Summary

  • O site da base RIPE passou a usar OIDC no lugar do antigo cookie Crowd. A versão 1.124 do software, implantada em 27 de agosto de 2026, já havia acrescentado suporte ao método.
  • Uma conta RIPE NCC Access precisa constar no mntner com auth: SSO para autorizar alterações pela web. Chaves usadas por scripts pedem uma conferência separada.

O cookie Crowd saiu de cena na porta do cadastro. A atualização de 23 de outubro aos membros informa que o site da base RIPE adotou autenticação OIDC. Pelas notas de lançamento, a versão 1.124 do sistema já levava suporte ao recurso quando entrou em produção em 27 de agosto. A infraestrutura veio primeiro; agora a mudança aparece no caminho de quem usa o site.

Para uma operadora que precisa corrigir um contato, o teste útil vem depois do login. O manual de autorização da RIPE diz que o e-mail da conta RIPE NCC Access é a credencial SSO no objeto mntner. Atualizações pela web usam esse vínculo. Se o técnico entra no site e a alteração é recusada, vale olhar o mantenedor referenciado pelo registro e conferir as contas ali listadas. A tela de entrada e a permissão sobre a linha do cadastro têm donos diferentes.

Há também a conta que roda tarefas sozinha. As chaves API descritas pela RIPE pertencem a contas Access; para operar, essas contas precisam estar autorizadas no mantenedor por auth: SSO. O comunicado de outubro trata do cookie do site e não apresenta uma nova data para trocar chaves de automação. Misturar os inventários de acesso humano e de scripts é uma boa maneira de perder uma atualização urgente na hora errada.

A revisão cabe numa rotina: entrar com a conta de plantão, abrir um objeto administrado pela equipe, seguir a referência ao mantenedor e confirmar as pessoas autorizadas. Depois, fazer a mesma lista para as chaves dos scripts. O cookie pode ir para o museu; o nome de quem muda o registro precisa estar no lugar certo hoje.