<div dir="auto">Is the ARIN TAL copyrighted? Is it even copyrightable? It has no creative value, which is a requirement in european law. Why would not RIPE just include it like they do for every other RIR TAL?<div dir="auto"><br></div></div><br><div class="gmail_quote"><div dir="ltr">lør. 13. okt. 2018 15.49 skrev Job Snijders <<a href="mailto:job@ntt.net">job@ntt.net</a>>:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Dear John,<br>
<br>
I'd like to thank you and the ARIN team for these efforts - in doing so<br>
I feel that ARIN recognises issues & concerns related to the<br>
distribution of the ARIN RPKI TAL. Acknowledging a problem is the first<br>
step to solving it!<br>
<br>
On Sat, Oct 13, 2018 at 09:35:36AM -0400, John Curran wrote:<br>
> On 25 Sep 2018, at 3:34 PM, Job Snijders <<a href="mailto:job@ntt.net" target="_blank" rel="noreferrer">job@ntt.net</a>> wrote:<br>
> > ...<br>
> > What I'm hoping for is that there is a way for the ARIN TAL to be<br>
> > included in software distributions, without compromising ARIN's<br>
> > legal position.<br>
> > <br>
> > Perhaps an exception for software distributors would already go a<br>
> > long way?<br>
> <br>
> While not exactly what you seek, we can get a bit closer to the goal –<br>
> i.e. by eliminating the need for the user installing a software<br>
> package to first go get the ARIN TAL and put it in the right place<br>
> prior to running the installation software. <br>
> <br>
> To that end, the ARIN TAL page<br>
> <a href="https://www.arin.net/resources/rpki/tal.html" rel="noreferrer noreferrer" target="_blank">https://www.arin.net/resources/rpki/tal.html</a> has been revised with<br>
> specific guidance –<br>
> <br>
>       Software Installation Tools<br>
> <br>
>       Software installation tools may download the ARIN TAL on behalf of a<br>
>       user after the user has confirmed their acceptance of the ARIN<br>
>       Relying Party Agreement (RPA) on the ARIN website.  This acceptance<br>
>       must require "agreement to the ARIN Relying Party Agreement<br>
>       (<a href="https://www.arin.net/resources/rpki/rpa.pdf" rel="noreferrer noreferrer" target="_blank">https://www.arin.net/resources/rpki/rpa.pdf</a>)" and obtain a<br>
>       non-ambiguous affirmative action by clicking on, or the entry of, a<br>
>       word of agreement (such as  "yes" or "accept")<br>
> <br>
> Example: Attention: This package requires the download of the ARIN TAL<br>
> and agreement to the ARIN Relying Party Agreement (RPA)<br>
> (<a href="https://www.arin.net/resources/rpki/rpa.pdf" rel="noreferrer noreferrer" target="_blank">https://www.arin.net/resources/rpki/rpa.pdf</a>). Type "yes" to agree,<br>
> and you can proceed with the ARIN TAL download: yes<br>
<br>
In this approach I still observe an institutional barrier. If we take<br>
DNSSEC as analogous concept, when installing & starting BIND, unbound,<br>
NSD, knot, Microsoft DNS, or PowerDNS, no affirmative actions are<br>
required.<br>
<br>
It is also not clear to me how in context of fully automated<br>
installation & deployment the paradigm of 'non-ambiguous affirmative<br>
action' can exist. If we instruct orchastration software to say 'yes' to<br>
whatever questions pop up what does that actually mean? It certainly no<br>
longer adheres to the spirit of whatever it is that ARIN seeks.<br>
<br>
Lastly - having to download a file ('requiring specific network<br>
connectivity') in context of installation & deployment is always<br>
inferior compared to bundling all required pieces into coherent software<br>
packages.<br>
<br>
> We will continue to explore mechanisms for making ARIN’s RPKI<br>
> repository more accessible to the community, but felt that this<br>
> interim step could be accomplished promptly and was worth noting in a<br>
> timely manner to those distributing RPKI software.<br>
<br>
Yes - please do. Providing guidance to software distributors does not<br>
change some of the challenging contents of the RPA, nor does it address<br>
the fundamental institutional barrier that separates the ARIN TAL from<br>
the other RIR TALs.<br>
<br>
Kind regards,<br>
<br>
Job<br>
</blockquote></div>