Summary

  • RIPE NCC는 데이터베이스 웹사이트에서 기존 Crowd 쿠키 대신 OIDC 인증을 사용한다고 밝혔다. OIDC 지원을 담은 데이터베이스 1.124 버전은 2026년 8월 27일 운영 환경에 배포됐다.
  • 웹에서 객체를 수정하려면 RIPE NCC Access 계정이 해당 mntner에 auth: SSO로 등록돼 있어야 한다. 자동화용 API 키는 별도로 점검한다.

등록부 현관을 지키던 옛 쿠키가 퇴근했다. RIPE NCC는 10월 23일 회원 안내에서 데이터베이스 사이트의 인증을 Crowd 쿠키에서 OIDC로 바꿨다고 알렸다. 소프트웨어 릴리스 기록에는 OIDC 지원을 추가한 1.124 버전이 8월 27일 운영 환경에 들어갔다고 적혀 있다. 프로그램의 준비와 웹사이트에서 사용자가 마주한 전환은 서로 다른 시점의 사건이다.

주소나 연락처를 고쳐야 하는 운영자에게 로그인은 첫 관문이다. RIPE의 권한 설명에 따르면 RIPE NCC Access 계정의 이메일 주소가 mntner 객체의 SSO 자격으로 쓰이고, 웹 업데이트는 이 권한을 거친다. 사이트에는 들어가는데 저장이 실패한다면, 브라우저부터 탓하기 전에 수정할 객체가 가리키는 관리자를 확인할 일이다. 누가 그 객체의 변경에 서명할 수 있는지가 거기 적혀 있다.

밤마다 도는 스크립트는 별도의 열쇠를 쓴다. RIPE 문서의 API 키는 Access 계정에 연결되며, 해당 계정은 관리 객체에 auth: SSO로 등록돼야 한다. 이번 10월 공지는 웹사이트의 쿠키 교체를 알린 것이며 자동화 키의 새 전환 기한은 제시하지 않았다. 사람의 계정과 작업용 키를 각각 목록으로 만들어 두면, 퇴사자의 주소가 긴급 수정의 유일한 길로 남는 일을 줄일 수 있다.

점검 방법은 간단하다. 실제 당직 계정으로 로그인하고, 조직이 관리하는 자원 객체를 열어 mntner 참조를 따라간 뒤, 현재 담당자의 계정과 대조한다. 이어서 API 키가 속한 계정을 확인한다. 다음 수정 요청이 급하게 들어왔을 때 필요한 것은 새 로그인 화면의 이름보다 등록부의 펜을 쥔 사람의 이름이다.