Utgåvan av den bärbara versionen av OpenBGPD 8.2

Översättningen av den bärbara versionen av routingpaketet OpenBGPD 8.2 har presenterats, utvecklad av utvecklarna av projektet OpenBSD och anpassad för användning i FreeBSD och Linux (stöd för Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu har utlovats). För att säkerställa bärbarhet har kod från projekten OpenNTPD, OpenSSH och LibreSSL använts. Projektet stöder majoriteten av specifikationerna för BGP 4 och uppfyller kraven i RFC8212, men försöker inte omfatta allt och fokuserar främst på att stödja de mest efterfrågade och spridda funktionerna.

Utvecklingen av OpenBGPD sker med stöd av den regionala internetregistratorn RIPE NCC, som är intresserad av att göra funktionaliteten hos OpenBGPD användbar för servrar routing vid trafikens utbytesspunkter (IXP) och skapa ett fullständigt alternativ till paketet BIRD (bland de öppna alternativen med BGP-protokollsimplementation kan man nämna projekten FRRouting, GoBGP, ExaBGP och Bio-Routing).

I projektet läggs stort fokus på att säkerställa högsta nivå av säkerhet och tillförlitlighet. För skydd används strikta kontroller av alla parametrar, verktyg för att övervaka gränserna för buffertar, separering av privilegier och begränsning av åtkomst till systemanrop. Andra fördelar inkluderar en användarvänlig syntax för konfigurationsdefinitionsspråket samt hög prestanda och effektivitet i minneshantering (till exempel kan OpenBGPD hantera routingtabeller som omfattar hundratusentals poster).

Nyckelförändringar i den nya versionen:

• Implementeringen av mekanismen ASPA (Autonomous System Provider Authorization) har uppdaterats, vilket används i BGP för verifiering av AS_PATH-vägar, auktorisering av autonomiska system hos leverantörer och skydd mot läckage av felaktiga rutter. ASPA-implementeringen har anpassats till specifikationerna draft-ietf-sidrops-aspa-verification-16 och draft-ietf-sidrops-aspa-profile-16 och har omvandlats till att använda söktabeller oberoende av AFI (Address Family Indicator).
• Ett fel i koden för parsning av netlink-meddelanden har åtgärdats, som var relaterat till en felaktig bestämning av meddelandens storlek, vilket ledde till programkrascher på Linux-plattformen.
• Koden för att generera UPDATE-meddelanden har omvandlats till att använda det nya API:et ibuf.
• Felmeddelandena som visas i bgpctl vid försök att använda funktioner som inte stöds i den bärbara versionen av OpenBGPD har förbättrats.
• Exemplet på regler för filtrering av GRACEFUL_SHUTDOWN har omarbetats för att endast hantera ebgp-sessioner.

Källa: opennet.ru