[LACNIC/Anuncios] Registros Regionales de Internet se preparan para desplegar el servicio RPKI tipo “todos los recursos” / Regional Internet Registries are preparing to deploy “All Resources” RPKI Service

[Carolina Badano]

*[Português abaixo]*

* [English below]*

Este mensaje se envía en nombre de la Organización de Recursos Numéricos 
(NRO).


*Registros Regionales de Internet se preparan para desplegar el servicio 
RPKI tipo “todos los recursos”*

El 30 de septiembre de 2017 todos los RIR habrán pasado de un ancla de 
confianza RPKI que refleja sus recursos actuales a otra que reflejará 
todos los recursos (0/0), tal como se detalla en la declaración de 
aplicabilidad para todos los recursos (/All Resources Applicability 
Statement/) del 21 de enero de 2017:

https://www.ietf.org/archive/id/draft-rir-rpki-allres-ta-app-statement-01.txt 


“Este documento ofrece una declaración de aplicabilidad para el uso de 
múltiples certificados de autoridades de certificación (CA) RPKI tipo 
‘todos los recursos’ (0/0) usados como anclas de confianza (TAs) 
operadas por la comunidad de los Registros Regionales de Internet para 
ayudar a mitigar el riesgo de una invalidación masiva aguas abajo en 
caso de inconsistencias transitorias en el registro”.

Para mitigar el riesgo y atenuar esta amenaza, los RIR han acordado 
pasar de un ancla de confianza que solo refleja sus recursos actuales a 
una que reflejará todos los recursos. Esta mejora permitirá la 
transferencia de recursos protegidos por RPKI de un RIR a otro de forma 
más robusta. Antes del cambio, cada RIR trabajará con su comunidad de 
usuarios de RPKI en preparación para la transición.

El NRO anima a los miembros de la comunidad de Internet a certificar sus 
recursos mediante RPKI. Hoy en día, el enrutamiento de Internet es 
vulnerable a los secuestros y la provisión y el uso de certificados es 
uno de los primeros pasos necesarios para asegurarlo. La adopción 
generalizada de RPKI simplificará la verificación del titular de las 
direcciones IP y la toma de decisiones de enrutamiento en todo el mundo.

https://www.nro.net/regional-internet-registries-are-preparing-to-deploy-all-resources-rpki-service/


<https://www.nro.net/regional-internet-registries-are-preparing-to-deploy-all-resources-rpki-service/>

-----------


Esta mensagem é enviada em nome da Organização de Recursos Numéricos (NRO).


*Os Registros Regionais da Internet se preparam para implementar o 
serviço RPKI tipo "todos os recursos"*

No dia 30 de setembro de 2017 todos os RIR haverão passado de uma âncora 
de confiança RPKI que reflete seus recursos atuais para outra que vai 
refletir todos os recursos (0/0), conforme detalhado na declaração de 
aplicabilidade para todos os recursos (/All Resources Applicability 
Statement/) de 21 de janeiro de 2017:

https://www.ietf.org/archive/id/draft-rir-rpki-allres-ta-app-statement-01.txt

“Este documento oferece uma declaração de aplicabilidade para o uso de 
múltiplos certificados de autoridades de certificação (CA) RPKI tipo 
‘todos os recursos’ (0/0) usados como âncoras de confiança (TA) operadas 
pela comunidade dos Registros Regionais da Internet para ajudar a 
mitigar o risco de uma invalidação maciça jusante em caso de 
inconsistências transitórias no registro".

Para mitigar o risco e diminuir esta ameaça, os RIR acordaram passar de 
uma âncora de confiança que só reflete seus recursos atuais para uma que 
irá refletir todos os recursos. Esta melhoria vai permitir a 
transferência de recursos protegidos por RPKI de um RIR para outro de 
forma mais vigorosa. Antes da mudança, cada RIR vai trabalhar com a sua 
comunidade de usuários de RPKI para prepará-la para a transição.

O NRO encoraja os membros da comunidade da Internet a certificarem seus 
recursos mediante o RPKI. Na atualidade, o roteamento da Internet é 
vulnerável aos sequestros, e o fornecimento e uso de certificados é um 
dos primeiros passos para fortalecê-lo. A adoção generalizada de RPKI 
vai permitir verificar, de um modo mais simples, o titular dos endereços 
IP e a tomada de decisões do roteamento no mundo todo.

https://www.nro.net/regional-internet-registries-are-preparing-to-deploy-all-resources-rpki-service/

------

This message is sent on behalf of the Number Resource Organization.

**

*Regional Internet Registries are preparing to deploy “All Resources” 
RPKI Service*

**

By 30 September 2017, each RIR will have moved from an RPKI Trust Anchor 
that reflects their current holdings to one that reflects all holdings 
(0/0), as further detailed in the “All Resources Applicability 
Statement” dated 21 January 2017:

https://www.ietf.org/archive/id/draft-rir-rpki-allres-ta-app-statement-01.txt

“This document provides an applicability statement for the use of 
multiple, over-claiming ‘all resources’ (0/0) RPKI certificate 
authorities (CA) certificates used as trust anchors (TAs) operated by 
the Regional Internet Registry community to help mitigate the risk of 
massive downstream invalidation in the case of transient registry 
inconsistencies.”

To mitigate the risk and alleviate this threat, the RIR’s have agreed to 
move from a Trust Anchor that reflects their current holdings only, to 
one that reflects all holdings. This improvement will provide a more 
robust way of allowing resources that are covered under RPKI to be 
transferred from one RIR to another. Prior to this change, each RIR will 
be working with their RPKI user community to prepare for the transition.

The NRO encourages members of the Internet community to certify their 
resources through RPKI. Internet routing today is vulnerable to 
hijacking and the provisioning/use of certificates is one of first steps 
required to make routing more secure. Widespread RPKI adoption will help 
simplify IP address holder verification and routing decision-making 
around the world.

https://www.nro.net/regional-internet-registries-are-preparing-to-deploy-all-resources-rpki-service/


-- 

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://mail.lacnic.net/pipermail/anuncios/attachments/20170712/8c5f78d0/attachment.html>