Ukukhutshwa okuphathekayo kwe-OpenBGPD 8.2

Inikezelwe kukukhutshwa koshicilelo oluphathwayo lwe-OpenBGPD 8.2 iphakheji yomzila, ephuhliswe ngabaphuhlisi beprojekthi ye-OpenBSD kwaye ilungiselelwe ukusetyenziswa kwi-FreeBSD kunye ne-Linux (inkxaso ye-Alpine, i-Debian, i-Fedora, i-RHEL / i-CentOS, i-Ubuntu iyabhengezwa). Ukuqinisekisa ukuphatheka, iinxalenye zekhowudi ezivela kwi-OpenNTPD, i-OpenSSH kunye neeprojekthi ze-LibreSSL zisetyenzisiwe. Le projekthi ixhasa uninzi lwenkcazo ye-BGP 4 kwaye ihambelana neemfuno ze-RFC8212, kodwa ayizami ukwamkela ubukhulu kwaye ibonelela ikakhulu ngenkxaso eyona misebenzi idumileyo nexhaphakileyo.

Разработка OpenBGPD ведётся при поддержке регионального интернет-регистратора RIPE NCC, который заинтересован в доведении функциональности OpenBGPD до пригодности к использованию на серверах для маршрутизации в точках межоператорского обмена трафиком (IXP) и в создании полноценной альтернативы пакету BIRD (из открытых альтернатив с реализацией протокола BGP можно отметить проекты FRRouting, GoBGP, ExaBGP и Bio-Routing).

Iprojekthi igxile ekuqinisekiseni umgangatho ophezulu wokhuseleko kunye nokuthembeka. Ukukhusela, ukuqinisekiswa okungqongqo kokuchaneka kwazo zonke iiparamitha, iindlela zokubeka esweni ukuthotyelwa kwemida ye-buffer, ukwahlulwa kwamalungelo, kunye nokunciphisa ukufikelela kwiifowuni zenkqubo kusetyenziswa. Ezinye iingenelo ziquka i-syntax efanelekileyo yolwimi lwenkcazo yoqwalaselo, ukusebenza okuphezulu kunye nokusebenza kakuhle kwememori (umzekelo, i-OpenBGPD inokusebenza kunye neetafile zomzila eziqulethe amakhulu amawaka amangenelo).

Utshintsho oluphambili kwinguqulelo entsha:

• Обновлена реализация механизма ASPA (Autonomous System Provider Authorization), применяемого в BPG для верификации путей AS_PATH, авторизации автономных систем провайдеров и защиты от утечки некорректных маршрутов. Реализация ASPA приведена к соответствию спецификациям draft-ietf-sidrops-aspa-verification-16 и draft-ietf-sidrops-aspa-profile-16, и переведена на использование поисковых таблиц, не зависящих от AFI (Address Family Indicator).
• Устранена ошибка в коде парсера сообщений netlink, связанная с неверным определением размера сообщений и приводящая к аварийному завершению на платформе Linux.
• Код для генерации сообщений UPDATE переведён на использование нового API ibuf.
• Улучшены сообщения об ошибках, выводимых в bgpctl при попытке использования возможностей, не поддерживаемых в переносимой версии OpenBGPD.
• Пример правил фильтрации GRACEFUL_SHUTDOWN переделан для обработки только сеансов ebgp.

umthombo: opennet.ru