Portabel version av OpenBGPD 6.6p0 är tillgänglig

Utvecklarna av OpenBSD har förberett utgåvan av den portabla versionen av routingpaketet OpenBGPD 6.6, som kan användas i operativsystem som inte är OpenBSD. För att säkerställa bärbarhet har delar av koden från projekten OpenNTPD, OpenSSH och LibreSSL använts. Förutom OpenBSD erbjuds stöd för Linux och FreeBSD. OpenBGPD har testats i Debian 9, Ubuntu 14.04 och FreeBSD 12.

Utvecklingen av OpenBGPD sker med stöd från den regionala Internetregistratorn RIPE NCC, som är intresserad av att göra OpenBGPD:s funktionalitet användbar på servrar för routing vid punkter för interoperationell trafikbytes (IXP) och skapa ett fullständigt alternativ till paketet BIRD (bland andra öppna alternativ med implementation av BGP-protokollet kan nämnas projekten FRRouting, GoBGP, ExaBGP och Bio-Routing).

I utvecklingen av OpenBGPD läggs stor vikt vid att säkerställa maximal säkerhet och tillförlitlighet. För skydd används strikt validering av alla parametrar, verktyg för att övervaka följsamheten till buffertgränser, privilegiedelning och begränsning av åtkomst till systemanrop. Fördelarna inkluderar även en enkel syntax för konfigurationsspråk, hög prestanda och effektivitet i minnesanvändning (till exempel kan OpenBGPD hantera routingtabeller med hundratusentals poster). Projektet stöder större delen av BGP 4-specifikationerna och uppfyller kraven i RFC8212, men försöker inte omfatta allt och fokuserar främst på att stödja de mest efterfrågade och utbredda funktionerna.

I den här utgåvan av OpenBGPD 6.6 har följande förbättringar noterats:

• För att öka prestandan har tabellen Adj-RIB-Out, som lagrar information om de rutter som den lokala BGP-routern väljer för att annonsera optimala rutter, översatts till att använda RB-träd kopplade till pyramider;
• Koden för att matcha community har skrivits om, vilket avsevärt har ökat hastigheten på konfigurationer med flera community och ett stort antal peers.
• En kommando har lagts till i bgpctl: ‘visa mrt-grannar’ för att dumpa tabellen för närliggande BGP-routrar i formatet MRT TABLE_DUMP_V2;
• Vid arbete i Linux har stöd för att skydda BGP-sessioner med hjälp av TCP MD5SIG;
• Den maximala storleken på meddelandet om avslutande av anslutning har ökat till 255 byte.

Källa: opennet.ru