Кратко

  • На RIPE 93 28 октября RIPE NCC сообщила, что OpenID Connect заработал в панели RPKI утром того же дня. Общий cookie оставили до вечера, чтобы действующие сеансы не оборвались.
  • API управления RPKI всё ещё использовал общий секрет без срока действия. Переход на связанные с SSO ключи сроком на год остаётся следующим этапом.

Новый замок поставили на дверь для человека. Скрипт по-прежнему предъявляет старый ключ. Инженер RIPE NCC Tim Bruijnzeels на заседании рабочей группы разделил два состояния: вход через OIDC уже работает, смена ключей API ещё впереди. Удобная вывеска «обновление авторизации RPKI» скрывает это различие.

У прежнего cookie было ещё несколько часов службы. По словам Bruijnzeels, RIPE NCC ранее смягчила обнаруженную проблему входа в панель, а для следующего шага требовался OIDC. В день запуска общий cookie оставался до конца 28 октября: организация не хотела выбрасывать из системы людей с открытыми сеансами. Это конкретное окно перехода с объявленным пределом.

План RPKI на четвёртый квартал объединял OIDC и замену API-ключей одним пунктом. Октябрьское выступление показало разную готовность. Действующий секрет API задаётся в портале LIR и не истекает; доступ есть у LIR. Владельцы PI- и исторических ресурсов через спонсирующий LIR воспользоваться этим путём пока не могут. RIPE NCC планирует ключи, привязанные к учётным записям SSO, с годичным сроком, продлением и предупреждением об окончании срока. Круг пользователей должен расшириться.

В документации API показаны заголовок X-API-Key и вызов публикации ROA. Новый вход в панель не меняет секрет, записанный в автоматическом задании для такого вызова. В открытой записи нет подтверждения удаления cookie после 28 октября и даты запуска новых ключей API; отдельные сообщения о завершении обоих этапов дадут ответ.