Zusammenfassung

  • RIPE NCC meldete Academy und e-learning 2 am 23. Oktober um 09:22 Uhr MESZ verfügbar; um 14:32 Uhr erklärte es den Vorfall mit vier Websites für beendet.
  • Die Mitteilungen dokumentieren eine gestaffelte Rückkehr nach der vorsorglichen Abschaltung wegen PHP-Schwachstellen.

Die Entwarnung kam in zwei Umschlägen. Laut RIPE NCCs Vorfallsprotokoll waren Academy und e-learning 2 am 23. Oktober um 09:22 Uhr MESZ wieder verfügbar. Um 14:32 Uhr schloss die Organisation den Vorfall: Alle Dienste seien wieder online. Zwischen den beiden Meldungen liegen fünf Stunden und zehn Minuten. Wann NRO und ASO einzeln zurückkehrten, steht dort nicht.

Am 21. Oktober hatte RIPE NCC vier Webadressen vorsorglich abgeschaltet, nachdem PHP-Schwachstellen bekannt geworden waren. Die Mitteilung vom 22. Oktober verwies auf veröffentlichte Patches der vorgelagerten Anbieter und auf Aktualisierungen, sobald die jeweiligen Abhängigkeiten bereitstanden. Jetzt steht am Ende dieser Kette eine datierte Abschlussmeldung.

Hinter den vier Adressen liegen unterschiedliche Aufgaben. Die RIPE NCC Academy bietet selbstgesteuerte Kurse und Zertifizierungswege. Auf den Seiten der NRO und des ASO Address Council finden Leser Angaben zur Koordination von Nummernressourcen und zur Arbeit der Gremien. Wer lernen wollte, hatte morgens eine brauchbare Nachricht. Wer eine institutionelle Quelle suchte, bekam die allgemeine Freigabe erst später. Ein einziges grünes Kästchen hätte diese Reihenfolge verschluckt.

Das Statusprotokoll nennt die abgeschalteten Adressen und zwei Stationen der Wiederherstellung. Damit lässt sich die öffentliche Entscheidung nachverfolgen. Für den technischen Abschluss fehlen noch die jeweiligen Rückkehrzeiten der beiden Gremienseiten und die Prüfungen vor ihrer Freigabe. Die Academy mag im Statussystem als nicht kritisch gelten. Für den Nutzer vor der verschlossenen Kurstür ist ihre Erreichbarkeit eine sehr konkrete Größe.