/CentOS, UbuntuSi loo hubiyo in la qaadi karo, qaybo ka mid ah koodhka mashaariicda OpenNTPD, OpenSSH, iyo LibreSSL ayaa la isticmaalay. Mashruucu wuxuu taageeraa inta badan qeexitaannada BGP 4 wuxuuna u hoggaansamayaa RFC8212, laakiin iskuma dayo inuu noqdo mid culus wuxuuna si gaar ah u bixiyaa taageerada sifooyinka ugu badan ee la isticmaalo iyo kuwa la codsado.

Horumarinta OpenBGPD waxaa la fulinayaa iyadoo la kaashanayo diiwaan-hayaha internetka ee gobolka. RIPE NCC, yaa xiiseynaya inuu shaqada OpenBGPD u keeno xaalad la isticmaali karo adeegayaal si loogu socdo goobaha is-weydaarsiga taraafikada ee isku-xidhka (IXPs) iyo abuurista beddel dhammaystiran oo loogu talagalay xirmada BIRD (beddello kale oo furan oo leh hirgelinta hab-maamuuska BGP waxaa ka mid ah mashaariicda FRRuting, GoBGP, ExaBGP iyo Bio-Routing).

Mashruucu wuxuu diiradda saarayaa hubinta heerka ugu sarreeya ee badbaadada iyo isku halaynta. Ilaalinta, hubinta adag ee saxnaanta dhammaan cabirrada, macnaheedu waa la socodka u hoggaansanaanta xudduudaha kaydinta, kala-soocidda mudnaanta iyo xaddididda gelitaanka wicitaannada nidaamka ayaa la isticmaalaa. Faa'iidooyinka waxaa ka mid ah, sidoo kale waxaa jira syntax ku habboon luqadda qeexida qaabeynta, waxqabadka sare iyo hufnaanta xusuusta (tusaale ahaan, OpenBGPD waxay la shaqeyn kartaa miisaska marinnada oo ay ku jiraan boqollaal kun oo gelinta).

Isbeddellada ku jira OpenBGPD 8.0 waxaa ka mid ah:

  • Taageerada hore ee Flowspec (RFC5575) waa lagu daray. Hadda, kaliya ogeysiisyada qaanuunka flowspec ayaa la taageerayaa.
  • Baadhitaanka taliska bgpctl waa la balaariyay si uu u maamulo amarada gaarka ah ee socodka iyo dhismooyinka sida "bgpctl show rib 192.0.2.0/24 Faahfaahin".
  • Lagu daray semaphore si loo ilaaliyo daabacaadda xogta kulanka RTR (RPKI to Router) ee RDE (Matoorka Go'aanka Waddada).
  • Kutaan go'an oo ay sababtay muuqaalka shay ASPA cusub ee RPKI (Kaabayaasha Furaha Dadweynaha ee Khayraadka).

Source: opennet.ru

U soo iibso martigelin lagu kalsoonaan karo oo loogu talagalay bogagga leh ilaalinta DDoS, VPS VDS servers 🔥 Iibso martigelin degel oo lagu kalsoonaan karo oo leh ilaalinta DDoS, VPS VDS servers | ProHoster