[LACNIC/Politicas] Nueva propuesta LAC-2018-5 / Nova proposta LAC-2018-5 / New proposal LAC-2018-5

Ricardo Patara patara at registro.br
Mon Mar 5 15:31:43 BRT 2018


Jordi, que tal?

Quisiera aclarar no estoy en contra la idea de que haya mecanismos para 
comunicar abusos y así solicitar que los mismos sean tratados.

Lo que me preocupa es una política de LACNIC indicando *como* el ISP debe hacer 
para tratar incididentes en su red.

Es muy comun en reuniones de los RIRs los operadores hablaren muy fuerte que no 
les cabe a los RIRs indicar como deben gereneciar sus redes.

Esa propuesta, desde mi humilde punto de vista, trataria de decirles como tratar 
estos reportes de incidentes.

Es cuanto a eso que me ponto un poco en contra ;-)

Ricardo Patara

On 05/03/2018 15:23, JORDI PALET MARTINEZ wrote:
> Hola Ricardo,
> 
> El abuse-c, solo existe en la política de ASN, y bajo mi punto de vista aun así es incompleta.
> 
> Todas las políticas que tiene esta comunidad, al igual que los otros RIRs, a la fuerza, entran en detalles organizativos de todos los participantes.
> 
> Lo que no es lógico, nunca, y en ello incido en esta propuesta, es que el que hace el daño (o sus clientes), no este "obligado" a resolverlo (y por tanto a responder al caso de abuso), y en cambio, todos los costes asociados a ese abuso, lo tenga que pagar el ISP que es víctima del abuso.
> 
> Creo que es algo más que razonable, y de hecho, así se está viendo en otros RIRs donde se está discutiendo (o se han discutido ya) políticas o propuestas similares.
> 
> Piénsalo de otro modo. Si en lugar de resolverlo desde la propia comunidad, se tiene que resolver en los tribunales, te puedo asegurar que el juez va a dictar a favor de la víctima, y el causante va a tener que pagar todos los daños y perjuicios, y por supuesto, será mucho más lento y caro.
> 
> No crees que es mejor, al igual que todo lo que hacemos en los RIRs, que evitemos salir de nuestro sistema de autogobierno y tengamos que llevar todos los abusos a los tribunales?
> 
> El incumplimiento de cualquier política, o del contrato de membresía, siempre está sujeto a la recuperación de los recursos por parte de LACNIC, luego no es algo nuevo. Aunque no se mencionara en una política en concreto, se debería producir igual. Yo he preferido ser más "claro" y hacer énfasis en ello, para que sea más evidente.
> 
> Saludos,
> Jordi
>   
> -----Mensaje original-----
> De: Politicas <politicas-bounces at lacnic.net> en nombre de Ricardo Patara <patara at registro.br>
> Responder a: Lista para discusion de politicas de la comunidad de LACNIC <politicas at lacnic.net>
> Fecha: lunes, 5 de marzo de 2018, 17:58
> Para: <politicas at lacnic.net>
> Asunto: Re: [LACNIC/Politicas] Nueva propuesta LAC-2018-5 / Nova proposta LAC-2018-5 / New proposal LAC-2018-5
> 
>      Hola Jordi,
>      Me parece interesante la idea de un campo en el whois especifico para reportes
>      de abuso (lo que ya existe).
>      
>      Lo que me preocupa en tu propuesta es que la misma indica como deben ser los
>      procesos de tratamiento tanto en los ISPs como por parte de LACNIC.
>      
>      Muchos son los ISPs, de diferentes tamaños y capacidades, además de eso,
>      variadas son las posibilidades de tratamiento. Indicar como deben proceder no me
>      parece algo sencillo de "exigir" con el riesgo que se les tome las direcciones IP.
>      
>      Saludos
>      Ricardo Patara
>      
>      On 05/03/2018 13:37, info-politicas at lacnic.net wrote:
>      > [Português abaixo]
>      > [English below]
>      >
>      > Estimados suscriptores de la Lista de Políticas de LACNIC,
>      >
>      > Se recibió una nueva propuesta de Política, se le asignó el id LAC-2018-5.
>      >
>      > Título: Registro y Validación del "abuse-c" y "abuse-mailbox"
>      >
>      > Resumen: La política actual (ASN) no es clara en cuanto a la obligación de registrar un contacto de abuse (abuse-c) ni al formato específico y si aplica a otros casos de registros en el whois.
>      >
>      > Como consecuencia, puede haber LIRs que no tienen dicho contacto registrado para sus recursos, o incluso hay casos de LIRs que utilizan un buzón de correo inexistente o que no es procesado.
>      >
>      > Ello origina en la práctica, que dicho contacto sea ineficaz para poder reportar abusos y en general problemas de seguridad y costes para las víctimas.
>      >
>      > Esta propuesta pretende resolver el problema y garantizar la existencia de un contacto abuse-c correcto y el proceso para su uso.
>      >
>      > Para ver el detalle ingrese en:
>      > https://politicas.lacnic.net/politicas/detail/id/LAC-2018-5
>      >
>      > Los comentarios y los puntos de vista aportados por la comunidad son vitales para el correcto desarrollo del proceso de la propuestas
>      > - ¿Apoya usted o se opone a esta propuesta?
>      > - ¿Esta propuesta resolvería un problema que usted está experimentando?- ¿Ve alguna desventaja en esta propuesta?
>      > - ¿Qué cambios podrían hacerse a esta propuesta para que sea más eficaz?
>      >
>      > Por más información contacte a info-politicas at lacnic.net
>      > Saludos cordiales,
>      >
>      > ______________________________________________________________________________________________________
>      >
>      > Prezados assinantes da lista de políticas de LACNIC,
>      >
>      > Foi recebida uma nova proposta de Política, foi atribuído o id LAC-2018-5.
>      >
>      > Título: Registro e validação de "abuse-c" e "abuse-mailbox"
>      >
>      > Resumo: A política atual (ASN) não é clara em relação à obrigação de registrar um contato de abuse (abuse-c) nem ao formato específico, e se pode ser aplicada a outros casos de registros no whois.
>      >
>      > Como resultado, pode haver LIR que não tenham esse contato registrado para seus recursos, ou ainda há casos de LIR que usam uma caixa de correio inexistente ou que não é processada.
>      >
>      > Na prática, isso faz com que esse contato seja ineficaz para denunciar abusos e problemas de segurança e custos para as vítimas, em geral.
>      >
>      > Esta proposta visa resolver o problema e garantir a existência de um contato abuse-c correto e o processo para seu uso.
>      >
>      > Para ver o detalhe acesse:
>      > https://politicas.lacnic.net/politicas/detail/id/LAC-2018-5
>      >
>      >   Os comentários e os pontos de vista aportados pela comunidade são vitais para o bom desenvolvimento do processo das propostas
>      > - ¿Você é a favor ou contra desta proposta?
>      > - ¿Esta proposta iria resolver um problema que você está experimentando?- ¿Vê alguma alguma desvantagem nesta proposta?
>      > - ¿Que mudanças poderiam ser feitas à proposta para que seja mais eficaz?
>      >
>      >   Por mais informações entre em contato conosco através do seguinte e-mail: info-politicas at lacnic.net
>      > Atenciosamente,
>      > ______________________________________________________________________________________________________
>      >
>      > Dear LACNIC Policy List subscribers,
>      >
>      > A new Policy Proposal has been received and assigned the following ID: LAC-2018-5.
>      >
>      > Title: Registration and validation of "abuse-c" and "abuse-mailbox"
>      >
>      > Summary: The current (ASN) policy is not clear regarding the obligation to register an abuse contact (abuse-c) or its specific format, nor as to whether this applies to other whois records.
>      >
>      > As a result, some LIRs may not have this contact information registered for their resources. In fact, there are even cases of LIRs that use a non-existent mailbox or one that is not actively monitored.
>      >
>      > In practice, this contact becomes ineffective to report abuses and generally gives rise to security issues and costs for the victims.
>      >
>      > This proposal aims to solve the problem and ensure the existence of a proper abuse-c contact and the process for its utilization.
>      >
>      > To read the proposal, please go to
>      > https://politicas.lacnic.net/politicas/detail/id/LAC-2018-5
>      >
>      > The community's comments and opinions are essential to the proper functioning of the policy development process.
>      > - Do you support this policy or are you against it?
>      > - Would this proposal solve a problem you are experiencing?- Do you think this proposal has any drawbacks?
>      > - What changes could be made to this proposal to make it more effective?
>      >
>      > For further information, please contact info-politicas at lacnic.net
>      > Kind regards,
>      >
>      > 
>      > --
>      > LACNIC - Registro de Direcciones de Internet para América Latina y Caribe
>      > Rambla Rep. de México 6125, CP 11400
>      > Montevideo-Uruguay
>      > Teléfono: +598 2604 22 22
>      > www.lacnic.net
>      > _______________________________________________
>      > Politicas mailing list
>      > Politicas at lacnic.net
>      > https://mail.lacnic.net/mailman/listinfo/politicas
>      >
>      _______________________________________________
>      Politicas mailing list
>      Politicas at lacnic.net
>      https://mail.lacnic.net/mailman/listinfo/politicas
>      
> 
> 
> 
> **********************************************
> IPv4 is over
> Are you ready for the new Internet ?
> http://www.consulintel.es
> The IPv6 Company
> 
> This electronic message contains information which may be privileged or confidential. The information is intended to be for the exclusive use of the individual(s) named above and further non-explicilty authorized disclosure, copying, distribution or use of the contents of this information, even if partially, including attached files, is strictly prohibited and will be considered a criminal offense. If you are not the intended recipient be aware that any disclosure, copying, distribution or use of the contents of this information, even if partially, including attached files, is strictly prohibited, will be considered a criminal offense, so you must reply to the original sender to inform about this communication and delete it.
> 
> 
> 
> _______________________________________________
> Politicas mailing list
> Politicas at lacnic.net
> https://mail.lacnic.net/mailman/listinfo/politicas
> 


More information about the Politicas mailing list