[grnog] Το leak της ημέρας ( AS4788 -> AS3549 )

[Faidon Liambotis]

On 06/13/15 12:45, Andreas Polyrakis wrote:
> Εκτός από το strict filtering που σωστά αναφέρθηκε -- το οποίο δεν
> δουλεύει τόσο καλά εκτός RIPE region ή για "μεγάλα" peerings -- υπάρχει
> και το RPKI. Το RPKI δεν είναι επίσης πανάκεια· δεν αντιμετωπίζει καλά
> κακόβουλες ανακοινώσεις, ούτε leaking, αλλά βοηθάει πολύ σε
> misconfigurations ή typos.

Ναι, όπως λες όμως... δεν βοήθησε καθόλου εδώ. Τα routes που 
ανακοινώνονταν διατηρούσαν το origin τους (π.χ. 3549 4788 15169) και ως 
εκ τούτου το RPKI δεν προστάτευσε κανέναν από αυτούς που έχουν 
ενεργοποιήσει validation.

Φ.