OpenBSD Geliştiricileri yönlendirme paketinin taşınabilir bir sürümünün yayınlanması OpenBSD dışındaki işletim sistemlerinde de kullanılabilir. Taşınabilirliği sağlamak için OpenNTPD, OpenSSH ve LibreSSL projelerindeki kodun bazı kısımları kullanıldı. OpenBSD'nin yanı sıra Linux ve FreeBSD desteği de duyuruldu. OpenBGPD, Debian 9, Ubuntu 14.04 ve FreeBSD 12'de test edilmiştir.
OpenBGPD altında geliştirilmektedir OpenBGPD'nin işlevselliğini, operatörler arası trafik değişim noktalarında (IXP) yönlendirme için sunucularda kullanıma uygun hale getirmek ve pakete tam teşekküllü bir alternatif oluşturmakla ilgilenen bölgesel İnternet kayıt şirketi RIPE NCC (BGP protokolünü uygulayan diğer açık alternatifler arasında projeler yer almaktadır , , и ).
OpenBGPD'nin geliştirilmesi, en yüksek düzeyde güvenlik ve güvenilirliğin sağlanmasına odaklanmaktadır. Koruma için, tüm parametrelerin doğruluğunun sıkı bir şekilde doğrulanması, arabellek sınırlarına uygunluğun izlenmesi için araçlar, ayrıcalıkların ayrılması ve sistem çağrılarına erişimin kısıtlanması kullanılır. Diğer avantajlar arasında konfigürasyon tanımlama dilinin kullanışlı sözdizimi, yüksek performans ve bellek verimliliği yer alır (örneğin, OpenBGPD yüzbinlerce giriş içeren yönlendirme tablolarıyla çalışabilir). Proje, BGP 4 spesifikasyonlarının çoğunu destekler ve RFC8212 gerekliliklerine uygundur, ancak en geniş kapsamı benimsemeye çalışmaz ve esas olarak en popüler ve yaygın işlevler için destek sağlar.
OpenBGPD 6.6 sürümü aşağıdaki iyileştirmeleri içerir:
- Tablo performansını artırmak için Eşlere en uygun rotaları duyurmak için yerel BGP yönlendiricisi tarafından seçilen rotalar hakkındaki bilgileri saklayan , eşlerle ilişkili RB ağaçlarını kullanmaya geçildi;
- Topluluk eşleştirme kodu yeniden yazıldı, çeşitli topluluklarla ve çok sayıda akranla yapılan yapılandırma çalışmaları önemli ölçüde hızlandırıldı.
- Komşu BGP yönlendiricilerinin tablosunu şu biçimde boşaltmak için bgpctl'ye 'mrt komşuları göster' komutu eklendi ;
- Linux üzerinde çalışırken, BGP oturumlarının güvenliğini sağlamak için destek sağlanır. ;
- En büyük boy 255 byte'a çıkarıldı.
Kaynak: opennet.ru