Pelepasan édisi portabel tina pakét rute OpenBGPD 8.2, dikembangkeun ku pamekar proyék OpenBSD sareng diadaptasi pikeun dianggo dina FreeBSD sareng Linux (alpine, Debian, Fedora, RHEL / CentOS, dukungan Ubuntu diumumkeun). Pikeun mastikeun portabilitas, bagian kode tina proyék OpenNTPD, OpenSSH sareng LibreSSL dianggo. Proyék ngarojong lolobana BGP 4 spésifikasi tur sasuai jeung sarat RFC8212, tapi teu nyoba nangkeup immensity tur utamana nyadiakeun rojongan pikeun fungsi paling dipénta tur umum.
Ngembangkeun OpenBGPD dilaksanakeun kalayan dukungan registrar Internét régional RIPE NCC, anu resep nyangking fungsionalitas OpenBGPD pikeun cocog pikeun dianggo dina server pikeun routing di titik pertukaran lalu lintas interoperator (IXP) sareng nyiptakeun full-fledged. alternatif pikeun pakét BIRD (tina alternatif kabuka kalayan palaksanaan protokol BGP, anjeun tiasa nyatet proyék FRRouting, GoBGP, ExaBGP sareng Bio-Routing).
Proyék museurkeun kana mastikeun tingkat kaamanan sareng reliabilitas maksimum. Pikeun panangtayungan, pamariksaan ketat ngeunaan kabeneran sadaya parameter, hartosna pikeun ngawaskeun patuh wates panyangga, pamisahan hak istimewa sareng pangwatesan aksés ka telepon sistem. Diantara kaunggulan, aya ogé sintaksis merenah pikeun basa definisi konfigurasi, kinerja tinggi na efisiensi memori (Contona, OpenBGPD tiasa dianggo kalayan tabel routing nu ngawengku ratusan rébu tina éntri).
Parobahan konci dina versi anyar:
- Palaksanaan mékanisme ASPA (Autonomous System Provider Authorization) anu digunakeun dina BPG pikeun pariksa jalur AS_PATH, otorisasi sistem panyadia otonom, sareng ngajagi tina kabocoran rute anu salah parantos diropéa. Palaksanaan ASPA geus dibawa kana patuh kana draf-ietf-sidrops-aspa-verifikasi-16 jeung draf-ietf-sidrops-aspa-profil-16 spésifikasi, sarta geus dirobah ngagunakeun tabel lookup bebas tina AFI (Address Family Indicator). ).
- Ngalereskeun bug dina kode parser pesen netlink anu aya hubunganana sareng ukuran ukuran pesen anu salah sareng nyababkeun kacilakaan dina platform Linux.
- Kode pikeun ngahasilkeun pesen UPDATE parantos dirobih nganggo API ibuf énggal.
- Pesen kasalahan anu ningkat dipintonkeun dina bgpctl nalika nyobian nganggo fitur anu henteu dirojong dina versi portabel OpenBGPD.
- Conto aturan filter GRACEFUL_SHUTDOWN parantos dirobih pikeun ngan ukur ngadamel sesi ebgp.
sumber: opennet.ru