Den bärbara versionen av routingpaketet OpenBGPD 8.0 har presenterats, utvecklad av utvecklarna av OpenBSD-projektet och anpassad för användning i FreeBSD och Linux (stöd för Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu har angetts). För att säkerställa portabilitet har delar av koden använts från projekten OpenNTPD, OpenSSH och LibreSSL. Projektet stöder majoriteten av specifikationerna för BGP 4 och uppfyller kraven i RFC8212, men försöker inte omfatta allt utan fokuserar huvudsakligen på att stödja de mest efterfrågade och spridda funktionerna.
Utvecklingen av OpenBGPD sker med stöd av den regionala internetregistratorn RIPE NCC, som är intresserad av att göra funktionaliteten hos OpenBGPD användbar för servrar för routing vid interconnection points för trafikutbyte (IXP) och för att skapa ett fullgott alternativ till BIRD-paketet (bland andra öppna alternativ med BGP-implementering kan nämnas projekten FRRouting, GoBGP, ExaBGP och Bio-Routing).
I projektet läggs stort fokus på att säkerställa högsta nivå av säkerhet och tillförlitlighet. För skydd används strikta kontroller av alla parametrar, verktyg för att övervaka gränserna för buffertar, separering av privilegier och begränsning av åtkomst till systemanrop. Andra fördelar inkluderar en användarvänlig syntax för konfigurationsdefinitionsspråket samt hög prestanda och effektivitet i minneshantering (till exempel kan OpenBGPD hantera routingtabeller som omfattar hundratusentals poster).
Bland ändringarna i OpenBGPD 8.0:
- Inledande stöd för Flowspec (RFC5575) har lagts till. I nuvarande form stöds endast annonsering av flowspec-regler.
- Kommandoparsningsmöjligheterna i bgpctl-verktyget har utvidgats, vilket nu kan hantera flowspec-specifika kommandon och konstruktioner som 'bgpctl show rib 192.0.2.0/24 detail'.
- En semaphore för skydd av publicering av data från sessionen RTR (RPKI till Router) i RDE (Route Decision Engine) har lagts till.
- Ett fel orsakad av den nya ASPA-objektet i RPKI (Resource Public Key Infrastructure) har åtgärdats.
Källa: opennet.ru
