Кратко

  • В журнале RIPE NCC два учебных сайта отмечены доступными 23 октября в 09:22 CEST; в 14:32 оператор объявил о возвращении всех четырёх затронутых сайтов.
  • В сообщении от 28 октября организация заявила, что 23-го завершила проверку и установила исправления, не найдя признаков использования двух критических уязвимостей PHP в своих системах.

Сайты уже работали, когда появилось письмо с объяснением. Журнал инцидента указывает: Academy и вторая учебная площадка доступны с 09:22 CEST 23 октября, все затронутые службы — с 14:32. Официальное заявление опубликовано 28 октября. Пять дней разделяют сообщения, а не восстановление и фактический доступ к сайтам.

21 октября RIPE NCC превентивно закрыла два учебных адреса, сайт NRO и страницу ASO AC после обнаружения двух критических ошибок PHP. В исходной записи состояния сказано, что 22-го вышли исправления разработчиков и команды обновляли службы по мере готовности зависимостей. Непрерывной статистики доступности каждого адреса там нет.

Позднее заявление добавило то, чего не показывает зелёная строка: RIPE NCC говорит, что проверки и обновления безопасности завершены 23 октября. Признаков эксплуатации в её собственных системах не обнаружено. Документ не раскрывает способ проверки, установленные версии или результаты для каждого приложения. Граница вывода задана самой организацией.

Предыдущий материал Theo March описывал решение о закрытии и отдельно работавшие реестр и RPKI. Новый результат — сайты вернулись, а оператор публично сформулировал вывод о проверке. Пользователю Academy нужен час открытия; члену сообщества, оценивающему реакцию, нужен объём проверки. Значок состояния отвечает лишь на первый вопрос.