[LACNIC/Seguridad] [LAC-TF] Fwd: [sunset4] Declaring IPv4 Historic

[Programa STIC]

Hola,


Es muy difícil seguir esta discusión desde la lista de seguridad y los
crossposts no contribuyen.

Leí el draft y la verdad es que no logro determinar si es una broma, un
troll o algo serio.

Desde el punto de vista de seguridad, la idea de que se puede "hacer
seguridad vía RFC" es algo novedoso pero no creo que sea muy efectivo.

Si el draft es en serio, me parece un peligroso intento de hacer
despliegue por decreto, algo que el órgano técnico de Internet debería
evitar y dejar para otros actores.

Además, es conveniente aclarar que IPv6, por sí, no agrega *ninguna*
mejora de seguridad respecto de IPv4 y repite problemas conocidos además
de agregar algunos propios.

Coincido en que la única justificación para desplegar IPv6 es la falta
de direcciones IPv4, algo que ,además, se podía haber resuelto de manera
muchísimo mas sencilla hace 20 años aprovechando la flexibilidad ya
existente en IPv4. Se prefirió intentar hacer "hervir el océano" y 20
años mas tarde  no encontramos discutiendo sobre si el agua esta tibia,
calentita o si es bebible.


-ivan



El 17/3/16 a las 8:09, Fernando Gont escribió:

>> Es decir, IPv4 debe ser evitado, porque ha sido reemplazado por IPv6.
> 
> Esto es obviamente mentira.
> 
> IETF publico una version nueva del protocolo. De ahi a que IPv6 sea de
> uso masivo, hay un largo trecho.
> 
> A la practica, no ha sido reemplazado. Infinidad de equipos, redes,
> clientes, y servidores solo utilizan activamente IPv4.
> 
> Sin ir mas lejos, del Top 1M de sitios de Alexa, menos del 10% soportan
> IPv4.
> 
> Por otro lado, el codigo IPv4, por razones logicas (tiempo en uso) esta
> mucho mas probado. Motivo por el cual por ejemplo en redes de
> operaciones militares, dudo que en el corto plazo sea reemplazado.
> 
> 
> Si me preguntas, si, ceo que operadores y demas deben ir desplegando
> IPv6, justamente por la escasez de direcciones (y por ningun otro
> motivo). Pero IPv4 seguira siendo utilizado por un largo tiempo.
> 


-- 
Programa de Seguridad en TIC
Fundación Dr. Manuel Sadosky
Av. Córdoba 744 Piso 5 Oficina I
TE/FAX: 4328-5164