要約

  • RIPE NCCの障害記録では、教育用の2サイトが10月23日9時22分CESTに利用可能となり、14時32分には対象の4サイトすべてが復旧した。
  • 28日の発表で同組織は、23日に検査と安全更新を完了し、自社システム内で二つの重大なPHP脆弱性が悪用された兆候は見つからなかったと述べた。

扉が開いた日と、作業の説明が届いた日は違う。RIPE NCCの障害記録は10月23日9時22分CESTにAcademyと別の学習サイトが利用できると報告し、14時32分に対象サービスすべての復旧を宣言した。正式な告知は28日付だ。5日という差は公開文書の間隔であり、追加の停止期間ではない。

21日の予防的な停止対象は、学習サイト二つに加え、NROとASO ACの公開サイトだった。障害の元データによれば、22日には上流の修正が公開され、各サービスは依存関係が整い次第更新されていた。四つのサイトそれぞれについて、連続した稼働率の記録までは公表されていない。

28日の声明は、緑色の状態表示に収まらない情報を足した。RIPE NCCは23日に検査と安全更新を終え、自社システム内では悪用の兆候を見つけなかったという。検査手順や修正後のソフトウェア版、サイト別の結果は示していない。結論の対象を明示した発表として読むべきだ。

Theo Marchの先の記事は停止判断と、データベースやRPKIなど別系統のサービスの状態を扱った。今回は復旧の完了と検査結果の公表がニュースだ。利用者には再び入れる時刻が必要で、運用を評価する会員には何を調べたかが必要になる。状態ランプ一つに両方を背負わせるのは無理がある。