En portabel version av OpenBGPD 6.7p0 är tillgänglig

Utvecklarna av OpenBSD har publicerat utgåvan av den portabla versionen av routingpaketet OpenBGPD 6.7, som kan användas i operativsystem som inte är OpenBSD. För att säkerställa portabilitet har koddelar från projekten OpenNTPD, OpenSSH och LibreSSL använts. Förutom OpenBSD bekräftas stöd för Linux och FreeBSD. OpenBGPD:s funktionalitet har testats i Debian 9, Ubuntu 14.04+ och FreeBSD 12.

Utvecklingen av OpenBGPD sker med stöd från den regionala Internetregistratorn RIPE NCC, som är intresserad av att göra OpenBGPD:s funktionalitet användbar på servrar för routing vid punkter för interoperationell trafikbytes (IXP) och skapa ett fullständigt alternativ till paketet BIRD (bland andra öppna alternativ med implementation av BGP-protokollet kan nämnas projekten FRRouting, GoBGP, ExaBGP och Bio-Routing).

I utvecklingen av OpenBGPD läggs stor vikt vid att säkerställa maximal säkerhet och tillförlitlighet. För skydd används strikt validering av alla parametrar, verktyg för att övervaka följsamheten till buffertgränser, privilegiedelning och begränsning av åtkomst till systemanrop. Fördelarna inkluderar även en enkel syntax för konfigurationsspråk, hög prestanda och effektivitet i minnesanvändning (till exempel kan OpenBGPD hantera routingtabeller med hundratusentals poster). Projektet stöder större delen av BGP 4-specifikationerna och uppfyller kraven i RFC8212, men försöker inte omfatta allt och fokuserar främst på att stödja de mest efterfrågade och utbredda funktionerna.

I utgåvan av OpenBGPD 6.7 noteras följande förbättringar:

• I bgpctl-nyttolasten har grundläggande stöd för utdata i JSON-format implementerats;
• I bgpd.conf möjlighet att ange IPv4- och IPv6-adresser samtidigt i direktivet local-address inom 'group'-block har tillåtits;
• Korrekt aggregering av ROA-tabeller (Route Origin Authorization) med par av prefix/source-as till en enhet med det längsta 'maxlen'-värdet har säkerställts;
• I bgpd.conf har egenskapen 'max-prefix {NUM} out' lagts till för att begränsa antalet annonserade prefix för att undvika läckage av kompletta tabeller;
• I bgpctl har kommandot 'show neighbor' utvidgats med att visa räknare för mottagna och annonserade prefix samt värdet för gränsen 'max-prefix out';
• Meddelanden har inkluderat information om orsaken till inbäddade fel. I kommandot 'bgpctl show neighbor' har utdata angående orsaken till det senaste mottagna felet säkerställts;
• För att korrekt utföra operationen 'graceful reload' har inaktiva prefix i Adj-RIB-Out-tabellen, som lagrar information om rutter valda av den lokala BGP-router för annonsering av optimala rutter, markerats;
• Möjlighet att bygga OpenBGPD med hjälp av paketet för att skriva parserar bison utan att ha byacc har lagts till;
• Alternativet '--runstatedir' har lagts till, där du kan ange sökvägen till bgpctl.sock;
• Konfigurationsscriptet har rensats för att förbättra portabiliteten.

Källa: opennet.ru