الخلاصة

  • وضعت Nathalie Trenaman ثلاث محطات لإنهاء مدقق RIPE NCC RPKI Validator: وقف الميزات الجديدة في يناير 2021، والتوقف عن تنفيذ RFC وسياسات RIR الجديدة في مارس، ثم نهاية الصيانة في 1 يوليو. استمرت إصلاحات الأمان حتى الموعد الأخير.
  • حث RIPE NCC المستخدمين في يونيو على الانتقال إلى برنامج مدعوم، وأكد انتهاء الدعم في يوليو، ثم غيّر المحرك خلف موقع المعلومات العام في سبتمبر.

يبدو إحالة برنامج أمن إلى التقاعد أمراً غريباً حتى نقرأ رواية Nathalie Trenaman الأصلية لدى RIPE Labs. أطلق RIPE NCC الإصدار 2.0 من المدقق في ديسمبر 2011، وفيه واجهة تتيح للمشغلين رؤية أثر التحقق من أصل المسار على إعلانات BGP. جاءت إعادة كتابة بلغة Java ثم مشكلة في استهلاك الذاكرة في الإصدار 3. وبعد تعديل واسع صدر 3.1 في يوليو 2019. كانت صيانة المدقق عملاً أمنياً مستمراً، لا قطعة قديمة يُترك لها الغبار.

في أكتوبر 2020، قالت Trenaman إن المؤسسة ترى نحو 450 نسخة نشطة من مدققها. لذلك قسمت الخروج إلى آجال معروفة: لا ميزات جديدة منذ 1 يناير 2021، ولا تنفيذ لمعايير RFC وسياسات السجلات الجديدة منذ 1 مارس، ونهاية كل الصيانة وأرشفة المشروع في 1 يوليو. استمرت إصلاحات الأمان حتى اليوم الأخير. كما تعهدت بإبلاغ المستخدمين وتحديث مواد التدريب ليتمكنوا من اختيار بديل وصله بمعداتهم.

جوهر القرار في مكان إنفاق جهد المهندسين. يدير RIPE NCC سلطة إصدار شهادات RPKI ينبغي أن تبقى آمنة ومستقرة. أما برنامج التحقق لدى الطرف المعتمد فينزله مشغل الشبكة ويستخدمه لفحص بيانات RPKI العالمية قبل أن تدخل النتائج في قرارات التوجيه لديه. السلطتان ليستا في الموضع نفسه. الإبقاء على منتج داخلي يحتاج تحديثاً دائماً كان سيستهلك وقتاً تحتاجه سلطة الشهادات الأساسية.

طلب إعلان يونيو 2021 من الباقين على البرنامج الانتقال قبل 1 يوليو. وأكد تحديث الأعضاء في يوليو توقف الدعم. بقي عنوان عام قد يربك الزائر: rpki-validator.ripe.net. شرحت Trenaman في مذكرتها خلال سبتمبر أن واجهة المعلومات تلك انتقلت إلى محرك Routinator. بقاء العنوان في المتصفح لم يُعد الصيانة إلى البرنامج القديم.

هنا تظهر مهارة القرار أكثر من شجاعة الشعار. حددت موعداً لكل خطوة، وفصلت برنامج المشغل عن سلطة الشهادات وعن الصفحة العامة، ومنحت الشبكات فرصة للتجربة قبل أن يسكت جرس التحديث.