<div dir="ltr"><div dir="ltr"><div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
I agree, but to avoid throwing the baby out with the bathwater, I would<br>
suggest to you that it would be best if you could suggest to the proposal's<br>
author and sponsor some different language with respect to the procedure<br>
for judging such matters... some different process that would address<br>
your reasonable concerns about process... rather than just saying that<br>
the whole proposal is unacceptable.<br>
<br>
In short, it appears that yur objection here is about implementation<br>
details, and that you do not object to the over-arching concept, assuming<br>
of course that the process of adjudicating such matters may be made<br>
substantially more reliable and fool-proof.</blockquote><div>Perhaps. I've spoken with at least one of the authors and am still not entirely convinced the wording can be done such that it reasonably addresses the issues I've presented. I'll reserve judgement until version 2.0 is released for discussion. 
see last line

</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>
So you do agree that there is a -possibility- that a threat exists and that<br>
it might, in theory, and under some appropriate circumstances, be diminished<br>
or eliminated by the termination of the RIPE contract with certain well<br>
proven and accurately identified "rogue" members, yes?</div></blockquote><div>If a NCC member is actively and willfully, after having been notified and given ample opportunity to resolve the issue, engaged in widespread hijacking such that RIR/NIR members have complained about their ability to use their own resources, yes. <br></div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>
That case has nothing at all to do with the theft OF IP ADDRESSES, and thus,<br>
it is rather entirely irrelevant to this discussion.

</div></blockquote><div>The case does deal with the slippery slope argument in that it demonstrates at least one instance of modern law where removing content from an online service (at all) resulted in an opening for legal liability. While not an issue specific to policy discussion, I do believe it is worth consideration when determining potential breadth of the policy. Action should be well backed with evidence. 
see last line

</div><div>My apologies for not quoting the relevant section properly.<br></div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>
I disagree, and apparently, so does Cloudflare.  And they should know.</div></blockquote><div>Cloudflare's blog post on the subject has comments on the matter. One of their staff members is known for stating "Is this the day the Internet dies?", a reference to the fact that they acknowledge they (at the time) were about to take content offline for what were non-required reasons. <br></div><div><a href="https://blog.cloudflare.com/why-we-terminated-daily-stormer/" target="_blank">https://blog.cloudflare.com/why-we-terminated-daily-stormer/</a></div><div>That isn't to say that I think this is an inherently bad option. I just think it needs to be balanced such that it is clearly justified when action is taken. 
see last line

</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>
The question is whether or not this proposal is a demonstrably bad way to -try- to begin<br>
to address the problem, at least in part.  I remind you that right now there<br>
is essentially -zero- disincentive to the act of deliberate hijacking.

</div></blockquote><div>Getting depeered by transits, losing IX memberships, and having gear seized by authorities all seem like potential disincentives. Having a bunch of NCC-allocated IP space doesn't matter when you are unable to use it.</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>
Again, I am in agreement with you, but I do believe that this is a matter<br>
of fine-tuning the procedural aspects of the propsal, rather than simply<br>
opposing or abandoning it wholesale.

</div></blockquote><div>Agreed so far as being open to revisions. see last line<br></div><div><br></div><div>Given the number of references I've made to rev 2.0, I'll likely hold additional comments until it is released, as they are quite possibly irrelevant. <br></div><div><br></div><div>Jacob Slater<br></div></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Apr 1, 2019 at 11:24 PM Ronald F. Guilmette <<a href="mailto:rfg@tristatelogic.com" target="_blank">rfg@tristatelogic.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
In message <<a href="mailto:CAFV686cUaBmPiQ1e6oWD2oVwNA4X6otVbFxsHd0BjosMDLeT%2BQ@mail.gmail.com" target="_blank">CAFV686cUaBmPiQ1e6oWD2oVwNA4X6otVbFxsHd0BjosMDLeT+Q@mail.gmail.com</a>>, <br>
Jacob Slater <<a href="mailto:jacob@rezero.org" target="_blank">jacob@rezero.org</a>> wrote:<br>
<br>
>In the case of IP addresses and ASNs, the "convicted individual" has been,<br>
>under the current policy draft, convicted in the mind of one - perhaps two<br>
>upon appeal - experts (a term which has yet to be defined in policy). Such<br>
>an opinion, no matter how professional, is a very low bar to be taking as<br>
>objective.<br>
<br>
I agree, but to avoid throwing the baby out with the bathwater, I would<br>
suggest to you that it would be best if you could suggest to the proposal's<br>
author and sponsor some different language with respect to the procedure<br>
for judging such matters... some different process that would address<br>
your reasonable concerns about process... rather than just saying that<br>
the whole proposal is unacceptable.<br>
<br>
In short, it appears that yur objection here is about implementation<br>
details, and that you do not object to the over-arching concept, assuming<br>
of course that the process of adjudicating such matters may be made<br>
substantially more reliable and fool-proof.<br>
<br>
>Should the NCC be allocating them more addresses?<br>
>It is justified (morally, ethically, and perhaps even legally) to continue<br>
>treating all entities as equals by allocating resources for their use<br>
>unless they have been determined to be a distinct threat by a trustworthy<br>
>system, such as a board of peers (as in the case of a criminal conviction).<br>
<br>
So you do agree that there is a -possibility- that a threat exists and that<br>
it might, in theory, and under some appropriate circumstances, be diminished<br>
or eliminated by the termination of the RIPE contract with certain well<br>
proven and accurately identified "rogue" members, yes?<br>
<br>
>Keeping to my earlier discussion of the gun store analogy, I do not believe<br>
>that the opinion of a single expert (with the possibility of appeal) is<br>
>enough<br>
<br>
I agree.<br>
<br>
>> The proposal on the table doesn't deal with any matters which are in<br>
>> any way even remotely tied to mere offenses against any local or<br>
>> localize sensibilities.  It doesn't even remotely have anything at<br>
>> all to do with either (a) any actions or offenses in "meatspace" nor<br>
>> (b) any actions or offenses having anything at all to do with -content-<br>
>> in any sense.  The present proposal only has to do with the outright<br>
>> THEFT of IP addresses, i.e. the very commodity which RIPE is supposed to<br>
>> the responsible shepard of.<br>
><br>
><br>
>Within your jurisdiction, I can think of several cases which show this to<br>
>not be the case (ALS Scan, Inc. v. Cloudflare, Inc., et al. being one of<br>
>them).<br>
<br>
That case has nothing at all to do with the theft OF IP ADDRESSES, and thus,<br>
it is rather entirely irrelevant to this discussion.  But I am glad that you<br>
brough it up anyway, because one one the points made by the *defendant* in<br>
that case, Cloudflare, actually underscores a point that I have tried to<br>
make here, i.e. that the act of disiplining any one RIPE member, or even<br>
several of them, as is contemplated by 2019-03, is quite clearly *not*<br>
equivalent to some kind of totalitarian banning, from the entire Internet,<br>
of any particular piece of content.  But I will let Cloudflare's own legal<br>
argument make the point for me:<br>
<br>
    <a href="https://torrentfreak.com/cloudflares-cache-can-substantially-assist-copyright-infringers-court-rules-180314/" rel="noreferrer" target="_blank">https://torrentfreak.com/cloudflares-cache-can-substantially-assist-copyright-infringers-court-rules-180314/</a><br>
<br>
      "One of Cloudflare's arguments was that it did not substantially assist<br>
      copyright infringements because the sites would remain online even if<br>
      they were terminated from the service. It can't end the infringements<br>
      entirely on its own, the company argued."<br>
<br>
So, as you see, even Cloudflare itself made the point that simply eliminating<br>
any one (bad) provider does virtually nothing at all to remove from the<br>
entire Internet any given piece of -content-.  And this certainly matches<br>
up with my own experience.<br>
<br>
>Blocking content distribution methods is effectively blocking the content<br>
<br>
I disagree, and apparently, so does Cloudflare.  And they should know.<br>
<br>
>I've still yet to be convinced that this would substantially cut down on<br>
>hijacking;<br>
<br>
Maybe it wouldn't.  The question isn't whether it would or not.  The question<br>
is whether or not this proposal is a demonstrably bad way to -try- to begin<br>
to address the problem, at least in part.  I remind you that right now there<br>
is essentially -zero- disincentive to the act of deliberate hijacking.<br>
<br>
Maybe it is time to try something different and see if it will help.  If it<br>
doesn't, then it can be discarded, and then some other approach can be<br>
tried instead.<br>
<br>
>additionally, I've yet to be convinced that such a policy would<br>
>not sweep up innocents due to its allowance of reports by the general<br>
>public and incredibly low bar for labeling someone a hijacker.<br>
<br>
Again, I am in agreement with you, but I do believe that this is a matter<br>
of fine-tuning the procedural aspects of the propsal, rather than simply<br>
opposing or abandoning it wholesale.<br>
<br>
<br>
Regards,<br>
rfg<br>
<br>
</blockquote></div>