Publikimi i versionit portabël OpenBGPD 8.0

Lëshimi i versionit të portueshëm të paketës së rutimit OpenBGPD 8.0, e zhvilluar nga zhvilluesit e projektit OpenBSD dhe e adaptuar për përdorim në FreeBSD dhe Linux (është shpallur mbështetje për Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Për të siguruar portueshmërinë janë përdorur pjesë të kodit nga projektet OpenNTPD, OpenSSH dhe LibreSSL. Projekti mbështet shumicën e specifikimeve BGP 4 dhe i përmbahet kërkesave RFC8212, por nuk përpiqet të përfshijë gjithçka dhe siguron kryesisht mbështetje për funksionet më të kërkuara dhe më të zakonshme.

Zhvillimi i OpenBGPD po kryhet me mbështetjen e regjistrit rajonal të internetit RIPE NCC, i cili është i interesuar ta sjellë funksionalitetin e OpenBGPD në një nivel të përshtatshëm për përdorim në sistemet për rutimin në pika shkëmbimi trafiku ndër-operator (IXP) dhe në krijimin e një alternative të plotë për paketën BIRD (nga alternativat e tjera të hapura me implementimin e protokollit BGP mund të përmenden projektet FRRouting, GoBGP, ExaBGP dhe Bio-Routing).

Në projekt fokusi kryesor është siguria maksimale dhe besueshmëria. Për mbrojtjen aplikohet një kontroll i rreptë i saktësisë së të gjitha parametrave, mjete për të kontrolluar përputhshmërinë me kufijtë e bufereve, ndarja e privilegjeve dhe kufizimi i qasjes në thirrjet sistemike. Nga avantazhet gjithashtu përmendet sintaksa e lehtë e gjuhës së definimit të konfigurimit, performanca e lartë dhe efikasiteti në punën me memorjen (për shembull, OpenBGPD mund të punojë me tabela rutimi që përfshijnë qindra mijëra regjistrime).

Në mesin e ndryshimeve në publikimin e OpenBGPD 8.0:

  • Shtuar mbështetje fillestare për Flowspec (RFC5575). Në formën aktuale mbështetet vetëm shpallja e rregullave flowspec.
  • Zgjeruar mundësitë e parserit të komandave në utilitarin bgpctl, i cili tani mund të procesojë komanda specifike për flowspec dhe struktura si «bgpctl show rib 192.0.2.0/24 detail».
  • Shtuar një semafor për të mbrojtur publikimin në RDE (Route Decision Engine) të të dhënave të sesionit RTR (RPKI to Router).
  • Riparuar një gabim të shkaktuar nga shfaqja e një objekti të ri ASPA në RPKI (Resource Public Key Infrastructure).

Burimi: opennet.ru

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster