Resumen

  • Nathalie Trenaman fijó tres etapas para el validador RPKI del RIPE NCC: dejar de añadir funciones en enero de 2021, dejar de incorporar nuevos RFC y políticas RIR en marzo y terminar el mantenimiento el 1 de julio. Los parches de seguridad siguieron hasta entonces.
  • El registro pidió en junio a los usuarios que migraran, confirmó el fin del soporte en julio y en septiembre sustituyó el motor de su sitio público informativo.

Un programa de seguridad también puede necesitar una despedida. Nathalie Trenaman explicó la suya en RIPE Labs. El RIPE NCC había lanzado Validator 2.0 en diciembre de 2011, con una pantalla que permitía prever cómo la validación de origen afectaría a anuncios BGP. La versión 3 se reescribió en Java y sufrió problemas de consumo de memoria; una revisión profunda dio paso a la 3.1 en julio de 2019. Mantener aquel código actualizado se había convertido en una tarea continua de seguridad.

En octubre de 2020, Trenaman comunicó que el RIPE NCC observaba unas 450 instancias activas de su validador. A esos usuarios les dio tiempo y orden: el 1 de enero de 2021 dejarían de desarrollarse funciones nuevas, el 1 de marzo terminaría la incorporación de nuevos RFC y políticas de registros, y el 1 de julio cesarían el mantenimiento y el soporte. Los arreglos de seguridad continuarían hasta el último plazo. Había que avisar a los usuarios y actualizar la formación, no solo subir un cartel de «cerrado».

La decisión separaba dos responsabilidades. La autoridad de certificación RPKI del RIPE NCC tenía que seguir siendo segura y estable. Un validador de parte dependiente es el software que cada red usa para descargar y comprobar datos RPKI antes de emplearlos en sus decisiones de encaminamiento. Seguir sosteniendo un producto propio consumía recursos de ingeniería mientras existían otras opciones mantenidas. La función central del registro merecía el foco.

El aviso de junio pidió cambiar antes del 1 de julio. La actualización a miembros de julio confirmó el final del soporte. Quedaba una última puerta abierta en apariencia: rpki-validator.ripe.net, el sitio informativo público. En su nota de septiembre, Trenaman explicó que esa página pasaba a funcionar con Routinator. La dirección web seguía allí; debajo había cambiado el motor.

Jubilar el validador fue una decisión sobre límites, no sobre nostalgia. Trenaman puso fechas, separó el servicio de certificación del programa instalado en redes ajenas y dejó una ruta de salida visible. Un buen relevo de seguridad evita que el usuario descubra el funeral por un fallo del router.