Resumo

  • Nathalie Trenaman anunciou a saída gradual do RIPE NCC RPKI Validator: novos recursos pararam em janeiro de 2021, novas RFCs e políticas de RIR deixaram de ser implementadas em março, e toda a manutenção terminou em 1º de julho. Correções de segurança continuaram até essa data.
  • O RIPE NCC pediu em junho que os usuários migrassem, confirmou o fim do suporte em julho e, em setembro, trocou o motor de seu site público informativo.

É estranho ver uma equipe de segurança anunciar a aposentadoria de uma ferramenta de segurança. O relato de Nathalie Trenaman no RIPE Labs dá a razão. O RIPE NCC lançou o Validator 2.0 em dezembro de 2011, com uma interface capaz de mostrar como a validação de origem afetaria anúncios BGP. A reescrita em Java trouxe a versão 3, que sofreu com memória demais; uma reforma profunda precedeu a 3.1, lançada em julho de 2019. Manter o código seguro exigia trabalho novo a cada mudança de padrão e de ambiente.

Em outubro de 2020, o registro observava cerca de 450 instâncias ativas de seu validador. Trenaman deu a esses usuários uma agenda: parar de adicionar recursos em 1º de janeiro de 2021, deixar de implementar novas RFCs e políticas de registros em 1º de março, e encerrar manutenção e arquivar o projeto em 1º de julho. Até o último prazo continuariam as correções de segurança. Avisos aos usuários e material de treinamento atualizado faziam parte da saída.

O registro tinha uma função que precisava permanecer forte: operar uma autoridade certificadora RPKI segura e estável. O validador é software que cada rede usa para baixar e verificar dados globais de RPKI antes de alimentar suas decisões de roteamento. A autoridade e o programa instalado pelos operadores ocupam lados diferentes da cadeia. Sustentar indefinidamente um produto próprio consumia engenharia que poderia cuidar da função central. Trenaman escolheu declarar essa prioridade em público.

O aviso de junho de 2021 pediu a migração antes de 1º de julho. A atualização de julho aos membros confirmou o encerramento. Em setembro ainda havia uma página com nome familiar: rpki-validator.ripe.net. Na explicação de Trenaman, aquele serviço público de informação passava a usar Routinator. Endereço antigo, motor novo. Quem mantinha o binário aposentado em produção não recebia uma segunda vida por causa da página.

A retirada teve três atos e um propósito: dar tempo às redes, fechar o software antigo e concentrar a responsabilidade do registro na certificação. O encerramento mais bem feito é aquele que chega ao calendário do operador antes de chegar ao incidente.