Résumé

  • Le 23 octobre à 09 h 22 CEST, RIPE NCC annonce l’Academy et e-learning 2 disponibles; à 14 h 32, elle clôt l’incident concernant quatre sites.
  • Cette double annonce suit leur retrait préventif lié à des vulnérabilités PHP et distingue les pages de formation des références institutionnelles.

Une panne se termine parfois par un seul voyant vert. Ici, le journal d’incident de RIPE NCC en allume deux. Le 23 octobre à 09 h 22 CEST, les sites Academy et e-learning 2 sont annoncés disponibles. À 14 h 32, l’organisme ferme le dossier: tous les services sont de retour. L’écart entre les annonces est de cinq heures dix. Aucune heure individuelle de retour n’est publiée pour les pages NRO et ASO.

Le point de départ remonte au 21 octobre: RIPE NCC avait retiré quatre adresses par précaution après la découverte de vulnérabilités PHP. Le lendemain, elle signalait la disponibilité de correctifs en amont et la mise à jour progressive de services selon leurs dépendances. Le statut « résolu » apporte aujourd’hui la pièce qui manquait au dossier: une fin datée.

Ces portes ne donnent pas sur la même salle. L’Academy propose des modules IPv6, routage et registre Internet, ainsi que des parcours de certification. Chaque LIR membre reçoit trois bons d’examen par an. À force de rafraîchir la page, on n’apprend pas IPv6. Le NRO et le Conseil d’adressage de l’ASO rendent accessibles des informations sur la coordination des ressources de numérotation. Pour une personne qui préparait sa certification, le premier avis ouvrait de nouveau le parcours; pour celle qui cherchait une référence institutionnelle, le second donnait le signal général.

La page de statut précise ce qui avait été retiré et quand RIPE NCC a communiqué le retour. C’est une comptabilité publique plus utile qu’un simple « tout fonctionne ». Le dossier de sécurité détaillé, lui, reste à écrire: quels contrôles ont permis le retour de chaque site? La réponse ajouterait de la substance à ce feu vert. Une vitrine institutionnelle peut être classée « non critique » et rester essentielle à qui y cherche la règle ou le cours du jour.