Zusammenfassung

  • Die Fassung 16 des QoS-Modellentwurfs der RTGWG ist auf den 25. September datiert. Sie bleibt ein Internet-Draft und ist keine verabschiedete RFC.
  • child-policy verweist nun mit leafref auf einen konfigurierten Richtliniennamen statt einen beliebigen String aufzunehmen. Eine zusätzliche must-Bedingung verhindert den direkten Verweis auf die eigene Richtlinie.
  • Für eine Kette A→B→A reichen diese beiden lokalen Prüfungen nicht. Der Entwurf verlangt gesondert, dass Implementierungen Konfigurationen mit zyklischen Richtlinienketten ablehnen.

Warum die Sicherheitsprüfung zwei Fälle sah

Die Fassung 15 verwendete für den Namen der untergeordneten Richtlinie den Typ string. Die Security-Area-Prüfung vom August stufte den Text als „Not ready“ ein. Sie benannte einerseits Verweise auf nicht vorhandene Richtlinien, andererseits Schleifen einschließlich einer Rückverweisung zwischen zwei Richtlinien. Der Befund betrifft den Entwurf, nicht einen nachgewiesenen Vorfall in einem produktiven Netz.

Die neue Modulversion macht aus dem freien Namen einen leafref auf die Richtlinienliste. Nach den üblichen Regeln von YANG 1.1 muss das unmittelbare Ziel existieren. Die neue must-Prüfung schließt die direkte Selbstreferenz aus. Doch A kann auf B und B auf A zeigen, ohne eine dieser beiden Regeln zu verletzen. Erst die zusätzliche Pflicht, die gesamte Kette auf Zyklen zu untersuchen, erfasst diesen Fall. Ein leafref ist kein vollständiger Graphalgorithmus.

Diese Unterscheidung ist für hierarchische Verkehrsregeln relevant: Klassifizierung, Warteschlangen, Markierung und Verwerfen werden in der QoS-Struktur miteinander verbunden. Eine Managementebene sollte nicht allein aus gültigen Einzelverweisen auf eine brauchbare Hierarchie schließen. Der Entwurf belegt allerdings weder, dass ein bestimmter Hersteller dies falsch macht, noch dass derzeit Verkehr gestört wird.

Eine Zugriffssperre beantwortet eine andere Frage

Die Fassung versieht die Statistikaktion clear mit nacm:default-deny-all und beschreibt Sicherheitsaspekte ausführlicher. NACM regelt Berechtigungen für Managementaktionen; die Referenzkette prüft es damit nicht. Im Datatracker stehen null YANG-Validierungsfehler und sechs Warnungen. Das ist keine Freigabe durch die IESG und kein Nachweis sicherer Implementierungen.

Quellen