ĂshtĂ« prezantuar lĂ«shimi i versionit tĂ« portueshĂ«m tĂ« paketĂ«s sĂ« rrugĂ«zimit OpenBGPD 8.2, e zhvilluar nga zhvilluesit e projektit OpenBSD dhe e adaptuar pĂ«r pĂ«rdorim nĂ« FreeBSD dhe Linux (Ă«shtĂ« shpallur mbĂ«shtetje pĂ«r Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). PĂ«r tĂ« siguruar portueshmĂ«rinĂ« janĂ« pĂ«rdorur pjesĂ« kodi nga projektet OpenNTPD, OpenSSH dhe LibreSSL. Projekti mbĂ«shtet shumicĂ«n e specifikimeve BGP 4 dhe pĂ«rputhet me kĂ«rkesat RFC8212, por nuk pĂ«rpiqet tĂ« pĂ«rfshijĂ« gjithçka dhe ofron kryesisht mbĂ«shtetje pĂ«r funksionet mĂ« tĂ« kĂ«rkuara dhe mĂ« tĂ« zakonshme.
Zhvillimi i OpenBGPD realizohet me mbështetje nga regjistruesi rajonal i internetit RIPE NCC, i cili është i interesuar për të sjellë funksionalitetin e OpenBGPD në përshtatshmërinë për përdorim në serverë për ruterimin në pikat e këmbimit të trafikës ndër-operator (IXP) dhe për të krijuar një alternativë të plotë për paketën BIRD (nga alternativat e hapura me implementimin e protokollit BGP mund të përmenden projektet FRRouting, GoBGP, ExaBGP dhe Bio-Routing).
Projekti ka fokus të theksuar në garantimin e nivelit maksimal të sigurisë dhe qëndrueshmërisë. Për mbrojtje përdoren kontrollet e rrepta të saktësisë së të gjitha parametrave, mjete për monitorimin e respektimit të kufijve të tamponëve, ndarje e privilegjeve dhe kufizimi i aksesit në thirrjet sistemore. Si përparësi gjithashtu vlerësohet sintaksa e këndshme e gjuhës së definimit të konfigurimit, performanca e lartë dhe efikasiteti i punës me memorie (p.sh., OpenBGPD mund të punojë me tabela ruterash që përfshijnë qindra mijëra regjistra).
Ndryshimet kryesore në versionin e ri:
- ĂshtĂ« pĂ«rmirĂ«suar zbatimi i mekanizmit ASPA (Autonomous System Provider Authorization), e cila pĂ«rdoret nĂ« BGP pĂ«r verifikimin e rrugĂ«ve AS_PATH, autorizimin e sistemeve autonome tĂ« ofruesve dhe mbrojtjen nga rrjedhjet e rrugĂ«ve tĂ« pasakta. Zbatimi i ASPA Ă«shtĂ« rregulluar nĂ« pĂ«rputhje me specifikimet draft-ietf-sidrops-aspa-verification-16 dhe draft-ietf-sidrops-aspa-profile-16, dhe Ă«shtĂ« transferuar pĂ«r tĂ« pĂ«rdorur tabela kĂ«rkimi qĂ« nuk varen nga AFI (Address Family Indicator).
- ĂshtĂ« eliminuar njĂ« gabim nĂ« kodin e parser-it tĂ« mesazheve netlink, i lidhur me definimin e gabuar tĂ« madhĂ«sisĂ« sĂ« mesazheve dhe qĂ« çon nĂ« pĂ«rfundim tĂ« papritur nĂ« platformĂ«n Linux.
- Kodi për gjenerimin e mesazheve UPDATE është transferuar për të përdorur API-në e re ibuf.
- ĂshtĂ« pĂ«rmirĂ«suar mesazhet e gabimeve qĂ« shfaqen nĂ« bgpctl gjatĂ« pĂ«rpjekjes pĂ«r tĂ« pĂ«rdorur funksionalitete qĂ« nuk mbĂ«shteten nĂ« versionin portueshĂ«m tĂ« OpenBGPD.
- Shembulli i rregullave të filtrimit GRACEFUL_SHUTDOWN është rishikuar për të trajtuar vetëm seancat ebgp.
Burimi: opennet.ru
