Le mercredi 14 octobre 2020 à 09:49 +0200, Stephane Bortzmeyer a
écrit :
> C'est un problème classique de l'Internet, toucher les gens qu'il
> faut, et tout le monde ici sait bien qu'il n'y a pas de méthode
> parfaite (à part arroser tout ce qui contient un @ dans la sortie de
> RDAP).
> 
> Ici, les chercheurs allaient publier leurs conclusions. Pas mal de
> gens auraient râlé « ils auraient dû prévenir » s'ils n'avaient pas
> écrit à assez d'adresses.

Leurs conclusions, ca aurait pu être: "Sur NNNN ASNs testés, seul 0.5%
pratiquent du filtrage ACL a l'entrée, et au bout de X jours après
envoi du mail d'information seul 0.9% ont pris les mesures nécessaires"

Les gens auraient râlé de quoi ? Un truc du genre ca ?
- "On a nous a écrit a x...@domaine.zzz, mais c'est plus à jour !"
- "T'avais qu'à maintenir ta base de donnée RIPE a jour, tocard"

Bref, c'est de l'enculage de mouches. L'étude est certes, utile, mais
je ne vois pas pourquoi, en tant de gestionnaire de réseau, on ralerait
sur l'obtention d'un résultat qu'on n'a jamais sollicité.

-- 
Clément Cavadore


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à