الخلاصة

  • قالت RIPE NCC في جلسة التوجيه خلال RIPE 93 يوم 28 أكتوبر إن دخول OpenID Connect إلى لوحة RPKI بدأ صباح ذلك اليوم. وأبقت ملف الارتباط المشترك حتى نهاية اليوم كي لا تنقطع الجلسات المفتوحة.
  • قال المهندس نفسه إن واجهة إدارة RPKI البرمجية تستخدم سراً مشتركاً بلا انتهاء. المفاتيح المرتبطة بحسابات SSO، بصلاحية سنة، جزء من العمل المقبل.

بدّلت المؤسسة الباب الذي يدخله الإنسان، وتركت باب البرامج بمفتاحه القديم. في تقريره أمام مجموعة عمل التوجيه، وضع Tim Bruijnzeels الحدّ الفاصل بدقة: OIDC يعمل في لوحة RPKI؛ ترحيل مفاتيح API لم يكتمل. تشغيل صفحة دخول جديدة لا يبدّل الاعتماد المحفوظ داخل نص برمجي ينشر بيانات RPKI.

كان الانتقال مقصوداً على مرحلتين حتى داخل المتصفح. قال Bruijnzeels إن مشكلة الدخول التي أُبلغ عنها سابقاً خضعت لتخفيف أولي، وإن إكمال المعالجة احتاج OIDC. بقي ملف الارتباط المشترك خلال يوم الإطلاق، مع وعد بإنهائه مساء 28 أكتوبر، تفادياً لطرد المستخدمين وهم يعملون. منحت RIPE NCC استمرارية الجلسة مهلة قصيرة معلنة.

جمع تخطيط RPKI للربع الرابع بين دخول OIDC وتجديد مفاتيح API تحت بند واحد. وفي الاجتماع ظهرت نتيجتان مختلفتان. المفتاح الحالي سر مشترك يُضبط في بوابة LIR ولا يملك موعد انتهاء، وهو متاح لسجلات الإنترنت المحلية. حاملو موارد PI أو الموارد القديمة الذين يعملون عبر LIR راعٍ لا يملكون ذلك المسار. الخطة الجديدة تربط المفاتيح بحسابات SSO، وتحدد سنة للصلاحية مع تجديد وتنبيه قبل الانتهاء، وتفتح الوصول لهؤلاء الحاملين.

تعرض وثائق RIPE NCC التقنية ترويسة X-API-Key وطلب نشر ROA. هذه هي نقطة العمل التي يستعملها البرنامج، لا شاشة الدخول. ينقص السجل العام تأكيد إزالة ملف الارتباط بعد 28 أكتوبر وتاريخ إطلاق المفاتيح الجديدة؛ إعلان إنجاز منفصل لكل مسار سيحسم الموعدين.