- CLnog - Listas LACNOG

Fwd: [lacnog] Upcoming changes to the DNSSEC root trust anchor
by Hernan Moguilevsky 06 Nov '24

06 Nov '24

FYI Saludos. -------- Forwarded Message -------- Subject: [lacnog] Upcoming changes to the DNSSEC root trust anchor Date: Tue, 5 Nov 2024 22:12:28 +0000 From: Andres Pavez <andres.pavez(a)iana.org> Reply-To: Latin America and Caribbean Region Network Operators Group <lacnog(a)lacnic.net> To: lacnog(a)lacnic.net <lacnog(a)lacnic.net> Dear Colleagues, We are reaching out to inform you of important changes to the DNSSEC trust anchor in the root zone. If you manage a validating DNS resolver or a tool that interacts with the DNS root zone you might need to change your software to handle the changes. This letter provides a summary of the upcoming changes and gives pointers to resources that describe them in detail. *Upcoming addition of the KSK-2024 trust anchor* On January 11, 2025, a new trust anchor, codenamed KSK-2024, will appear in the root zone for the global DNS. This key was generated earlier this year and will co-exist with the current trust anchor, codenamed KSK-2017. The new DNSKEY record is: . 172800 IN DNSKEY 257 3 8 AwEAAa96jeuknZlaeSrvyAJj6ZHv28hhOKkx3rLGXVaC6rXTsDc449/c idltpkyGwCJNnOAlFNKF2jBosZBU5eeHspaQWOmOElZsjICMQMC3aeHb GiShvZsx4wMYSjH8e7Vrhbu6irwCzVBApESjbUdpWWmEnhathWu1jo+s iFUiRAAxm9qyJNg/wOZqqzL/dL/q8PkcRU5oUKEpUge71M3ej2/7CPqp dVwuMoTvoB+ZOT4YeGyxMvHmbrxlFzGOHOijtzN+u1TQNatX2XBuzZNQ 1K+s2CXkPIZo7s6JgZyvaBevYtxPvYLw4z9mR7K2vaF18UYH9Z9GNUUe ayffKC73PYc= As a result of this addition, some DNS responses may be larger during the transition period. If your software uses the RFC 5011 process for managing trust anchors, KSK-2024 will be automatically trusted about one month after its introduction to the root zone. There are two important planned dates: * October 11, 2026: KSK-2024 will begin signing the root zone. * January 11, 2027: KSK-2017 is scheduled to be revoked. For a detailed description of the rollover process, please refer to https://www.iana.org/dnssec/files *New trust anchor file* IANA has issued a new trust anchor file using the updated XML format described in https://datatracker.ietf.org/doc/draft-ietf-dnsop-rfc7958bis/ , which has recently been approved to be published as an RFC. The new trust anchor file contains additional data that was not provided in previous versions of the file. If your software or processes use the IANA trust anchor file (published at https://data.iana.org/root-anchors/root-anchors.xml ), you should ensure you have processes to retrieve it regularly (such as weekly) and check your systems can process the revised format of the file. *Keep in touch* Operational announcements regarding trust anchors and rollovers are published on the root-dnssec-announce mailing list at https://lists.icann.org/postorius/lists/root-dnssec-announce.icann.org/ . A separate ksk-rollover mailing list is a forum for discussion specific to rollovers can be found at https://lists.icann.org/postorius/lists/ksk-rollover.icann.org/ . Best regards, -- Andres Pavez Cryptographic Key Manager _______________________________________________ LACNOG mailing list LACNOG(a)lacnic.net https://mail.lacnic.net/mailman/listinfo/lacnog Cancelar suscripcion:https://mail.lacnic.net/mailman/options/lacnog

1 0

Invitación a charla
by Claudio Hernández 14 Oct '24

14 Oct '24

Estimados: Invitamos a nuestra próxima conferencia técnica, donde Ramón Arias desde Santiago de Chile en su charla sobre informática forense nos estará hablando sobre un interesante framework llamado Volatility. Título: Introducción a la informática forense usando Volatility Fecha: Martes 22 de octubre, 2024 Expositor: Ramón Arias El registro es gratuito a través de: https://us02web.zoom.us/meeting/register/tZ0pceCopzgoE9wrgobR2Rh5OQjOLVjmS3… Horarios: 12:00 hrs Costa Rica/Guatemala/México 13:00 hrs Colombia/Ecuador/Panamá/Perú 14:00 hrs Bolivia/Paraguay 15:00 hrs Argentina/Brasil/Chile/Uruguay ¡Muchas gracias! Claudio Hernández. https://www.ciberci.org/ https://youtube.com/@CIBERCI

1 0

Reporte de detección de falsificación de direcciones de origen para CLNOG para Septiembre 2024
by CAIDA Spoofer Project 08 Oct '24

08 Oct '24

En respuesta a los comentarios de las comunidades de operaciones y seguridad, el proyecto de medición de validación de dirección de origen de CAIDA (https://spoofer.caida.org) generará automáticamente cada mes un informe de ASes que originan prefijos BGP desde los cuales recibimos paquetes con una dirección de origen falsificada. Estamos publicando estos informes en listas de operadores de red y seguridad para asegurar que esta información llegue a los contactos correctos de cada Sistema Autónomo. Este reporte resume las pruebas ejecutadas dentro de chl. Mejoras inferidas durante Septiembre 2024: Sin inferencias Errores de validación de dirección de origen inferidos durante Septiembre 2024: ASN Nombre Primera obs. Última obs. 7418 TELEFÓNICA CHILE S.A. 2016-09-26 2024-09-28 27678 NIC Chile 2024-09-13 2024-09-27 Información adicional sobre las pruebas para las cuales recibimos origen falsificado está disponible en https://spoofer.caida.org/recent_tests.php?country_include=chl&no_block=1 (sólo en Inglés) Por favor, envíenos sus comentarios y sugerencias a spoofer-info(a)caida.org

1 0

Reporte de detección de falsificación de direcciones de origen para CLNOG para Agosto 2024
by CAIDA Spoofer Project 08 Sep '24

08 Sep '24

En respuesta a los comentarios de las comunidades de operaciones y seguridad, el proyecto de medición de validación de dirección de origen de CAIDA (https://spoofer.caida.org) generará automáticamente cada mes un informe de ASes que originan prefijos BGP desde los cuales recibimos paquetes con una dirección de origen falsificada. Estamos publicando estos informes en listas de operadores de red y seguridad para asegurar que esta información llegue a los contactos correctos de cada Sistema Autónomo. Este reporte resume las pruebas ejecutadas dentro de chl. Mejoras inferidas durante Agosto 2024: Sin inferencias Errores de validación de dirección de origen inferidos durante Agosto 2024: ASN Nombre Primera obs. Última obs. 7418 TELEFÓNICA CHILE S.A. 2016-09-26 2024-08-30 269988 2024-08-25 2024-08-25 Información adicional sobre las pruebas para las cuales recibimos origen falsificado está disponible en https://spoofer.caida.org/recent_tests.php?country_include=chl&no_block=1 (sólo en Inglés) Por favor, envíenos sus comentarios y sugerencias a spoofer-info(a)caida.org

1 0

Fwd: [lacnog] ¿Las diferencias en la implementación de RPKI en los RIR están dificultando la adopción de RPKI?
by Hernan Moguilevsky 27 Aug '24

27 Aug '24

Estimados, Comparto en caso que les interese participar. Saludos. -------- Forwarded Message -------- Subject: [lacnog] ¿Las diferencias en la implementación de RPKI en los RIR están dificultando la adopción de RPKI? Date: Mon, 26 Aug 2024 23:39:55 +0000 From: Sofia Silva Berenguer <sofia(a)apnic.net> Reply-To: Latin America and Caribbean Region Network Operators Group <lacnog(a)lacnic.net> To: lacnog(a)lacnic.net <lacnog(a)lacnic.net> (Abaixo em português) Como parte del del Programa RPKI de la NRO <https://www.nro.net/technical-coordination/security/certification/#rpki_pro…>nos gustaría conocer más sobre las expectativas de la comunidad con respecto a la coherencia en las implementaciones de RPKI entre los Registros Regionales de Internet (RIR) con el objetivo final de definir cómo se vería un sistema RPKI único y global. Queremos saber más sobre la experiencia en la gestión de recursos a través de múltiples RIR para entender si las diferencias en las implementaciones de RPKI de los distintos RIR están dificultando la adopción de RPKI, específicamente la creación de autorizaciones de origen de ruta (ROA), y de ser así, cuáles son las diferencias más problemáticas. Esto nos permitirá enfocarnos en hacer que estos aspectos del sistema RPKI sean más coherentes. ¿Eres un operador de red responsable de espacio IP asignado por múltiples RIR? Si es así, agredeceríamos su participación en nuestra encuesta <https://www.surveymonkey.com/r/CHLHLML>antes del 12 de septiembre. Queremos saber la opinión de quienes ya han creado ROA, así como de quienes están considerando crear ROA pero aún no lo han hecho. Si no es tu caso, te pedimos que reenvíes este mensaje a cualquier otra persona que conozcas que pueda participar en la encuesta. Ten en cuenta que quienes respondan la encuesta participarán en un sorteo por un vale de regalo electrónico equivalente a USD 35 (si los vales de regalo electrónicos no se pueden usar en la economía del ganador, se le proporcionará un regalo alternativo). ¡Valoramos mucho tu participación! -- Como parte do Programa NRO RPKI <https://www.nro.net/technical-coordination/security/certification/#rpki_pro…> gostaríamos conhecer mais sobre as expectativas da comunidade em relação à consistência nas implementações do RPKI entre os Registros Regionais da Internet (RIR) com o objetivo final de definir como seria um sistema RPKI único e global. Queremos saber mais sobre a experiência no gerenciamento de recursos em vários RIR para entender se as diferenças nas implementações do RPKI entre RIR estão dificultando a adoção do RPKI, especificamente no que refere à criação de Autorizações de Origem de Rota (ROA, por sua sigla em inglês) e, em caso afirmativo, quais são as diferenças mais problemáticas. Isso vai nos permitir focar em tornar esses aspectos do sistema RPKI mais consistentes. Você é um operador de rede responsável pelo espaço IP designado por múltiplos RIR? Conclua a pesquisa do Programa RPKI da NRO <https://www.surveymonkey.com/r/CHLHLML>até 12 de setembro. Queremos conhecer a opinião de quem já criaram ROA, bem como de aqueles que estão pensando em criar ROA, mas ainda não o fizeram. Se não for seu caso, encaminhe este e-mail para qualquer outra pessoa que você conheça que possa participar da pesquisa. Observe que aqueles que responderem à pesquisa vão participar do sorteio de um vale-presente eletrônico equivalente a US$ 35 (se os vales-presente eletrônicos não puderem ser usados na economia do vencedor, um presente alternativo será fornecido). Valorizamos muito a sua participação! Saludos, Sofía -- /I am sending this email at a time that suits me and the time zone I work in. Please feel free to read, and act on or respond, at a time that suits you./ ____________________________________________________________________ Sofía Silva Berenguer RPKI Program Manager, NRO / Process and Productivity Engineer, APNIC e: sofia(a)apnic.net <mailto:sofia@apnic.net> ____________________________________________________________________

1 0

Recordatorio: Medir para mejorar: Participa en la Plataforma de mediciones de Internet
by Celsa Sanchez 27 Aug '24

27 Aug '24

Estimada Comunidad Les recuerdo que hoy inicia la primera del ciclo de charlas del proyecto Embajadores I+D de Lacnic. El webinar abordará el proyecto RIPE Atlas y contará con la participación de Elisa Peirano, Analista de Datos I+D en LACNIC, Michela Galante, Project Coordinator en RIPE NCC y Guillermo Cicileo, Líder de Investigación y Desarrollo en infraestructura de Internet en LACNIC. Día: 27/08/2024 (HOY) Hora: 11:00 am (Hora Venezuela) Duración: 1 Hora Inscripciones: https://rir.la/lacnic-mediciones. ¡Los espero! Saludos cordiales, Celsa Sánchez - Embajadora I+D - LACNIC Ingeniera de Sistemas NIC Chile

1 0

Fwd: [lacnog] ¿Las diferencias en la implementación de RPKI en los RIR están dificultando la adopción de RPKI?
by Hernan Moguilevsky 27 Aug '24

27 Aug '24

Estimados, Comparto en caso que les interese participar. Saludos. -------- Forwarded Message -------- Subject: [lacnog] ¿Las diferencias en la implementación de RPKI en los RIR están dificultando la adopción de RPKI? Date: Mon, 26 Aug 2024 23:39:55 +0000 From: Sofia Silva Berenguer <sofia(a)apnic.net> Reply-To: Latin America and Caribbean Region Network Operators Group <lacnog(a)lacnic.net> To: lacnog(a)lacnic.net <lacnog(a)lacnic.net> (Abaixo em português) Como parte del del Programa RPKI de la NRO <https://www.nro.net/technical-coordination/security/certification/#rpki_pro…>nos gustaría conocer más sobre las expectativas de la comunidad con respecto a la coherencia en las implementaciones de RPKI entre los Registros Regionales de Internet (RIR) con el objetivo final de definir cómo se vería un sistema RPKI único y global. Queremos saber más sobre la experiencia en la gestión de recursos a través de múltiples RIR para entender si las diferencias en las implementaciones de RPKI de los distintos RIR están dificultando la adopción de RPKI, específicamente la creación de autorizaciones de origen de ruta (ROA), y de ser así, cuáles son las diferencias más problemáticas. Esto nos permitirá enfocarnos en hacer que estos aspectos del sistema RPKI sean más coherentes. ¿Eres un operador de red responsable de espacio IP asignado por múltiples RIR? Si es así, agredeceríamos su participación en nuestra encuesta <https://www.surveymonkey.com/r/CHLHLML>antes del 12 de septiembre. Queremos saber la opinión de quienes ya han creado ROA, así como de quienes están considerando crear ROA pero aún no lo han hecho. Si no es tu caso, te pedimos que reenvíes este mensaje a cualquier otra persona que conozcas que pueda participar en la encuesta. Ten en cuenta que quienes respondan la encuesta participarán en un sorteo por un vale de regalo electrónico equivalente a USD 35 (si los vales de regalo electrónicos no se pueden usar en la economía del ganador, se le proporcionará un regalo alternativo). ¡Valoramos mucho tu participación! -- Como parte do Programa NRO RPKI <https://www.nro.net/technical-coordination/security/certification/#rpki_pro…> gostaríamos conhecer mais sobre as expectativas da comunidade em relação à consistência nas implementações do RPKI entre os Registros Regionais da Internet (RIR) com o objetivo final de definir como seria um sistema RPKI único e global. Queremos saber mais sobre a experiência no gerenciamento de recursos em vários RIR para entender se as diferenças nas implementações do RPKI entre RIR estão dificultando a adoção do RPKI, especificamente no que refere à criação de Autorizações de Origem de Rota (ROA, por sua sigla em inglês) e, em caso afirmativo, quais são as diferenças mais problemáticas. Isso vai nos permitir focar em tornar esses aspectos do sistema RPKI mais consistentes. Você é um operador de rede responsável pelo espaço IP designado por múltiplos RIR? Conclua a pesquisa do Programa RPKI da NRO <https://www.surveymonkey.com/r/CHLHLML>até 12 de setembro. Queremos conhecer a opinião de quem já criaram ROA, bem como de aqueles que estão pensando em criar ROA, mas ainda não o fizeram. Se não for seu caso, encaminhe este e-mail para qualquer outra pessoa que você conheça que possa participar da pesquisa. Observe que aqueles que responderem à pesquisa vão participar do sorteio de um vale-presente eletrônico equivalente a US$ 35 (se os vales-presente eletrônicos não puderem ser usados na economia do vencedor, um presente alternativo será fornecido). Valorizamos muito a sua participação! Saludos, Sofía -- /I am sending this email at a time that suits me and the time zone I work in. Please feel free to read, and act on or respond, at a time that suits you./ ____________________________________________________________________ Sofía Silva Berenguer RPKI Program Manager, NRO / Process and Productivity Engineer, APNIC e: sofia(a)apnic.net <mailto:sofia@apnic.net> ____________________________________________________________________

1 0

Invitación a charla
by Claudio Hernández 27 Aug '24

27 Aug '24

Estimados: Invitamos a nuestra próxima conferencia técnica, la que estará a cargo Guillermo Pereyra desde Montevideo, Uruguay, quien abordará distintos tópicos sobre el despliegue de sensores honeypots por parte LACNIC a nivel regional. Título: LACNIC Honeynet - Red de sensores honeypots en Latinoamérica y el Caribe Fecha: Miércoles 4 de septiembre, 2024 Expositor: Guillermo Pereyra El registro es gratuito a través de: https://us02web.zoom.us/meeting/register/tZAqcO6vpzwjHdCctFB91J3cNyiuSmhH_R… Horarios: 12:00 hrs Costa Rica/Guatemala/México 13:00 hrs Colombia/Ecuador/Panamá/Perú 14:00 hrs Bolivia/Chile/Paraguay 15:00 hrs Argentina/Brasil/Uruguay ¡Muchas gracias! Claudio Hernández. https://www.ciberci.org/ https://youtube.com/@CIBERCI

1 0

Reporte de detección de falsificación de direcciones de origen para CLNOG para Julio 2024
by CAIDA Spoofer Project 08 Aug '24

08 Aug '24

En respuesta a los comentarios de las comunidades de operaciones y seguridad, el proyecto de medición de validación de dirección de origen de CAIDA (https://spoofer.caida.org) generará automáticamente cada mes un informe de ASes que originan prefijos BGP desde los cuales recibimos paquetes con una dirección de origen falsificada. Estamos publicando estos informes en listas de operadores de red y seguridad para asegurar que esta información llegue a los contactos correctos de cada Sistema Autónomo. Este reporte resume las pruebas ejecutadas dentro de chl. Mejoras inferidas durante Julio 2024: Sin inferencias Errores de validación de dirección de origen inferidos durante Julio 2024: ASN Nombre Primera obs. Última obs. 7418 TELEFÓNICA CHILE S.A. 2016-09-26 2024-07-31 27901 Pacifico Cable SPA. 2024-05-14 2024-07-10 Información adicional sobre las pruebas para las cuales recibimos origen falsificado está disponible en https://spoofer.caida.org/recent_tests.php?country_include=chl&no_block=1 (sólo en Inglés) Por favor, envíenos sus comentarios y sugerencias a spoofer-info(a)caida.org

1 0

Invitación a charla
by Claudio Hernández 06 Aug '24

06 Aug '24

Estimados: Quisiéramos invitarlos a nuestra próxima charla técnica, la que en esta oportunidad estará a cargo de Jaime Iván Mendoza desde Bolivia, quien abordará el tema de la utilización de Google para Scripts y Hacks. Título: Scripts y Hacks - Utilizando Google para jugar con fuego Fecha: Jueves 15 de agosto de 2024 Expositor: Jaime Iván Mendoza Como es costumbre, el registro es gratuito a través de: https://us02web.zoom.us/meeting/register/tZIpfumqqz4uG9zaWZli8rwmSWpT48LdN9… Horarios: 18:00 hrs Costa Rica/Guatemala/México 19:00 hrs Colombia/Ecuador/Panamá/Perú 20:00 hrs Bolivia/Chile/Paraguay 21:00 hrs Argentina/Brasil/Uruguay ¡Muchas gracias y los esperamos! Claudio Hernández. https://www.ciberci.org/ https://youtube.com/@CIBERCI

1 0