- NLNOG - mailman3.nlnog.net

wetsvoorstel herziening regelgeving nederlandse geheime diensten
by Rejo Zenger 07 May '16

07 May '16

Hi, Vast en zeker niet voorbarig: ik ga er vanuit dat jullie op grote lijnen bekend zijn met het voornemen van het Nederlandse kabinet om de kaders voor onze geheime diensten te herzien. Dat is niet alleen slecht: zo wordt ook het toezicht op de geheime diensten versterkt. Maar als het wetsvoorstel ongewijzigd aangenomen wordt, dan worden ook de bevoegdheden van de AIVD en de MIVD zeer verruimd. Graag wil ik jullie een paar onderdelen van het voorstel aan jullie voorleggen, omdat ik benieuwd ben naar de vraag hoe een en ander technisch ingericht zou kunnen worden. Nu het nog slechts een voorstel is, zijn de meeste van jullie nog vrij om hierover te praten. :) In de eerste plaats ben ik benieuwd naar de vraag hoe jullie denken dat de ambtenaren van het ministerie van Binnenlandse Zaken de "ongerichte interceptie van kabelgebonden communicatie" willen implementeren (zij noemen dat hier "onderzoeksopdrachtgerichte interceptie". Uit de toelichting van het wetsvoorstel: Wat doen we wel? Onderzoeksopdracht gerichte interceptie zal te allen tijde een zeer klein percentage betreffen van het totaal aan nationaal en internationaal dataverkeer. De regering zal in 2017 één zogenaamde ‘access-locatie’ gereedmaken voor onderzoeksopdracht gerichte interceptie. Het dreigingsbeeld is daarbij bepalend: bezien wordt op welk punt van de Nederlandse infrastructuur zal moeten worden aangehaakt om de noodzakelijke data te kunnen onderscheppen. [...] In de periode daarna wil de regering per jaar, tot 2020, uitbreiden met één ‘access locatie’. [...] Het gaat dus om het ongericht aftappen: niet de verbindingen van een iemand die verdacht wordt van terrorisme, maar verkeer in bulk waarna dat in doorzocht wordt op verbanden en zoekwoorden om nieuwe verdachten te identificeren. Wat misschien ook helpt is de informatie die via de NOS naar buiten is gekomen van wat men graag wil kunnen onderscheppen: "het onderscheppen van al het verkeer tussen een [fictieve stad met 400k inwoners] met een chatdienst" of "alle verkeer tussen een bepaalde stad en een heel land". Mijn vraag is nu: wat denk je dat ambtenaren met zo'n access-locatie voor ogen hebben? Is dat het netwerk van een grote telco in Nederland? Of gaat het om het landing station van een zeekabel aan onze kust? Of gaat het om al het verkeer via een specifiek datacenter? Wat is het meest voor de hand liggende? Voor wie iets vertrouwelijker iets met me wil delen: hieronder staan de fingerprints van enkele sleutels. -- Rejo Zenger E rejo(a)zenger.nl | P +31(0)639642738 | W https://rejo.zenger.nl T @rejozenger | J rejo(a)zenger.nl OpenPGP 1FBF 7B37 6537 68B1 2532 A4CB 0994 0946 21DB EFD4 XMPP OTR 271A 9186 AFBC 8124 18CF 4BE2 E000 E708 F811 5ACF Signal 05 EB 38 5C 01 0B 55 6A 19 69 E1 EF C2 99 89 EC 9C E4 88 3C 6F E3 7D 58 61 9B 32 E8 DB 9F ED 1B 2A

2 1

NOC contact Ziggo?
by Sander Steffann 22 Mar '16

22 Mar '16

Hi, Voor een grote klant van mij ben ik op zoek naar een NOC contact bij Ziggo. Ze horen geruchten dat klanten en medewerkers zie thuis een Ziggo aansluiting hebben niet altijd alles bij de klant goed kunnen bereiken. Dat willen ze graag met Ziggo uitzoeken om te kijken of/wat er aan de hand is. Contactgegevens mogen off-list of naar 06-22660412 Cheers! Sander

2 2

IANA IPv4 Recovered Address Space registry updated
by Selina Harrington 01 Mar '16

01 Mar '16

Hi, ICANN has updated the IANA IPv4 Recovered Address Space registry according to the Global Policy for Post Exhaustion IPv4 Allocation Mechanisms by the IANA. The policy states that in each IPv4 allocation period, each RIR will receive a single IPv4 allocation unit from ICANN. An IPv4 allocation period is defined as a 6-month period following 1 March or 1 September in each year. The address space selection software can be downloaded from: https://github.com/icann/ The list of allocations can be found at: https://www.iana.org/assignments/ipv4-recovered-address-space/ipv4-recovere… Kind regards, Selina Harrington IANA Senior Specialist ICANN

1 0

2nd call for presentations RIPE 72
by Benno Overeinder 01 Mar '16

01 Mar '16

Dear colleagues, Please note the approaching deadline of 13 March 2016 for RIPE 72 plenary programme submissions. You can find the CFP for RIPE 72 below or at https://ripe72.ripe.net/submit-topic/cfp/, for your proposals for plenary session presentations, tutorials, workshops, BoFs (Birds of a Feather sessions) and lightning talks. Please also note that speakers do not receive any extra reduction or funding towards the meeting fee at the RIPE Meetings. Kind regards, Benno Overeinder RIPE PC Chair https://www.ripe.net/participate/meetings/ripe-meetings/pc -------------------->>><<<-------------------- Call for Presentations A RIPE Meeting is an open event where Internet Service Providers, network operators and other interested parties get together. Although the meeting is mostly technical, it is also a chance for people to meet and network with others in their field. RIPE 72 will take place from 23-27 May 2016 in Copenhagen, Denmark. The RIPE Programme Committee (PC) is now seeking content proposals from the RIPE community for the plenary sessions, BoFs (Birds of a Feather sessions), panels, workshops, tutorials and lightning talks at RIPE 72. See the full descriptions of the different presentation formats, https://ripe72.ripe.net/submit-topic/presentation-formats/. Proposals for plenary sessions, BoFs, panels, workshops and tutorials must be submitted for full consideration no later than 13 March 2016. Proposals submitted after this date will be considered depending on the remaining available space in the programme. The PC is looking for presentations covering topics of network engineering and operations, including but not limited to: - IPv6 deployment - Managing IPv4 scarcity in operations - Commercial transactions of IPv4 addresses - Data centre technologies - Network and DNS operations - Internet governance and regulatory practices - Network and routing security - Content delivery - Internet peering and mobile data exchange Submissions RIPE Meeting attendees are quite sensitive to keeping presentations non-commercial, and product marketing talks are strongly discouraged. Repeated audience feedback shows that the most successful talks focus on operational experience, research results, or case studies. For example, presenters wishing to describe a commercial solution should focus on the underlying technology and not attempt a product demonstration. Presenters should indicate how much time they will require. In general, the time allocated for the different presentation formats is as follows: - Plenary presentations: 20-25 minutes presentation with 5-10 minutes discussion - Tutorials: up to two hours (Monday morning) - Workshops: one hour (during evening sessions) to two hours (Monday morning) - BoFs: approximately one hour - Lightning talks: 10 minutes The following general requirements apply: - Proposals must be submitted using the meeting submission system, https://ripe72.ripe.net/submit-topic/submission-form/. - Lightning talks should also be submitted using the meeting submission system (https://ripe72.ripe.net/submit-topic/submission-form/) and can be submitted any time up to and including the meeting week. The allocation of lightning talks will be announced on short notice---in some cases on the same day but often one day prior to the time slot allocated. - Presenters who propose a panel or BoF are encouraged to include speakers from several (perhaps even competing) companies and/or a neutral facilitator. - All presentation proposals will only be considered by the PC if they contain at least draft presentation slides (slides may be updated later on). For panels, proposals must contain a clear description, as well as the names of invited panellists, presenters and moderators. - Due to potential technical issues, presenters/panellists should be physically present at the RIPE Meeting. If you have any questions or requests concerning content submissions, please email pc [at] ripe [dot] net. -- Benno J. Overeinder NLnet Labs http://www.nlnetlabs.nl/

2 2

Last-mile providers near Staatsliedenbuurt, Amsterdam
by Eric Dugas 07 Feb '16

07 Feb '16

Hello NLNOG, I am searching for a fiber last-mile provider in Staatsliedenbuurt for a 100Mbps and 1Gbps point-to-point circuit to Equinix's data center in Amsterdam. Thanks! Eric

2 1

Nieuwjaarsborrel 2016
by nathalie＠ripe.net 20 Jan '16

20 Jan '16

Beste NLNOGers, Het is weer bijna zover! De immer legendarische NLNOG Nieuwjaarsborrel komt eraan. Een prima traditie om met vrienden en collegaâs het nieuwe jaar in te luiden met een biertje en een bittergarnituur. Details: -------- Tijd: vanaf 19:00 Datum: 22 januari 2016 Plaats: Stairway to Heaven, Mariaplaats 11/12 in Utrecht (vlakbij Utrecht CS) http://www.stairway.nl/ <http://www.stairway.nl/> Sponsoren gezocht! ------------------ Zoals ieder jaar zoeken we weer fijne bedrijven en/of individuen die financieel willen bijdragen aan de borrel. Neem even contact op met stichting at nlnog.net <mailto:stichting at nlnog.net> als je de borrel wil sponsoren. Aanmelden: ---------- Hoe meer zielen, hoe meer vreugd, dus neem ook eens een collega mee die nog nooit van NLNOG heeft gehoord ;-) Vergeet je niet even aan te melden: http://nlnog.com/nieuwjaarsborrel2016/ <http://nlnog.com/nieuwjaarsborrel2016/> Alvast hele fijne dagen en we hopen jullie allemaal te zien op 22 januari. Namens het bestuur, Nathalie

2 1

Re: [NLNOG] NLNOG.net mailinglist wijzigingen
by Ariën Vijn 29 Dec '15

29 Dec '15

On Dec 28, 2015(53), at 21:16, Job Snijders <job(a)ntt.net> wrote: > Beste NLNOGers, > > Zojuist is de nlnog(a)nlnog.net mailinglist verhuisd naar eigen > infrastructuur van Stichting NLNOG. Bij deze wil ik Arien Vijn en AMS-IX > hartelijk bedanken voor het hosten van onze mailinglist de afgelopen 13 jaar! Credits zouden meer moeten gaan naar Steven hoor. > Deze verhuizing brengt ook een verandering met zich mee: het verschil > "read-only" en "post+read" subscribers is komen te vervallen, iedere > subscriber kan nu emailen naar nlnog(a)nlnog.net. Hiermee is de lijst > simpler in gebruik en in lijn met andere bekende lijsten zoals NANOG en > UKNOF. In der tijd was het een kopie van de NANOG-lijst. Die was toen net zo opgezet. https://web.archive.org/web/20011222010730/http://www.nanog.org/email.html — Arien

1 0

NLNOG.net mailinglist wijzigingen
by Job Snijders 28 Dec '15

28 Dec '15

Beste NLNOGers, Zojuist is de nlnog(a)nlnog.net mailinglist verhuisd naar eigen infrastructuur van Stichting NLNOG. Bij deze wil ik Arien Vijn en AMS-IX hartelijk bedanken voor het hosten van onze mailinglist de afgelopen 13 jaar! Deze verhuizing brengt ook een verandering met zich mee: het verschil "read-only" en "post+read" subscribers is komen te vervallen, iedere subscriber kan nu emailen naar nlnog(a)nlnog.net. Hiermee is de lijst simpler in gebruik en in lijn met andere bekende lijsten zoals NANOG en UKNOF. Om spam tegen te gaan, zal elke subscription request alsmede het eerste bericht van de nieuwe subscriber approved moeten worden door een bestuurslid. Ook kan het zijn dat berichten van inactieve subscribers (12+ maanden geen berichten verstuurd) eerst door de moderatie queue gaan. Met vriendelijke groeten, Job

1 0

Aankondiging AbuseIO evenement
by bart＠bit.nl 22 Dec '15

22 Dec '15

Beste NLNOG-ers, Het onderstaande bericht zal in de loop van vandaag verzonden gaan worden. Gezien ik gok dat deze onderwerpen ook voor jullie interessant zijn stuur is het bericht ook de mailinglijst op. persbericht: Het probleem van internet abuse is groot, voor de maatschappij, voor de gebruikers van internet en niet in de laatste plaats voor de internettoegang-, hosting- en contentproviders. Veel providers worstelen met dit probleem. Er is volop goede wil om het abuse probleem aan te pakken, maar in de praktijk is er nog veel te winnen in het tegengaan van internet abuse. Op vrijdag 5 februari 2016 organiseert de stichting AbuseIO in Ede het evenement, Fight Internet Abuse Together! (FIAT!), boordevol tips en trucs voor effectieve abusebestrijding. FIAT! start 5 februari om 10.00 uur en zal om 20.30 uur afgesloten worden. Met dank aan BIT, Quarantainenet en SpamExperts is FIAT! gratis toegankelijk en wordt alle bezoekers een lunch, diner en uiteraard borrel aangeboden. De presentaties van onder andere M3AAWG, Spamhaus, Quarantainenet en XS4ALL geven een duidelijk beeld van de mogelijkheden en concrete handvatten voor managers en techneuten bij providers. Inschrijven voor het evenement kan op https://fiat2016.eventbrite.nl/, schrijf tijdig in want het aantal plaatsen is beperkt. Tijdens FIAT! zal een nieuwe versie van de open source abuse afhandelingssoftware AbuseIO gepresenteerd worden. AbuseIO geeft providers een tool om abuse meldingen actief te verzamelen uit diverse bronnen. Deze meldingen worden geaggregeerd waarna de eindgebruiker niet alleen de melding ontvangt, maar ook hulp bij het oplossen van het abuse probleem. Omdat dit proces volledig geautomatiseerd is worden providers en eindgebruikers sneller geinformeerd, abusezaken eerder aangepakt en verminderd het voor providers drastisch het werk aan abuse afhandeling. Versie 4 van deze gratis software breidt AbuseIO uit met extra features en een betere codebase. Details over de extra features zullen tijdens het evenement worden gepresenteerd. De organisatie biedt met gepaste trots een uitgebreid programma op dit eerste Nederlandse evenement dat volledig gericht is op internet abuse. Michel Zoetebier presenteert de mogelijkheden die de Abuse Internet Exchange voor providers biedt om abuse afhandeling een vliegende start te geven door veel werk uit handen te nemen en te koppelen met AbuseIO. Quarantainenet en NBIP zullen ingaan op de mogelijkheden voor respectievelijk malware detectie en DDOS bescherming. XS4ALL en Pine Digital Security verzorgen workshops inzake onderzoek van misbruikte systemen en BIT verzorgt een sessie over DMARC. Diverse anti-abuse projecten die inspiratie bieden voor mogelijkheden bij providers zullen door SIDN, de TU Delft en de Universiteit Twente besproken worden. Sprekers van M3AAWG en Spamhaus presenteren best practices voor abusedesks en anti-spam maatregelen. De dag zal geopend worden door Michiel Steltman van DINL. Over BIT: AbuseIO is ontstaan uit de automatisering van abuse afhandeling bij BIT. Het is bijzonder om te merken dat een intern project na het open sourcen ervan zo snel door zo veel providers omarmd is. De software voorziet in een echte behoefte en verdient verdere ontwikkeling. Dit evenement helpt daarbij en bij het verbeteren van abuse bestrijding bij providers in het algemeen, dat is in ons aller belang. Over Quarantainenet: Quarantainenet draagt AbuseIO een warm hart toe, en ondersteunt daarom het evenement graag. Om Nederland te kunnen beschermen tegen internet abuse is samenwerking tussen partijen cruciaal. Een concreet voorbeeld hiervan is de koppeling tussen de oplossingen van Quarantainenet en AbuseIO, die samen een krachtig geheel vormen om providers te helpen actuele dreigingen het hoofd te bieden. We verwachten met het ondersteunen van het evenement een bijdrage te leveren aan nog meer samenwerking binnen het veld. Over SpamExperts: SpamExperts is verheugd de eerste editie van het AbuseIO evenement te kunnen sponsoren. Als grootste bestrijder van email spam en virussen in Nederland, hebben wij dagelijks met abuse incidenten bij providers te maken. Door AbuseIO te implementeren krijgen die partijen beter inzicht in de problemen in hun netwerk, wat ervoor zorgt dat dankzij de SpamExperts rapportages abuse oorzaken snel en effectief kunnen worden verholpen. Daarmee wordt de bron bestreden in plaats van het symptoom. Het is fantastisch om dit soort open source initiatieven te kunnen steunen, om zo de wereldwijde internet abuse problemen te bestrijden. Wat: Fight Internet Abuse Together! Waar: BIT-MeetMe, Galileilaan 17, 6716 BP Ede Wanneer: Vrijdag 5 februari van 10.00 uur tot 20.30 uur Wie: Providers, technici, managers, abusedesks Bijzonderheden: Gratis, lunch en diner inbegrepen Inschrijven: https://fiat2016.eventbrite.nl/ Meer info: https://abuse.io/ -- Met vriendelijke groet, Bart Vrancken, Engineer BIT BV | bart at bit.nl | +31 318 648688 Kvk: 09090351 | CROS-RIPE | GPG 3A99BD6E

1 0

[daniel.karrenberg@ripe.net: Rob Blokzijl Dies Peacefully Aged 72]
by job＠ntt.net 02 Dec '15

02 Dec '15

----- Forwarded message from Daniel Karrenberg <daniel.karrenberg at ripe.net> ----- Date: Wed, 2 Dec 2015 11:02:11 +0100 From: Daniel Karrenberg <daniel.karrenberg(a)ripe.net> To: RIPE Community <ripe-list at ripe.net> Subject: Rob Blokzijl Dies Peacefully Aged 72 Dear colleagues, I have the painful duty to inform you that Rob Blokzijl, RIPE Chair Emeritus died at his home in the Netherlands yesterday after a long illness. https://www.ripe.net/participate/ripe/rob-blokzijl-obituary This is a sad moment for all of us because we loose a leader whose influence permeates the RIPE community and the way we conduct our work. Rob will live on in this way. Those who wish to share their own tribute to Rob can do so here for all to see: https://labs.ripe.net/Members/mirjam/tribute-to-dr-robert-blokzij-1943-2015 I am sure Rob would wish to see positive, even somewhat lighthearted and anecdotal contributions. Daniel Karrenberg Chief Scientist RIPE NCC ----- End forwarded message -----

1 0