Долго и обстоятельно про как всеобщее доверие в BGP обернулось бедой и что с этим можно делать. А главное, хочет ли кто-то что-то с этим делать.

Кто: Сергей Колобов. Системный инженер крупного вендора.

Про что: Опасности BGP, RPKI, DISCO.

Скачать файл подкаста

Полезные ссылкиRPKI Documentation — rpki.readthedocs.io/en/latest/index.html

NIST Special Publication — nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-189-draft.pdf

DISCO — www.researchgate.net/publication/328896238_Perfect_is_the_Enemy_of_Good_Setting_Realistic_Goals_for_BGP_Security

An Infrastructure to Support Secure Internet Routing — tools.ietf.org/html/rfc6480

NANOG74 Security Track — pc.nanog.org/static/published/meetings/NANOG74/1760/20181003_Tzvetanov_Security_Track_Bgp_v1.pdf

BGP Prefix Origin Validation — tools.ietf.org/html/rfc6811

The Resource Public Key Infrastructure (RPKI) to Router Protocol — tools.ietf.org/html/rfc6810

Signaling Prefix Origin Validation Results from a Route Server to Peers — tools.ietf.org/html/draft-ietf-sidrops-route-server-rpki-light-02

BGP Prefix Origin Validation State Extended Community — tools.ietf.org/html/rfc8097

RPKI — The required cryptographic upgrade to BGP routing — blog.cloudflare.com/rpki/

Bamboozling Certificate Authorities with BGP — www.usenix.org/conference/usenixsecurity18/presentation/birge-lee

Mutually Agreed Norms for Routing Security (MANRS) Implementation Guide — www.manrs.org/wp-content/uploads/2018/03/MANRS-BCOP-20170125.pdf

Will the SIDR model succeed where the IRR model failed? (Part I) — blog.apnic.net/2015/06/01/will-the-sidr-model-succeed-where-the-irr-model-failed-part-i/

BGPsec and Reality — rule11.tech/bgpsec-and-reality/

How Secure are Secure Interdomain Routing Protocols? — www.cs.yale.edu/homes/schapira/BGPAttack.pdf

Verification of AS_PATH Using the Resource Certificate Public Key Infrastructure and Autonomous System Provider Authorization — datatracker.ietf.org/doc/draft-azimov-sidrops-aspa-verification/

Добавить RSS в подкаст-плеер.

Подкаст доступен в iTunes.

Скачать все выпуски подкаста вы можете с яндекс-диска.