<div dir="ltr">Kyle,<div><br></div><div>Perhaps it is an issue that AFRINIC could take up.</div><div><br></div><div>regards,</div><div><br></div><div>Diarmuid</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr">--</div><div dir="ltr"><br><div><b style="font-size:small"><i><font color="#38761d">Irish by birth,</font><font color="#ff9900"> located in Uganda</font> but <font color="#cc0000">Munster by the grace of God.</font></i></b><br></div><div><br></div><div><br></div></div></div></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On 13 February 2018 at 14:53, Kyle Spencer <span dir="ltr"><<a href="mailto:kyle@stormzero.com" target="_blank">kyle@stormzero.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Yeah; well, I spend a lot of time training people how to turn it off because it tends to breaks IXPs in Africa where many networks don't have IRR objects configured and/or IXP admins are not aware of which IRRDBs apply when they do.</div><div dir="auto"><br></div><div dir="auto">It seems to me like a feature that should be enabled by choice when an IXP is ready to make that jump, rather than a standard which should be enabled by default.</div><div dir="auto"><br><div data-smartmail="gmail_signature" dir="auto">--<br>Cell/WhatsApp/Signal: <a href="tel:+256%20790%20884905" value="+256790884905" target="_blank">+256790884905</a></div><div class="gmail_extra" dir="auto"><br><div class="gmail_quote">On 13 Feb 2018 2:37 p.m., "Barry O'Donovan" <<a href="mailto:barry.odonovan@inex.ie" target="_blank">barry.odonovan@inex.ie</a>> wrote:<br type="attribution"><blockquote class="m_-2993039113532455976quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="m_-2993039113532455976quoted-text"><br>
<br>
Kyle Spencer wrote:<br>
> Perhaps IRRDB filtering should be off by default, regardless of best<br>
> practice :)<br>
<br>
</div>Definitely not.<br>
<br>
As previously stated, we ship secure by default. We don't always get it<br>
right but we don't purposely get it wrong.<br>
<br>
The documentation for all of this is very thorough.<br>
<div class="m_-2993039113532455976elided-text"><br>
 - Barry<br>
<br>
______________________________<wbr>_________________<br>
INEX IXP Manager mailing list<br>
<a href="mailto:ixpmanager@inex.ie" target="_blank">ixpmanager@inex.ie</a><br>
<a href="https://www.inex.ie/mailman/listinfo/ixpmanager" rel="noreferrer" target="_blank">https://www.inex.ie/mailman/li<wbr>stinfo/ixpmanager</a><br>
</div></blockquote></div><br></div></div></div>
<br>______________________________<wbr>_________________<br>
INEX IXP Manager mailing list<br>
<a href="mailto:ixpmanager@inex.ie">ixpmanager@inex.ie</a><br>
<a href="https://www.inex.ie/mailman/listinfo/ixpmanager" rel="noreferrer" target="_blank">https://www.inex.ie/mailman/<wbr>listinfo/ixpmanager</a><br>
<br></blockquote></div><br></div>