Тема
RPKI и безопасность маршрутизации
В фасете «Тема» значение «RPKI» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Истории
В таблице маршрута нет, а пакет ушёл к нему: урок APNIC 62 о соседях BGP
Фильтр происхождения может безошибочно очистить локальную таблицу и не изменить выбор следующей автономной системы. Обсуждавшийся на APNIC 62 случай показывает, почему запись об отклонённом маршруте, вид соседа и фактический путь пакета нельзя подменять друг другом.
Истории
RIPE NCC закрыла сбой тестовых API, но не контур сверки
Страница состояния показывает, что пилотный сервис прошёл путь от расследования до отметки «устранено». Она не показывает, что должен сделать пользователь с запросом, отправленным внутри этого окна: повторить, проверить или считать однозначно отклонённым.
Истории
WHOIS LACNIC показывает ASN происхождения, но не границу авторизации
Аналитическая справка о WHOIS LACNIC показывает ASN происхождения, но не границу авторизации объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика…
Истории
Сертификат ресурсов AFRINIC может быть действительным, не называя участника
Нечитаемый сгенерированный Common Name здесь не обязательно означает пробел. В CPS AFRINIC публичный сертификат отвечает только за авторизацию ресурсов. Ключ запроса, представитель BPKI, запись участника и допустимый набор ресурсов связываются раньше. Нужен не более откровенный…
Региональные интернет-провайдеры мира
Что может доказать AS210837 — и чего не может
Аналитическая справка о Что может доказать AS210837 — и чего не может объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Региональные…
Истории
Rapport считает результат только после обнаружения пути теста
Обновлённый селектор Rapport от LACNIC превращает списки категорий и тестов в матрицу. Но если у запрошенной пары нет каталога, она исчезает до получения идентификатора, запуска сценария и любого итогового счётчика.
Истории
Тест Rapport на запрещённый AKI начинается с Barry, а не с валидатора
Пустая таблица маршрутов ещё не доказывает, что RPKI-валидатор отверг именно то запрещённое поле, которое указано в названии теста. Сначала надо доказать, что поле вообще попало в сертификат. Сентябрьское исправление одного сценария в наборе Rapport от LACNIC хорошо показывает…
Истории
В RRDP AFRINIC есть 32 дельты, но это не окно восстановления
Непрерывной цепочки достаточно, чтобы валидатор выбрал способ синхронизации. Для инженера, отвечающего за обслуживание и резервирование, одного числа мало: оно не показывает, сколько времени покрывают изменения и во что обойдётся переход к полному снимку.
Истории
FORT проверяет сумму до объединения списков провайдеров
В закрепленном коде выпуска FORT сначала складывает длины двух списков AS-провайдеров и лишь затем убирает повторы. Это разбор порядка проверки, а не обнаруженный пострадавший клиент или отзыв на маршрутизаторе.
Истории
Предупреждение об OTC на APNIC 62 касается и видимости маршрута
BIRD способен остановить утечку прежде, чем обычные фильтры получат объект маршрута для сохранения. Нужен не пропуск для запрещённого пути, а отдельная диагностическая запись, объясняющая отказ.
Истории
Исправление FORT меняет пересборку, а не смысл совпавшего хеша
В версии 1.6.8 ограничены ссылки между источниками, а загрузка перенесена перед удалением локальной рабочей области. Кеш по-прежнему запоминает результат попытки. Эти меры решают разные задачи.
Истории
APNIC добавит историю VRP в REx. Но временной шкале нужна точка наблюдения
APNIC намерен показывать в REx текущие и исторические сведения о VRP для отдельного номерного ресурса. Так специализированные данные могут стать полезной публичной памятью. Однако датированная полоса не объясняет, чей взгляд она отражает. Без происхождения наблюдение REx легко…
Истории
RIPE NCC позволяет подписать ASPA, не показывая замеченных провайдеров
Владелец автономной системы уже может опубликовать в RIPE NCC криптографическое разрешение для своих транзитных провайдеров. Но действующее руководство признаёт: панель RPKI не подсказывает, кого она видит в BGP в роли апстрима. Безопасная помощь — это не готовый ответ, а…
Истории
Интерфейс ASPA у APNIC проверяет наблюдаемые пути. У резервного провайдера пока нет пути для проверки
APNIC добавила в новый процесс ASPA две разумные страховки: предлагает провайдеров по видимым данным маршрутизации, а затем показывает, как изменение скажется на наблюдаемых путях BGP. Трудность создаёт провайдер, чья услуга как раз состоит в том, чтобы не появляться до аварии.…
Истории
В опубликованном LACNIC деле BGP есть 368 маршрутных пиров, но нет полного списка заражённых установок
После перехвата маршрута к Softaculous и Virtualizor остались две неравноценные летописи. Путь объявления, сертификат и временные волны атаки восстанавливаются подробно. А окончательно перечислить серверы, получившие вредоносное обновление, поставщик не может. Недостающий…
Истории
Проверка префикса AFRINIC может взять ASN из BGP. Но в вердикте остаётся только время RPKI
Аналитическая справка о Проверка префикса AFRINIC может взять ASN из BGP. Но в вердикте остаётся только время RPKI объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
Истории
APNIC автоматизирует сверку маршрутов, но не назвала победителя при конфликте записей
Слово «сверка» обещает порядок, однако порядок сам по себе ничего не доказывает. Если реестр ресурсов, объект маршрута Whois и разрешение RPKI говорят о разных состояниях, программа должна не просто исправить строку, а выбрать полномочие. Для такого выбора APNIC пока не…
Институты мира
ISC-AGP1: кто может исправить запись, передать ресурс или отменить маршрут
Аналитическая справка о ISC-AGP1: кто может исправить запись, передать ресурс или отменить маршрут объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Институты мира
DFINFRA и AS210860: какие данные могут подтвердить реальную сетевую деятельность
Аналитическая справка о DFINFRA и AS210860: какие данные могут подтвердить реальную сетевую деятельность объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Институты мира
ISC: где заканчивается ответственность разработчика и начинается контроль оператора
Публичные материалы ISC показывают устойчивую систему сопровождения BIND и Kea: публикацию уязвимостей, матрицу исправлений, документацию по безопасности и эксплуатации, релизы и каналы поддержки. Но эти материалы не доказывают, что ISC управляет каждым развернутым сервисом, что…