Vlákno názorů k článku
Cloudflare spustil stránku „Is BGP Safe Yet“, otestujte svého ISP od Petr Menšík - Je asi dobré poznamenat, že tohle hlášení je...

Je asi dobré poznamenat, že tohle hlášení je zneužitelné. Já to postoval v neděli a v pondělí ráno měl náš provider potíže s routováním. Může to být náhoda, detaily nevím. Každopádně to takhle křičet do světa může mít i negativní dopad. Zvlášť u menšího ISP, který asi nemá svůj BGP team.

Ale ono to neni vubec tezke to overit ani z druhe strany. Zatim prave diky tomu, ze mnoho siti realne validaci neprovadi. Staci vypropagovat RPKI-invalid prefix a z testovaciho stroje v nem umistenem otestovat chovani cilovych siti z pohledu RPKI validace. Pokud mel Vas ISP problem s routovanim a soucasne priznavate, ze vlastne nema vlastni sitare znale problematiky a nejak to flikuje na koleni... tak si ke skutecne pricine tech problemu defacto odpovidate sam ;-) Tutlani problemu pred negativnimi dopady rozhodne neochrani. Security through obscurity neni z pohledu bezpecnosti funkcni model.

Jak zneužitelné? Jak negativní dopad?