RE: [FRnOG] [TECH] RPKI and BGP: our path to securing Internet Routing

2018-09-20 Par sujet Michel Py
>> Michel Py a écrit : >> Supposément Cloudflare va bientôt ignorer les préfixes invalides, je dis >> bravo. > Julien Escario a écrit : > Mouais, enfin quand je vois le nombre de préfixes que je filtre depuis > quelques semaines juste rajoutant > une clause sur la présence d'AS privés, j'ai

Re: [FRnOG] [TECH] RPKI and BGP: our path to securing Internet Routing

2018-09-20 Par sujet Solarus
Le 2018-09-20 09:57, Julien Escario a écrit : Ca sent de plus en plus le sapin pour les petits AS. Je suis pas trop d’accord avec toi là dessus. Quand on voit le travail fait par certains petits AS qui font l’effort de prendre un ASN en 32 bits, qui font l’effort de se dimensionner pour

Re: [FRnOG] [TECH] RPKI and BGP: our path to securing Internet Routing

2018-09-20 Par sujet Julien Escario
Le 20/09/2018 à 11:05, Jérôme Fleury a écrit : > On Thu, Sep 20, 2018 at 9:58 AM Julien Escario > wrote: >   > > DNSSEC, RPKI et autres, ça touche tout de suite à la crypto et ça tend un > peu > plus vers une métier de spécialiste. Fini les adminsys

Re: [FRnOG] [TECH] RPKI and BGP: our path to securing Internet Routing

2018-09-20 Par sujet Alarig Le Lay
On jeu. 20 sept. 11:05:05 2018, Jérôme Fleury wrote: > Si "petit AS" veut se proteger d'un hijack, alors il leur suffira de signer > leurs routes, ce qui est suffisamment trivial chez la plupart des RIR, et > devrait meme etre fait automatiquement a la creation d'un object route pour > peu que la

Re: [FRnOG] [TECH] RPKI and BGP: our path to securing Internet Routing

2018-09-20 Par sujet Jérôme Fleury
On Thu, Sep 20, 2018 at 9:58 AM Julien Escario wrote: > DNSSEC, RPKI et autres, ça touche tout de suite à la crypto et ça tend un > peu > plus vers une métier de spécialiste. Fini les adminsys comme moi qui > s'amusent > avec un peu de BGP, même en étant rigoureux et volontaire, j'ai bien peur

Re: [FRnOG] [TECH] RPKI and BGP: our path to securing Internet Routing

2018-09-20 Par sujet Julien Escario
Le 19/09/2018 à 21:36, Michel Py a écrit : >> Stephane Bortzmeyer a écrit : >> Très intéressant article sur un déploiement RPKI (signature *et* >> validation). >> https://blog.cloudflare.com/rpki-details/ > > +1 > > Pour ceux qui ne lisent pas nanog (il y a un fil à propos de nettoyer les >

RE: [FRnOG] [TECH] RPKI and BGP: our path to securing Internet Routing

2018-09-19 Par sujet Michel Py
> Stephane Bortzmeyer a écrit : > Très intéressant article sur un déploiement RPKI (signature *et* validation). > https://blog.cloudflare.com/rpki-details/ +1 Pour ceux qui ne lisent pas nanog (il y a un fil à propos de nettoyer les préfixes invalides) je pense que la seule manière d'y arriver

[FRnOG] [TECH] RPKI and BGP: our path to securing Internet Routing

2018-09-19 Par sujet Stephane Bortzmeyer
Très intéressant article sur un déploiement RPKI (signature *et* validation). https://blog.cloudflare.com/rpki-details/ --- Liste de diffusion du FRnOG http://www.frnog.org/