摘要

  • RIPE NCC 的事故记录显示，两个培训网站 10 月 23 日 CEST 09:22 已可访问；14:32，四个受影响站点全部恢复。
  • 10 月 28 日的正式公告补充说，测试和安全更新在 23 日完成；RIPE NCC 称在自身系统中未发现两项严重 PHP 漏洞被利用的迹象。

网站先开门，解释后送到。RIPE NCC 状态记录在 10 月 23 日 CEST 09:22 标明 Academy 和第二个在线学习站点恢复，14:32 宣布全部服务上线。正式公告则在 28 日发布。相隔五天的是两份公开信息，不是网站继续停摆了五天。

事故始于 21 日。发现两项严重 PHP 漏洞后，RIPE NCC 预防性关闭了两个培训站点、NRO 网站和 ASO AC 网站。状态 JSON 原始记录记载，22 日上游补丁已发布，团队按依赖项就绪情况更新各服务。公开记录没有逐站连续可用率，也没有给出每个站点独立的恢复秒表。

28 日的公告说了状态灯无法说明的事：RIPE NCC 在 23 日完成测试并应用安全更新，且在自身系统中没有发现漏洞被利用的迹象。公告没有列出测试方法、软件版本或逐应用检查结论。这是一项有边界的机构发现，不能替其他运营方写安全结论。

Theo March 先前的报道写了关站决定，以及数据库、RPKI 等核心服务当时的独立状态。这次的新事实是复站完成，以及机构对排查结果的公开表态。用 Academy 的人要知道何时能登录；评估风险的人还要知道补丁和检查做到了哪一步。一个绿色图标装不下两种答案。