Resumo

  • A RIPE informou que o arquivo de atualização mais recente do RRC07 tinha horário de 19h20 UTC em 6 de outubro. Depois, declarou o incidente resolvido às 21h53 UTC e disse que os arquivos bview foram criados normalmente.
  • O índice atual mostra 30 nomes de atualização consecutivos, em intervalos de cinco minutos, entre 19h25 e 21h50. As datas de modificação ficam entre 21h53 e 21h55; quatro arquivos de amostra foram descompactados por inteiro, mas seus registros MRT não foram analisados.

Análise

Dois horários, duas evidências

Um arquivo de dados de roteamento contém mais de uma referência temporal. O horário no nome do arquivo de atualização identifica o intervalo a que ele corresponde. Já a data de modificação no diretório informa quando o servidor de arquivos registra que o objeto mudou. São medidas diferentes.

No primeiro aviso, a RIPE apontou 19h20 UTC como o horário do update mais recente do RRC07. No índice público atual, o arquivo anterior, updates.20261006.1920.gz, aparece com modificação às 19h25. Os 30 nomes seguintes avançam a cada cinco minutos, sem lacunas, de 19h25 a 21h50. Vinte e cinco mostram modificação às 21h53, quatro às 21h54 e um às 21h55. Essa concentração é compatível com a publicação tardia de vários arquivos em um curto período. Ela não revela o processamento interno nem a primeira hora em que cada usuário conseguiu baixar cada arquivo.

A página do incidente informa que ele foi resolvido às 21h53 UTC de 6 de outubro e que os bviews foram criados normalmente. A RIPE define bview como uma fotografia do estado do roteamento em determinado momento; arquivos de atualização registram mudanças em um intervalo. Portanto, uma fotografia normal não mostra se cada arquivo de atualização entre dois bviews estava completo. Os produtos atendem a perguntas diferentes.

Os dados do RIS servem para examinar o estado do roteamento, investigar eventos BGP e acompanhar tendências. Em uma análise retrospectiva, um vazio no gráfico pode significar que não houve mudanças observadas ou que o arquivo de observação não estava disponível. Uma lista contínua publicada mais tarde reduz a dúvida sobre os nomes presentes, mas não confirma o conteúdo de cada intervalo.

Quatro arquivos nas extremidades da sequência — 19h20, 19h25, 21h45 e 21h50 — foram baixados e passaram por uma descompactação gzip completa. Esse teste verifica apenas a leitura do arquivo comprimido. Os registros MRT não foram analisados, e os outros 26 arquivos não foram amostrados. O índice de hoje também não informa o que os usuários podiam obter durante a falha. O aviso público da RIPE não apresenta a causa do incidente do RRC07, perda de rotas ou impacto no tráfego. O atraso de publicação não autoriza nenhuma dessas conclusões.

Fontes