SK
коллеги, а у нас тут никого нет из sparktell.net ?
Size: a a a
2020 May 11
VO
Ну учитывая любовь к coconuts, нужно переименовывать в CocoNet
А учитывая специфику IPv4+ - в CokeNet
AS
Из фейсбучной группы IPv6:
KB
AS
Да, это Alex Band делает - тот же, который изначально программил RPKI в RIPE NCC. Полезная штука для тех, кто хотел отрастить chain of trust прям до клиента (была тут дискуссия такая месяца 3-4 назад примерно)
MT
Да, это Alex Band делает - тот же, который изначально программил RPKI в RIPE NCC. Полезная штука для тех, кто хотел отрастить chain of trust прям до клиента (была тут дискуссия такая месяца 3-4 назад примерно)
Кстати а в этом случае с таким chain of trust сам стафф RIPE NCC может отозвать сертификат?
AS
Корневой сейчас виртуальный, реально CoT кончается на RIRах.
AS
Кстати а в этом случае с таким chain of trust сам стафф RIPE NCC может отозвать сертификат?
Ну а чем это отличается от CoT в https? В https промежуточный CA может это сделать?
MT
Насколько я помню, промежуточному CA можно отозвать его сертификат, но не сертификат его клиента. Или нет?
2020 May 12
AS
Ну и как будет цепочка работать, если промежуточный CA отзовет свой сертификат?
Впрочем, сертификат клиента тоже можно отозвать, чего нет-то?
Впрочем, сертификат клиента тоже можно отозвать, чего нет-то?
DB
Можно. Вы главное найдите тех, кто отзывы реально отслеживает. CRL не то чтобы живы, а OCSP легко блокируется.
SM
вот это хорошая рекламная кампания для IPv4 брокера - быть спонсором RIPE Meeting. будьте как нынешние спонсоры, не будьте как супплити и прочие.
MT
Можно. Вы главное найдите тех, кто отзывы реально отслеживает. CRL не то чтобы живы, а OCSP легко блокируется.
вот как-то так я и думал.
То есть сдал в аренду айпишки, выдал подпись - и йух ты их обратно заберёшь
То есть сдал в аренду айпишки, выдал подпись - и йух ты их обратно заберёшь
AS
вот как-то так я и думал.
То есть сдал в аренду айпишки, выдал подпись - и йух ты их обратно заберёшь
То есть сдал в аренду айпишки, выдал подпись - и йух ты их обратно заберёшь
Прямо сейчас начался доклад про delegated RPKI
AG
загубили тему
AS
Какую и чем загубили?
KB
Обещали ссылку на стрим для тех, кто не хочет смотреть через zoom, но не прислали