[LACNIC/Napla] Registros Regionales de Internet se preparan para desplegar el servicio RPKI tipo “todos los recursos” / Regional Internet Registries are preparing to deploy “All Resources” RPKI Service

[Fabián Mejía]

Hola

El anuncio de abajo es relevante para todos los que de alguna manera
estamos utilizando RPKI.
La causa del cambio es básicamente las transferencias de IPv4 inter-RIRs.


Saludos,

Fabián Mejía


-------- Mensaje reenviado --------
Asunto: 	[LACNIC/Anuncios] Registros Regionales de Internet se preparan
para desplegar el servicio RPKI tipo “todos los recursos” / Regional
Internet Registries are preparing to deploy “All Resources” RPKI Service
Fecha: 	Wed, 12 Jul 2017 17:04:16 -0300
De: 	Carolina Badano
Para: 	anuncios at lacnic.net



*[Português abaixo]*

* [English below]*


Este mensaje se envía en nombre de la Organización de Recursos Numéricos
(NRO).


*Registros Regionales de Internet se preparan para desplegar el servicio
RPKI tipo “todos los recursos”*


El 30 de septiembre de 2017 todos los RIR habrán pasado de un ancla de
confianza RPKI que refleja sus recursos actuales a otra que reflejará
todos los recursos (0/0), tal como se detalla en la declaración de
aplicabilidad para todos los recursos (/All Resources Applicability
Statement/) del 21 de enero de 2017:

<https://www.ietf.org/archive/id/draft-rir-rpki-allres-ta-app-statement-01.txt>https://www.ietf.org/archive/id/draft-rir-rpki-allres-ta-app-statement-01.txt



“Este documento ofrece una declaración de aplicabilidad para el uso de
múltiples certificados de autoridades de certificación (CA) RPKI tipo
‘todos los recursos’ (0/0) usados como anclas de confianza (TAs)
operadas por la comunidad de los Registros Regionales de Internet para
ayudar a mitigar el riesgo de una invalidación masiva aguas abajo en
caso de inconsistencias transitorias en el registro”.


Para mitigar el riesgo y atenuar esta amenaza, los RIR han acordado
pasar de un ancla de confianza que solo refleja sus recursos actuales a
una que reflejará todos los recursos. Esta mejora permitirá la
transferencia de recursos protegidos por RPKI de un RIR a otro de forma
más robusta. Antes del cambio, cada RIR trabajará con su comunidad de
usuarios de RPKI en preparación para la transición.


El NRO anima a los miembros de la comunidad de Internet a certificar sus
recursos mediante RPKI. Hoy en día, el enrutamiento de Internet es
vulnerable a los secuestros y la provisión y el uso de certificados es
uno de los primeros pasos necesarios para asegurarlo. La adopción
generalizada de RPKI simplificará la verificación del titular de las
direcciones IP y la toma de decisiones de enrutamiento en todo el mundo.


<https://www.nro.net/regional-internet-registries-are-preparing-to-deploy-all-resources-rpki-service/>https://www.nro.net/regional-internet-registries-are-preparing-to-deploy-all-resources-rpki-service/


<https://www.nro.net/regional-internet-registries-are-preparing-to-deploy-all-resources-rpki-service/>

-----------


 Esta mensagem é enviada em nome da Organização de Recursos Numéricos (NRO).


*Os Registros Regionais da Internet se preparam para implementar o
serviço RPKI tipo "todos os recursos"*


No dia 30 de setembro de 2017 todos os RIR haverão passado de uma âncora
de confiança RPKI que reflete seus recursos atuais para outra que vai
refletir todos os recursos (0/0), conforme detalhado na declaração de
aplicabilidade para todos os recursos (/All Resources Applicability
Statement/) de 21 de janeiro de 2017:

<https://www.ietf.org/archive/id/draft-rir-rpki-allres-ta-app-statement-01.txt>https://www.ietf.org/archive/id/draft-rir-rpki-allres-ta-app-statement-01.txt


“Este documento oferece uma declaração de aplicabilidade para o uso de
múltiplos certificados de autoridades de certificação (CA) RPKI tipo
‘todos os recursos’ (0/0) usados como âncoras de confiança (TA) operadas
pela comunidade dos Registros Regionais da Internet para ajudar a
mitigar o risco de uma invalidação maciça jusante em caso de
inconsistências transitórias no registro".


Para mitigar o risco e diminuir esta ameaça, os RIR acordaram passar de
uma âncora de confiança que só reflete seus recursos atuais para uma que
irá refletir todos os recursos. Esta melhoria vai permitir a
transferência de recursos protegidos por RPKI de um RIR para outro de
forma mais vigorosa. Antes da mudança, cada RIR vai trabalhar com a sua
comunidade de usuários de RPKI para prepará-la para a transição.

O NRO encoraja os membros da comunidade da Internet a certificarem seus
recursos mediante o RPKI. Na atualidade, o roteamento da Internet é
vulnerável aos sequestros, e o fornecimento e uso de certificados é um
dos primeiros passos para fortalecê-lo. A adoção generalizada de RPKI
vai permitir verificar, de um modo mais simples, o titular dos endereços
IP e a tomada de decisões do roteamento no mundo todo.

<https://www.nro.net/regional-internet-registries-are-preparing-to-deploy-all-resources-rpki-service/>https://www.nro.net/regional-internet-registries-are-preparing-to-deploy-all-resources-rpki-service/


------


This message is sent on behalf of the Number Resource Organization.

* *

*Regional Internet Registries are preparing to deploy “All Resources”
RPKI Service*

* *

By 30 September 2017, each RIR will have moved from an RPKI Trust Anchor
that reflects their current holdings to one that reflects all holdings
(0/0), as further detailed in the “All Resources Applicability
Statement” dated 21 January 2017:

<https://www.ietf.org/archive/id/draft-rir-rpki-allres-ta-app-statement-01.txt>https://www.ietf.org/archive/id/draft-rir-rpki-allres-ta-app-statement-01.txt

“This document provides an applicability statement for the use of
multiple, over-claiming ‘all resources’ (0/0) RPKI certificate
authorities (CA) certificates used as trust anchors (TAs) operated by
the Regional Internet Registry community to help mitigate the risk of
massive downstream invalidation in the case of transient registry
inconsistencies.”

To mitigate the risk and alleviate this threat, the RIR’s have agreed to
move from a Trust Anchor that reflects their current holdings only, to
one that reflects all holdings. This improvement will provide a more
robust way of allowing resources that are covered under RPKI to be
transferred from one RIR to another. Prior to this change, each RIR will
be working with their RPKI user community to prepare for the transition.

The NRO encourages members of the Internet community to certify their
resources through RPKI. Internet routing today is vulnerable to
hijacking and the provisioning/use of certificates is one of first steps
required to make routing more secure.  Widespread RPKI adoption will
help simplify IP address holder verification and routing decision-making
around the world.

<https://www.nro.net/regional-internet-registries-are-preparing-to-deploy-all-resources-rpki-service/>https://www.nro.net/regional-internet-registries-are-preparing-to-deploy-all-resources-rpki-service/


-- 

-------------- next part --------------
_______________________________________________
Anuncios mailing list
Anuncios at lacnic.net
https://mail.lacnic.net/mailman/listinfo/anuncios