Résumé

  • Nathalie Trenaman a annoncé l’arrêt progressif du validateur RPKI du RIPE NCC : plus de nouvelles fonctions dès janvier 2021, plus d’intégration des nouveaux RFC et politiques RIR dès mars, fin de la maintenance le 1er juillet. Les correctifs de sécurité ont continué jusqu’à cette dernière date.
  • Le RIPE NCC a averti les utilisateurs en juin, confirmé l’arrêt en juillet, puis changé en septembre le moteur de son site public d’information sur la validation.

Mettre son propre outil de sécurité à la retraite exige plus qu’un gâteau d’adieu. Dans son récit publié par RIPE Labs, Nathalie Trenaman remonte à décembre 2011 : le RIPE NCC lançait alors Validator 2.0, doté d’une interface web qui montrait aux opérateurs l’effet possible de la validation d’origine sur leurs annonces BGP. Une réécriture en Java suivit. La version 3 souffrit de consommation mémoire, puis une refonte aboutit à la 3.1 en juillet 2019. Le logiciel demandait du travail de sécurité permanent, et non une simple mise en vitrine.

En octobre 2020, Trenaman indiquait qu’environ 450 instances du validateur du RIPE NCC étaient actives. Elle a donc publié un calendrier que ces utilisateurs pouvaient suivre : fin des nouvelles fonctions au 1er janvier 2021, fin de l’intégration des nouveaux RFC et des politiques des registres au 1er mars, arrêt complet de la maintenance et archivage au 1er juillet. Les correctifs de sécurité étaient assurés jusqu’à cette date. L’information des opérateurs et la mise à jour des formations faisaient partie du plan.

La décision répondait à une priorité institutionnelle précise. Le RIPE NCC doit maintenir une autorité de certification RPKI sûre et stable. Le validateur, lui, est un logiciel utilisé par les réseaux pour télécharger et vérifier les données RPKI mondiales avant de les faire entrer dans leurs décisions de routage. Entretenir indéfiniment un produit maison consommerait du temps d’ingénierie dont la fonction centrale a besoin. Trenaman a fixé la frontière entre les deux tâches.

L’avis de juin 2021 demandait aux derniers utilisateurs de migrer avant le 1er juillet. Le bulletin de juillet confirma ensuite la fin du support. Restait une petite source de confusion : le site public rpki-validator.ripe.net affichait encore des informations. Dans sa note de septembre, Trenaman expliquait le passage de cette vitrine à Routinator. Une page qui répond encore n’est pas une vieille application soudain de nouveau entretenue.

Elle a ainsi donné une fin publique à un outil utile, tout en maintenant la mission durable du registre. La meilleure sortie d’un logiciel de sécurité est celle qui laisse aux opérateurs le temps d’organiser la leur.