{"id":2924,"date":"2025-08-21T11:03:42","date_gmt":"2025-08-21T10:03:42","guid":{"rendered":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/?p=2924"},"modified":"2025-08-21T11:03:42","modified_gmt":"2025-08-21T10:03:42","slug":"say-my-name","status":"publish","type":"post","link":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/?p=2924","title":{"rendered":"say my name"},"content":{"rendered":"\n

per secoli ho usato l’approccio di studiare le cose “dalla a alla z”<\/p>\n\n\n\n

facendomi anche sinistrare dalla “fretta di finire” (cit. noi stessi – https:\/\/www.youtube.com\/watch?v=RAdoyv8J6HQ&list=RDRAdoyv8J6HQ&start_radio=1<\/a>)<\/p>\n\n\n\n

come dicevo, questa cosa mi ha sfiancato<\/p>\n\n\n\n

bisogna imparare a chiamare le cose col proprio nome.<\/p>\n\n\n\n

uno potrebbe rifiutare l’idea di pronunciare “non ho proprio voglia di andare a suonare in sala prove oggi”.<\/p>\n\n\n\n

ma no! come fai a dirlo! suonare \u00e8 cos\u00ec bello<\/em><\/p>\n\n\n\n

e invece tu vai l\u00ec, a jammare, fa tutto schifo, non c’\u00e8 intesa, non c’\u00e8 feeling, non vedi l’ora che finiscano quelle 2 ore. non \u00e8 vero che \u00e8 sempre bello<\/p>\n\n\n\n

se oggi dovessi iniziare un altro corso su Udemy o qualche altra cyber-piattaforma.. <\/p>\n\n\n\n

…penso che il risultato sarebbe solo di accrescere la mia tensione.<\/p>\n\n\n\n

invece, ogni tanto, mi sforzo di vivere nel presente<\/em><\/p>\n\n\n\n

si \u00e8 concluso da pochissimo il WHY <\/a>e sono usciti i talk (https:\/\/media.ccc.de\/<\/a>)<\/p>\n\n\n\n

ne ho scelti un po’ da vedere, tipo quello del tizio che parla di “farsi un provider a casa sua”<\/p>\n\n\n\n

l’ho visto, e ad un certo punto ha tirato fuori <\/p>\n\n\n\n

https:\/\/isbgpsafeyet.com<\/a><\/p>\n\n\n\n

ho cliccato su “Test your ISP” (https:\/\/media.ccc.de\/v\/why2025-9-how-to-become-your-own-isp<\/a>) , fiducioso che sarei stato “promosso”.<\/p>\n\n\n\n

COL CAZZO<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

la cosa mi ha un po’ shockato. anche perch\u00e9, ricordavo di “essere stato promosso” su quest’altro sito:<\/p>\n\n\n\n

https:\/\/rpkitest.nlnetlabs.net<\/a><\/p>\n\n\n\n

possibile che NON stiamo facendo correttamente la validazione RPKI?<\/p>\n\n\n\n

allora mi sono detto: ok, cerchiamo un attimo di capire.<\/em><\/p>\n\n\n\n

sappiamo che entrambi questi sito usano un javascript che tenta di scaricare risorse da 2 punti:<\/p>\n\n\n\n

    \n
  1. un url che dovrebbe essere normalmente raggiungibile<\/li>\n\n\n\n
  2. un url che NON dovrebbe essere raggiungibile, in quanto annunciato tramite BGP senza opportuna validazione RPKI<\/li>\n<\/ol>\n\n\n\n

    ho iniziato a spulciare il codice, sono finito qui:<\/p>\n\n\n\n

    https:\/\/github.com\/density215\/rpki-web-test\/blob\/main\/src\/librpki.js<\/a><\/p>\n\n\n\n

    speravo di trovare QUI lo stramaledetto url “non valido”:<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    ne ho parlato un po’ con persone su ITNOG, ed \u00e8 uscito fuori che probabilmente “sembra frutto di zombi<\/em>” (cito).<\/p>\n\n\n\n

    Quindi, insomma, quel sito attualmente non mi aiuta a fare l’analisi che voglio fare.<\/p>\n\n\n\n

    Bisogna ammettere che il sitodi Cloudflare, almeno, ci fa la cortesia di rendere espliciti i siti che vengono usati per fare quei test…<\/p>\n\n\n\n


    https:\/\/valid.rpki.isbgpsafeyet.com
    https:\/\/invalid.rpki.isbgpsafeyet.com<\/code><\/p>\n\n\n\n

    ah, aggiungo il particolare che solo chi aveva ipv6 “aveva il problema” (ossia: riusciva a raggiungere invalid.rpki.cloudflare.com, mentre non avrebbe dovuto farlo): una collega che \u00e8 IPv4 only superava con successo il test.<\/p>\n\n\n\n

    ho dato un’occhiata sui nostri edge routers.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    quindi.. dal nostro punto di vista, CI RISULTA CHE QUELL’IP NON DOVREBBE ESSERE RAGGIUNGIBILE (in quanto proveniente da una rotta “invalida”)<\/p>\n\n\n\n

    ma invece la rotta ce l’ho, ma \u00e8 una rotta “generica”:<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    per farla breve, \u00e8 uscito fuori che uno dei nostri upstream provider ci stava annunciando quella rotta.<\/p>\n\n\n\n

    cosa che non dovrebbe avvenire, o meglio: o ti pigli la FIRT (full Internet routing table) o la default (2000::\/3 \u00e8 praticamente la “default route” per ipv6).<\/p>\n\n\n\n

    vabe’, abbiamo modificato il filtro in ingresso per SCARTARE quell’annuncio e…<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    mo sci \ud83d\ude42<\/p>\n\n\n\n

    tutto questo per dire che… piuttosto che guardare passivamente un video, mi sono lasciato trasportare da quello spunto per mettere le mani in pasta su alcune cose. non scambierei questa piccola ma intensa esperienza con nient’altro \ud83d\ude42<\/p>\n\n\n\n

    <\/p>\n","protected":false},"excerpt":{"rendered":"

    per secoli ho usato l’approccio di studiare le cose “dalla a alla z” facendomi anche sinistrare dalla “fretta di finire” (cit. noi stessi – https:\/\/www.youtube.com\/watch?v=RAdoyv8J6HQ&list=RDRAdoyv8J6HQ&start_radio=1) come dicevo, questa cosa mi ha sfiancato bisogna imparare a chiamare le cose col proprio nome. uno potrebbe rifiutare l’idea di pronunciare “non ho proprio voglia di andare a suonare […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,3,19],"tags":[],"class_list":["post-2924","post","type-post","status-publish","format-standard","hentry","category-tmrc","category-vita","category-walkthrough"],"_links":{"self":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/2924","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2924"}],"version-history":[{"count":2,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/2924\/revisions"}],"predecessor-version":[{"id":2931,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/2924\/revisions\/2931"}],"wp:attachment":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2924"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2924"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2924"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}