On 02/04/2012 09:54 PM, Stephane Bortzmeyer wrote:
RIR). Un tel empoisonnement signifierait probablement la fin de la
RPKI (plus personne ne validerait) donc, si le FBI compte utiliser la
RPKI, il ne pourra le faire qu'une fois. Bonus : si le préfixe était
alloué par le RIPE, et que l'annonce FBI était signée par ARIN, cela
signifierait probablement la fin d'ARIN dans la RPKI (plus personne ne
garderait leur clé comme « trust anchor » après un coup pareil).
Est-ce que l'affaire MU a énervé suffisamment de monde pour qu'ils se
concertent et
changent le contenue du root.cache de leur DNS ?
Ils ne sont pas fous aux FBI, ils attendront que tout le monde ait bien
déployé, bien
testé bien validé, que ce soit rentré dans les mœurs du réseau pour
intervenir.
Il nous manquait un habitus de révérence envers une autorité de routage,
ben
voilà, RPKI est là. Y a plus qu'à commencer le conditionnent Pavlovien,
vous verrez
ils sont aussi sympa qu'un bon toutou les propriétaires et les admins
réseaux,
quand ils voient une nouvelle laisse, ils remuent la queue.
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
