[LACNIC/Politicas] Los secuestros BGP constituyen una violación de las políticas - LAC-2019-5

Alejandro Guzman alejoguzg at gmail.com
Wed Apr 10 14:26:16 -03 2019


De acuerdo con Arturo. El principio que trataba de ilustrar es que no le
corresponde a LACNIC meterse en ese asunto.

La política tiene buena intención pero no es el medio adecuado y realmente
no resuelve el problema. Si alguien hace un hijack a propósito pues tendrá
muchas más formas de seguir haciendo lo mismo por lo que la política no
logra el objetivo.

Entonces si es compleja y no resuelve nada... No vale la pena.

El mié., 10 de abril de 2019 12:25 p. m., Arturo Servin <
arturo.servin at gmail.com> escribió:

> >En que parte del texto de la propuesta hemos hablado de garantizar la
> ruteabilidad? No es el caso.
>
> No directamente pero una de tus bases es que LACNIC es responsable del buen
> uso de los numeros que asigna. Aqui se aclara que LACNIC no tiene
> responsabilidad de que los recursos sea ruteables, por tanto si alguien
> hace un hijack el recurso se vuelve inusable y LACNIC no puede ser
> responsable del uso de estos.
>
> Saludos,
> as
>
>
> On Wed, Apr 10, 2019 at 5:09 PM JORDI PALET MARTINEZ via Politicas <
> politicas at lacnic.net> wrote:
>
> > Hola Alejandro,
> >
> >
> > El 10/4/19 17:27, "Politicas en nombre de Alejandro Guzman" <
> > politicas-bounces at lacnic.net en nombre de alejoguzg at gmail.com> escribió:
> >
> >     Un punto adicional que nos ayuda a entender el espíritu y el rol de
> > LACNIC
> >     está en el manual de políticas
> >
> >     2.3.2.9. - Ruteabilidad no garantizada
> >     Las direcciones IPv4 portables (independiente del proveedor)
> > distribuidas
> >     por LACNIC o un NIR no están garantizadas de ser globalmente
> ruteables.
> >
> >     Estos problemas deberán ser solucionados entre el poseedor de las
> >     direcciones IPv4 mencionadas y su o sus proveedores de conectividad.
> > LACNIC
> >     proveerá en los casos en que sea necesario, la orientación
> > correspondiente.
> >
> >
> >     Como se ve el manual mismo establece que LACNIC no garantiza la
> >     ruteabilidad del bloque y que es la organización que debe resolver el
> >     asunto. LACNIC sólo da orientación.... De nuevo, LACNIC registra pero
> > no es
> >     un garante del uso del bloque.
> >
> >
> > En que parte del texto de la propuesta hemos hablado de garantizar la
> > ruteabilidad? No es el caso.
> >
> > Estamos hablando de un miembro que incumple lo elemental, utilizar los
> > recursos de otro miembro sin consentimiento!
> >
> > Son cosas muy diferentes.
> >
> > Sería bueno que quien argumente algo, lo haga sobre el punto especifico
> > del texto de la propuesta, es lo que se debe hacer para debatir
> > correctamente sobre el PDP.
> >
> > De otro modo, confundimos a los demás. Ya he recibido varios correos en
> > privado (he pedido que los hagan públicos), que precisamente rebaten que
> se
> > esta discutiendo una propuesta diferente a la publicada, pues los
> > comentarios no concuerdan.
> >
> > Así que, por favor, ruego que quien quiera opinar la lea detenidamente, y
> > no la prejuzgue en base a comentarios generalistas de otros y entienda
> que:
> > 1) La propuesta SOLO dice que secuestrar recursos de otros es una
> > violación. Es algo obvio, como lo son tantas otras cosas del manual de
> > políticas y sin embargo están ahí escritas, pero precisamente se trata de
> > que sean claras. Algunos de los que se están oponiendo son los que
> siempre
> > rebaten que es necesario que el texto sea mas explicito. Entonces como
> > quedamos?
> > 2) LACNIC no es la policía y la propuesta no dice nada de ello, pero si
> es
> > el garante de que los recursos se asignan a tal o cual miembro y no a
> otro.
> > 3) LACNIC es responsable administrativo de que se cumplan las reglas, y
> > tiene la potestad y obligación para advertir a los incumplidores y
> proteger
> > a los que incumplen. De otro modo, no hace falta ninguna asociación/RIR.
> > 4) LACNIC no es responsable del routing, y la propuesta no dice lo
> > contrario.
> >
> >
> >     Saludos
> >
> >     Alejandro
> >
> >     El mié., 10 abr. 2019 a las 10:59, Alejandro Guzman via Politicas (<
> >     politicas at lacnic.net>) escribió:
> >
> >     > Jordi
> >     >
> >     > El problema es que la opción para esta política no es mejorarla...
> > es que
> >     > no es conveniente ni necesaria.
> >     >
> >     > Hay políticas que son mejorables... esta política en vez de agregar
> > valor a
> >     > la comunidad y a LACNIC, le agrega riesgos innecesarios con un
> > proceso
> >     > complejo, costoso y de dudoso resultado.
> >     >
> >     > La opción no es por medio de una política. Como ya han mencionado
> > varios en
> >     > el hilo de correos es dedicar más tiempo al desarrollo de
> mecanismos
> > para
> >     > evitar los secuestros BGP.
> >     >
> >     > Saludos
> >     >
> >     > Alejandro
> >     >
> >     > On Wed, Apr 10, 2019 at 10:45 AM JORDI PALET MARTINEZ via
> Politicas <
> >     > politicas at lacnic.net> wrote:
> >     >
> >     > > Hola Edwin, todos,
> >     > >
> >     > > Insisto en lo que venimos diciendo.
> >     > >
> >     > > La propuesta no indica que hacer, ni si se expulsa o no.
> >     > >
> >     > > Simplemente hace lo mismo que las otras políticas. Establecer
> > normas.
> >     > >
> >     > > Igualmente, la propuesta es una propuesta, y lo que hay que hacer
> > es
> >     > > contribuir a mejorarla. Oponerse sin dar opciones, no es la forma
> > de
> >     > llegar
> >     > > a un consenso.
> >     > >
> >     > > Si no se cumplen las políticas, es otra cuestión.
> >     > >
> >     > > Para que tenemos entonces la sección 7 del manual de políticas?
> >     > >
> >     > > Saludos,
> >     > > Jordi
> >     > >
> >     > >
> >     > >
> >     > > El 10/4/19 16:38, "Politicas en nombre de Edwin Salazar Vega" <
> >     > > politicas-bounces at lacnic.net en nombre de me at edwinsalazar.info>
> >     > escribió:
> >     > >
> >     > >     Buenos días,
> >     > >
> >     > >     Sin duda la propuesta es interesante, sin embargo coincido
> con
> > que no
> >     > > es
> >     > >     rol de un RIR tomar esa responsabilidad.
> >     > >
> >     > >     Estaríamos hablando entonces de la creación (y necesidad) de
> un
> >     > > organismo
> >     > >     de alcance global que vigile estos inconvenientes?
> >     > >
> >     > >
> >     > >     Saludos,
> >     > >
> >     > >
> >     > >     On Wed, Apr 10, 2019, 09:29 Jorge Villa <
> villa at reduniv.edu.cu>
> >     > wrote:
> >     > >
> >     > >     > Hola a tod at s, buenos dias
> >     > >     >
> >     > >     > Aunque LACNIC (a lo largo de estos años) como parte de su
> > visión
> >     > >     > estratégica ha fomentado la creación  desarrollo de
> > capacidades
> >     > > regionales
> >     > >     > en temas como BGP y RPKI, este es un tema que es
> > fundamentalmente
> >     > de
> >     > >     > operación de redes y no del registro en si. Por tanto, me
> > parece
> >     > que
> >     > > la
> >     > >     > solución para que sea efectiva, no puede partir de las
> > políticas
> >     > del
> >     > >     > registro, sino del fomento de acciones en la comunidad de
> >     > operadores.
> >     > >     > Entiendo que es un problema a enfrentar; pero creo que la
> via
> >     > > adecuada
> >     > >     > comienza por las acciones que comentaba Arturo en su primer
> > correo
> >     > > (como el
> >     > >     > caso de la adopción de MANRS, uso de IRR y RPKI), que hoy
> > son de
> >     > los
> >     > > temas
> >     > >     > de interés en toda la comunidad de operadores; y que por
> ello
> >     > estarán
> >     > >     > presentes dentro de unos días (en LACNIC 31) en el Foro
> > Técnico de
> >     > > LACNIC y
> >     > >     > con seguridad en el Peering Forum.
> >     > >     >
> >     > >     > Saludos,
> >     > >     > Jorge
> >     > >     >
> >     > >     > El 4/10/19 10:09 a. m., "Politicas en nombre de JORDI
> PALET
> >     > > MARTINEZ via
> >     > >     > Politicas" <politicas-bounces at lacnic.net en nombre de
> >     > > politicas at lacnic.net>
> >     > >     > escribió:
> >     > >     >
> >     > >     >     Exactamente igual que con el incumplimiento de otra
> > política.
> >     > > Esta
> >     > >     > propuesta permite un proceso mas garantista.
> >     > >     >
> >     > >     >     Saludos,
> >     > >     >     Jordi
> >     > >     >
> >     > >     >
> >     > >     >
> >     > >     >     El 10/4/19 16:07, "Politicas en nombre de Hernan
> > Moguilevsky"
> >     > <
> >     > >     > politicas-bounces at lacnic.net en nombre de
> > noc.hernan at gmail.com>
> >     > > escribió:
> >     > >     >
> >     > >     >         En el caso de falta de pago, creeme que lo he visto
> >     > > recientemente,
> >     > >     > el
> >     > >     >         proceso administrativo es sencillo.
> >     > >     >         No hay que llamar a un concejo de contadores para
> que
> >     > > verifiquen
> >     > >     > si la
> >     > >     >         falta de pago fue intencional o un olvido.
> >     > >     >         El que incumple sabe que esta en falta y no hay
> > argumentos
> >     > > que den
> >     > >     > a
> >     > >     >         reclamo.
> >     > >     >
> >     > >     >
> >     > >     >         HM
> >     > >     >
> >     > >     >
> >     > >     >         El mié., 10 de abr. de 2019 a la(s) 10:55, JORDI
> > PALET
> >     > > MARTINEZ via
> >     > >     >         Politicas (politicas at lacnic.net) escribió:
> >     > >     >
> >     > >     >         > Insisto en que nadie ha hablado de policía (salvo
> > en
> >     > > ejemplos y
> >     > >     > no bien
> >     > >     >         > entendidos).
> >     > >     >         >
> >     > >     >         > Según lo que indicas, entonces, si un asociado no
> > paga, o
> >     > > no
> >     > >     > cumple las
> >     > >     >         > políticas actuales, no podemos hacer nada. Esa es
> > la
> >     > > conclusión
> >     > >     > de todo
> >     > >     >         > este debate, lo cual es erróneo e ilegal.
> >     > >     >         >
> >     > >     >         > Saludos,
> >     > >     >         > Jordi
> >     > >     >         >
> >     > >     >         >
> >     > >     >         >
> >     > >     >         > El 10/4/19 15:52, "Politicas en nombre de Hernan
> >     > > Moguilevsky" <
> >     > >     >         > politicas-bounces at lacnic.net en nombre de
> >     > > noc.hernan at gmail.com>
> >     > >     > escribió:
> >     > >     >         >
> >     > >     >         >     Coincido con Alejandro.
> >     > >     >         >     Desde siempre he escuchado: "LACNIC no tiene
> > función
> >     > de
> >     > >     > policía". Y
> >     > >     >         >     funciona bien así.
> >     > >     >         >     No hace falta cargarle esa función.
> >     > >     >         >     No estoy de acuerdo con la política.
> >     > >     >         >     Saludos.
> >     > >     >         >
> >     > >     >         >     HM
> >     > >     >         >
> >     > >     >         >
> >     > >     >         >     El mié., 10 de abr. de 2019 a la(s) 10:35,
> > Frederico
> >     > A
> >     > > C
> >     > >     > Neves (
> >     > >     >         >     fneves at registro.br) escribió:
> >     > >     >         >
> >     > >     >         >     > On Wed, Apr 10, 2019 at 09:17:55AM -0400,
> > Alejandro
> >     > > Guzman
> >     > >     > via
> >     > >     >         > Politicas
> >     > >     >         >     > wrote:
> >     > >     >         >     > > Estoy en desacuerdo con esta política
> > porque no
> >     > > aporta
> >     > >     > nada
> >     > >     >         > realmente
> >     > >     >         >     > > implementable y porque crea un proceso
> > complejo,
> >     > >     > costoso, de
> >     > >     >         > subjetivo
> >     > >     >         >     > > resultado y que se sale de las funciones
> > del RIR.
> >     > >     >         >     > >
> >     > >     >         >     > > La comparación de LACNIC con un club o un
> >     > complejo
> >     > > de
> >     > >     > apartamentos
> >     > >     >         > no es
> >     > >     >         >     > > adecuada... no tiene las mismas
> > características.
> >     > Y
> >     > > aún
> >     > >     > si lo
> >     > >     >         > fuera, el
> >     > >     >         >     > > complejo de apartamentos no sería el que
> se
> >     > > encargaría
> >     > >     > de expulsar
> >     > >     >         > un
> >     > >     >         >     > > propietario que se metiera en el
> > apartamento del
> >     > > otro...
> >     > >     > eso le
> >     > >     >         >     > corresponde
> >     > >     >         >     > > a la policía... cosa que LACNIC no es.
> >     > >     >         >     > >
> >     > >     >         >     >
> >     > >     >         >     > Realmente não é uma comparação adequada. E
> > mesmo
> >     > que
> >     > > o
> >     > >     > fosse, no
> >     > >     >         >     > limite o poder de polícia, só seria
> exercido
> > por
> >     > > autoridade
> >     > >     >         > competente
> >     > >     >         >     > depois de um devido processo legal aonde a
> > sua
> >     > > conclusão é
> >     > >     > uma ordem
> >     > >     >         >     > de despejo! Não são os condôminos ou seus
> >     > > especialistas
> >     > >     > que julgarão
> >     > >     >         > a
> >     > >     >         >     > questão!
> >     > >     >         >     >
> >     > >     >         >     > Fred
> >     > >     >         >     >
> > _______________________________________________
> >     > >     >         >     > Politicas mailing list
> >     > >     >         >     > Politicas at lacnic.net
> >     > >     >         >     >
> > https://mail.lacnic.net/mailman/listinfo/politicas
> >     > >     >         >     >
> >     > >     >         >
>  _______________________________________________
> >     > >     >         >     Politicas mailing list
> >     > >     >         >     Politicas at lacnic.net
> >     > >     >         >
> > https://mail.lacnic.net/mailman/listinfo/politicas
> >     > >     >         >
> >     > >     >         >
> >     > >     >         >
> >     > >     >         >
> >     > >     >         > **********************************************
> >     > >     >         > IPv4 is over
> >     > >     >         > Are you ready for the new Internet ?
> >     > >     >         > http://www.theipv6company.com
> >     > >     >         > The IPv6 Company
> >     > >     >         >
> >     > >     >         > This electronic message contains information
> which
> > may be
> >     > >     > privileged or
> >     > >     >         > confidential. The information is intended to be
> > for the
> >     > >     > exclusive use of
> >     > >     >         > the individual(s) named above and further
> > non-explicilty
> >     > >     > authorized
> >     > >     >         > disclosure, copying, distribution or use of the
> > contents
> >     > > of this
> >     > >     >         > information, even if partially, including
> attached
> > files,
> >     > > is
> >     > >     > strictly
> >     > >     >         > prohibited and will be considered a criminal
> > offense. If
> >     > > you are
> >     > >     > not the
> >     > >     >         > intended recipient be aware that any disclosure,
> > copying,
> >     > >     > distribution or
> >     > >     >         > use of the contents of this information, even if
> >     > partially,
> >     > >     > including
> >     > >     >         > attached files, is strictly prohibited, will be
> >     > considered
> >     > > a
> >     > >     > criminal
> >     > >     >         > offense, so you must reply to the original sender
> > to
> >     > inform
> >     > >     > about this
> >     > >     >         > communication and delete it.
> >     > >     >         >
> >     > >     >         >
> >     > >     >         >
> >     > >     >         > _______________________________________________
> >     > >     >         > Politicas mailing list
> >     > >     >         > Politicas at lacnic.net
> >     > >     >         >
> https://mail.lacnic.net/mailman/listinfo/politicas
> >     > >     >         >
> >     > >     >         _______________________________________________
> >     > >     >         Politicas mailing list
> >     > >     >         Politicas at lacnic.net
> >     > >     >         https://mail.lacnic.net/mailman/listinfo/politicas
> >     > >     >
> >     > >     >
> >     > >     >
> >     > >     >
> >     > >     >     **********************************************
> >     > >     >     IPv4 is over
> >     > >     >     Are you ready for the new Internet ?
> >     > >     >     http://www.theipv6company.com
> >     > >     >     The IPv6 Company
> >     > >     >
> >     > >     >     This electronic message contains information which may
> be
> >     > > privileged
> >     > >     > or confidential. The information is intended to be for the
> >     > exclusive
> >     > > use of
> >     > >     > the individual(s) named above and further non-explicilty
> > authorized
> >     > >     > disclosure, copying, distribution or use of the contents of
> > this
> >     > >     > information, even if partially, including attached files,
> is
> >     > strictly
> >     > >     > prohibited and will be considered a criminal offense. If
> you
> > are
> >     > not
> >     > > the
> >     > >     > intended recipient be aware that any disclosure, copying,
> >     > > distribution or
> >     > >     > use of the contents of this information, even if partially,
> >     > including
> >     > >     > attached files, is strictly prohibited, will be considered
> a
> >     > criminal
> >     > >     > offense, so you must reply to the original sender to inform
> > about
> >     > > this
> >     > >     > communication and delete it.
> >     > >     >
> >     > >     >
> >     > >     >
> >     > >     >     _______________________________________________
> >     > >     >     Politicas mailing list
> >     > >     >     Politicas at lacnic.net
> >     > >     >     https://mail.lacnic.net/mailman/listinfo/politicas
> >     > >     >
> >     > >     >
> >     > >     >
> >     > >     > _______________________________________________
> >     > >     > Politicas mailing list
> >     > >     > Politicas at lacnic.net
> >     > >     > https://mail.lacnic.net/mailman/listinfo/politicas
> >     > >     >
> >     > >     _______________________________________________
> >     > >     Politicas mailing list
> >     > >     Politicas at lacnic.net
> >     > >     https://mail.lacnic.net/mailman/listinfo/politicas
> >     > >
> >     > >
> >     > >
> >     > >
> >     > > **********************************************
> >     > > IPv4 is over
> >     > > Are you ready for the new Internet ?
> >     > > http://www.theipv6company.com
> >     > > The IPv6 Company
> >     > >
> >     > > This electronic message contains information which may be
> > privileged or
> >     > > confidential. The information is intended to be for the exclusive
> > use of
> >     > > the individual(s) named above and further non-explicilty
> authorized
> >     > > disclosure, copying, distribution or use of the contents of this
> >     > > information, even if partially, including attached files, is
> > strictly
> >     > > prohibited and will be considered a criminal offense. If you are
> > not the
> >     > > intended recipient be aware that any disclosure, copying,
> > distribution or
> >     > > use of the contents of this information, even if partially,
> > including
> >     > > attached files, is strictly prohibited, will be considered a
> > criminal
> >     > > offense, so you must reply to the original sender to inform about
> > this
> >     > > communication and delete it.
> >     > >
> >     > >
> >     > >
> >     > > _______________________________________________
> >     > > Politicas mailing list
> >     > > Politicas at lacnic.net
> >     > > https://mail.lacnic.net/mailman/listinfo/politicas
> >     > >
> >     >
> >     >
> >     > --
> >     >
> >     > Alejandro Guzman | Interconnection Director  | alejog at google.com |
> > +1
> >     > (650)
> >     > 4268561
> >     >
> >     > If you get an email from me outside working hours it is not because
> > I am
> >     > always on or expect an immediate response from you, it is because
> > work
> >     > flexibility is key for me. Evening and weekend emails are a sign
> > that I
> >     > prioritized personal obligations during the week.
> >     > _______________________________________________
> >     > Politicas mailing list
> >     > Politicas at lacnic.net
> >     > https://mail.lacnic.net/mailman/listinfo/politicas
> >     >
> >     _______________________________________________
> >     Politicas mailing list
> >     Politicas at lacnic.net
> >     https://mail.lacnic.net/mailman/listinfo/politicas
> >
> >
> >
> >
> > **********************************************
> > IPv4 is over
> > Are you ready for the new Internet ?
> > http://www.theipv6company.com
> > The IPv6 Company
> >
> > This electronic message contains information which may be privileged or
> > confidential. The information is intended to be for the exclusive use of
> > the individual(s) named above and further non-explicilty authorized
> > disclosure, copying, distribution or use of the contents of this
> > information, even if partially, including attached files, is strictly
> > prohibited and will be considered a criminal offense. If you are not the
> > intended recipient be aware that any disclosure, copying, distribution or
> > use of the contents of this information, even if partially, including
> > attached files, is strictly prohibited, will be considered a criminal
> > offense, so you must reply to the original sender to inform about this
> > communication and delete it.
> >
> >
> >
> > _______________________________________________
> > Politicas mailing list
> > Politicas at lacnic.net
> > https://mail.lacnic.net/mailman/listinfo/politicas
> >
> _______________________________________________
> Politicas mailing list
> Politicas at lacnic.net
> https://mail.lacnic.net/mailman/listinfo/politicas
>


More information about the Politicas mailing list