Разработчики OpenBSD опубликовали первый публичный выпуск переносимой редакции пакета rpki-client с реализацией механизма RPKI (Resource...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=52770

• Проект OpenBSD представил первый переносимый выпуск rpki-cli...,Аноним, 14:29 , 20-Апр-20
  • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,A.Stahl, 14:37 , 20-Апр-20
    • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,Аноним, 14:45 , 20-Апр-20
    • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,Fyjy, 15:14 , 20-Апр-20
      • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,www2, 15:44 , 20-Апр-20
        • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,Аноним, 16:03 , 20-Апр-20
        • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,Fyjy, 16:09 , 20-Апр-20
          • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,YetAnotherOnanym, 16:45 , 20-Апр-20
            • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,нах., 17:28 , 20-Апр-20
        • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,нах., 17:27 , 20-Апр-20
      • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,псевдонимус, 02:27 , 21-Апр-20
        • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,Fyjy, 03:28 , 21-Апр-20
          • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,псевдонимус, 08:03 , 21-Апр-20
  • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,Crazy Alex, 15:13 , 20-Апр-20
  • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,нах., 16:09 , 20-Апр-20
    • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,Антуан, 16:18 , 20-Апр-20
  • Проект OpenBSD представил первый переносимый выпуск rpki-cli...,Аноним, 16:46 , 20-Апр-20

И все ли им пользуются и о нём знают?

Нет. Недавно ведь была новость про то что Ростелеком или кто-то подобный анонсировал мусор какой-то вместо BGP-маршрута. Да и то что такой софт есть, это не значит что всем нужно его использовать -- он может быть глючный как облитая пивом клавиатура.

И много поддельных сертов с помощью летсэнкрыпт БФС успело создать?

РТК уже не первый раз за последние два года анонсят на себя подсети мировых платежных сетей, крупных CDN'ов и прочего. Это не случайности, а вполне целенаправленные попытки разломать мировую сеть.

На самом деле не надо искать злой умысел там, где всё можно объяснить обыкновенной невнимательностью.

Возьмём тот же список ресурсов от РосКомНадзора, который должен блокировать каждый оператор. Представьте, что IP-адреса из этого списка одна железка оператора анонсирует другой, чтобы перенаправить трафик для проведения дополнительных процедур фильтрации. Тут кто-то из админов допускает ошибку в настройке оборудования и анонсы этих IP-адресов утекают от фильтрующей железки не к перенаправляющей железке, а наружу. Вот так на голом месте возникают эти ваши "целенаправленные попытки разломать мировую сеть".

Кроме фильтрации ресурсов IP-адреса могут перенаправляться на другую железку для балансировки трафика или ограничения потребления трафика к этому ресурсу со стороны каждого пользователя, или для защиты IP-адреса от DDoS-атаки и т.п. То есть причин для того, чтобы оператор внутри себя как-то анонсировал с одной железки на другую какие-то публичные сети, множество. Достаточно ошибки, чтобы эти внутренние анонсы утекли наружу.

Это и есть целенаправленные попытки разломать мировую сеть, потому что никаких роскомпозоров в сети не предусмотрено.

> На самом деле не надо искать злой умысел там, где всё можно
> объяснить обыкновенной невнимательностью.

Ага. По невнимательности именно в дни когда пропагандисты рассказывают о том, что мировые платежные системы ужасные и надо пользоваться деревянной картой Мир РТК СЛУЧАЙНО делает невозможным доступ к мировым платежным сетям из Москвы и Санкт-Петербурга. Случайность, ага.

Ты об этом: https://www.opennet.me/opennews/art.shtml?num=46469 ?
И как, за 7 минут сильно большую долю рынка отжала карта Мир у "мировых платежных сетей"?

белок-истеричек не пронять.

все еще проще, и роспозор тут вообще не при делах - ростелек _транзитный_ оператор, и он _заведомо_ анонсит эти сети. Белкам-истеричкам, только что прочитавшим про bgp в викивракии, не понять.

Возможностей же одним движением хвоста поанонсить апстриму то, что должно анонситься в его сторону не должно - мильен с тыщами.

А за те деньги, что платит ростелек, кроме хвостатых там никто уже давно работать не жаждет.

На кой им ломать интернет, конспиролух?

То что ты конспиролух я понял уже

> То что ты конспиролух я понял уже

"Сам дурак".

Детский садик, блин :-(

Им или чем-то другим - воспользуются, куда они денутся

им вообще никто не пользуется, кроме полутора ix'ов и миллиона васянов-истеричек.

Потому что извини, но в магистральных маршрутизаторах пихать этот мусор - некуда.
А заменять их на падучую поделку никто не станет.

И конечно же прожект впопенбеэсде - именно то место, куда все операторы бегают каждые пять минут проверять, не выпустили ли там какой-нибудь еще не имеющий аналогов софт.

Норм взвизгнул

https://isbgpsafeyet.com/