Summary

  • RIPE NCC confirmó el paso de la web de su base de datos de la cookie Crowd a OIDC. La versión 1.124, desplegada el 27 de agosto de 2026, había añadido soporte para ese método.
  • Quien quiera cambiar un objeto desde la web necesita una cuenta RIPE NCC Access autorizada en el mntner mediante auth: SSO; las claves API de los scripts se revisan por su propio cauce.

Imagine que un viernes por la tarde toca corregir el contacto de un recurso. La persona de guardia abre la web de RIPE, consigue entrar y encuentra el registro. Al guardar, el permiso no aparece. La pregunta que importa en ese momento no es si la nueva pantalla de inicio de sesión luce mejor: ¿qué cuenta figura en el mantenedor de ese objeto?

La nota a los miembros del 23 de octubre dice que RIPE NCC retiró la antigua cookie Crowd del sitio de la base de datos y activó OIDC. El historial de versiones fecha en el 27 de agosto la instalación en producción de la versión 1.124, que incorporó soporte OIDC. Primero llegó la capacidad técnica; después, la noticia de que el acceso web ya la utiliza.

El segundo paso está documentado en la guía de autorización de la propia RIPE. El correo de RIPE NCC Access sirve como credencial SSO dentro del objeto mntner, y las actualizaciones web se autorizan con esa asociación. Una organización decide qué cuentas pone en ese objeto. Si allí sigue el correo de alguien que ya se marchó, el nuevo protocolo de entrada no le dará a la persona de guardia la facultad de corregir el dato.

El inventario debe incluir también a las máquinas. Las claves API se vinculan a cuentas Access y esas cuentas necesitan auth: SSO en el mantenedor para enviar cambios automatizados. RIPE anunció la sustitución de la cookie del sitio; no dio una nueva fecha de migración para las claves de los scripts. Separar ambos listados evita confundir la sesión del navegador con el trabajo nocturno que mantiene registros al día.

Antes del próximo viernes complicado, basta una comprobación con un objeto real: iniciar sesión con la cuenta de guardia, seguir la referencia a su mantenedor y anotar quién está autorizado hoy. Después, relacionar las claves API con las cuentas responsables. Esa libreta pequeña vale más que descubrir una cuenta huérfana mientras suena el teléfono.