Résumé

  • Au RIPE 93, RIPE NCC a signalé des restes d’autorités sans ressources : absentes des validateurs, elles laissent du contenu dans le service de publication.
  • Ce contenu provoque des téléchargements supplémentaires chez les parties utilisatrices. Le nettoyage est en cours, sans inventaire ni volume publié.

Une autorité de certification peut quitter l’écran sans quitter le réseau. C’est le petit tour de passe-passe que RIPE NCC vient de décrire pour son infrastructure RPKI : certaines autorités n’ont plus de ressources, donc les validateurs ne les affichent plus, mais des fichiers restent servis. Les machines chargées de vérifier les routes les téléchargent encore.

Tim Bruijnzeels l’a expliqué le 28 octobre devant le groupe Routing de RIPE 93. Il a précisé que le nettoyage continuait. Le validateur tranche sur l’autorité utile ; le dépôt décide de ce qu’il distribue. Une liste de validation épurée ne prouve rien sur le poids des fichiers encore livrés.

Les conditions du service Publish in Parent définissent le dépôt de RIPE NCC comme un lieu public de téléchargement de certificats, listes de révocation et objets RPKI signés. C’est une chaîne de distribution, avec un coût de transfert réel. Une autorité devenue sans ressources peut cesser de compter dans le résultat tout en continuant à encombrer cette chaîne.

Bruijnzeels a aussi annoncé la révocation de 35 autorités déléguées défaillantes en septembre, au titre d’une règle de 90 jours. Il n’a pas relié explicitement les restes sans ressources à ces 35 dossiers. La révocation d’un certificat et le balayage d’un dépôt sont deux opérations, avec deux preuves de clôture.

RIPE NCC n’a donné ni le nombre des restes concernés ni le volume des téléchargements superflus. Un inventaire du dépôt et des mesures avant et après nettoyage chiffreraient la facture. Son ingénieur a déjà confirmé que la facture existe.