Zusammenfassung

  • Nathalie Trenaman setzte drei Termine für den RIPE NCC RPKI Validator: Anfang Januar 2021 endeten neue Funktionen, Anfang März die Umsetzung neuer RFCs und RIR-Regeln, am 1. Juli die gesamte Wartung. Sicherheitskorrekturen liefen bis zu diesem letzten Tag.
  • Der RIPE NCC forderte verbliebene Nutzer im Juni zum Wechsel auf, bestätigte das Supportende im Juli und wechselte im September die Software hinter seiner öffentlichen Informationsseite.

Eine Sicherheitsorganisation verabschiedet ihr eigenes Sicherheitsprogramm. In Nathalie Trenamans RIPE-Labs-Bericht hat dieser Schritt eine nachvollziehbare Vorgeschichte. Validator 2.0 startete am 13. Dezember 2011 mit einer Weboberfläche, auf der Betreiber die Wirkung der Herkunftsvalidierung auf BGP-Ankündigungen ansehen konnten. Die spätere Java-Version 3 hatte Probleme mit dem Speicherverbrauch. Nach einer gründlichen Überarbeitung erschien 3.1 im Juli 2019. Der Validator blieb ein Programm, das fortlaufend neue Standards und Sicherheitsänderungen verarbeiten musste.

Im Oktober 2020 beobachtete der RIPE NCC nach Trenamans Angaben rund 450 aktive Instanzen seines Validators. Für sie veröffentlichte sie eine gestufte Abfolge. Ab 1. Januar 2021 gab es keine neuen Funktionen, ab 1. März keine Implementierung neuer RFCs und RIR-Policies, ab 1. Juli keine Wartung mehr. Sicherheitskorrekturen sollten bis zum Schluss kommen. Nutzeransprache und angepasste Schulungsunterlagen gehörten zum Übergang.

Die Entscheidung trennte zwei Aufgaben, die im Alltag gern unter „RPKI“ verschwinden. Der RIPE NCC betreibt eine sichere und stabile RPKI-Zertifizierungsstelle. Relying-Party-Software laden Netzbetreiber selbst herunter, um den weltweiten RPKI-Datensatz zu prüfen und Ergebnisse für Routingentscheidungen zu nutzen. Ein eigenes Validierungsprogramm dauerhaft weiterzuentwickeln band Entwicklerzeit, die das Register für seine Kernfunktion brauchte. Trenaman zog die Wartungsgrenze öffentlich.

Die Mitteilung vom Juni 2021 empfahl den Wechsel vor dem 1. Juli. Der Mitgliederbericht im Juli bestätigte das Ende. Noch im September war die öffentliche Adresse rpki-validator.ripe.net erreichbar. Ihre Erklärung zur Umstellung beschrieb, dass diese Informationsoberfläche künftig Routinator verwendete. Eine bekannte URL kann einen anderen Motor haben; der alte Validator erhielt dadurch keine weiteren Updates.

Trenaman beendete ein nützliches Werkzeug mit Ansage statt mit einem stillen Auslaufen. Betreiber bekamen Zeit, das eigene Routing vorzubereiten. Das Register behielt seine Kräfte für die Zertifizierungsstelle. Manchmal ist Wartung auch die Fähigkeit, das richtige Programm gehen zu lassen.