
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">In the proposal sent to last call, as I understand it, there is no penalty for false accusation. Even if there were, it’s not clear what mechanism AfriNIC would have for enforcing any such penalty.<div class=""><br class=""></div><div class="">Owen</div><div class=""><br class=""><div><br class=""><blockquote type="cite" class=""><div class="">On Dec 4, 2018, at 09:55 , Paschal Ochang <<a href="mailto:pascosoft@gmail.com" class="">pascosoft@gmail.com</a>> wrote:</div><br class="Apple-interchange-newline"><div class="">Yes Owen clearly speaking a two way verification process has to be initiated whereby the allegations made by the accuser has to be verified and the targeted organisation also has to be investigated. Penalties for false accusations also needs to be factored in.<div class="">It will also like to even know the timeline to achieve this process as obviously it will be huge on the target organisation and Afrinic as a whole and I think this is worrisome.<br class=""><br class="">On Tuesday, December 4, 2018, Owen DeLong <<a href="mailto:owen@delong.com" class="">owen@delong.com</a>> wrote:<br class=""><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word;line-break:after-white-space" class="">The random process is a concern as well, but I have less concern with it (assuming it is truly random and I somewhat trust AfriNIC staff to be fair in implementing a technology based randomization process). My bigger problem is with the ability for an arbitrary third party to, under this proposal, make an accusation with no basis in fact and no supporting evidence triggering a huge amount of work on the part of both AfriNIC and the target organization.<div class=""><br class=""></div><div class="">Essentially this opens up a new gaping vector for a form of denial of service attack that can be exploited by persons or organizations who wish t cause difficulty for an AfriNIC resource holder.</div><div class=""><br class=""></div><div class="">Owen</div><div class=""><br class=""><div class=""><br class=""><blockquote type="cite" class=""><div class="">On Dec 4, 2018, at 03:08 , Paschal Ochang <<a href="mailto:pascosoft@gmail.com" target="_blank" class="">pascosoft@gmail.com</a>> wrote:</div><br class=""><div class="">This problem is indirectly tied to my concern about this policy which I raised in Dakar and Hammamet as well. I have always pointed out that the selection process adopted by the policy for auditing allows room for witch hunting and the algorithm is not clear on how all companies can be selected at random and still get all of them audited. Secondly a member can target another member without major cause and the consequences for doing so incorrectly is not explicit. <br class=""><br class="">On Tuesday, December 4, 2018, Frank Habicht <<a href="mailto:geier@geier.ne.tz" target="_blank" class="">geier@geier.ne.tz</a>> wrote:<br class=""><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br class="">

<br class="">

On 04/12/2018 02:30, Owen DeLong wrote:<br class="">

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

The review in the RSA does not allow for any random party to force AfriNIC to initiate such a costly and burdensome process against any particular member without probable cause to do so. The proposed policy does.<br class="">

</blockquote>

<br class="">

Yes. That is my main problem with the proposal. Thanks, Owen, for putting it that clearly.<br class="">

<br class="">

a) have the authors accepted this as a valid problem with the proposal?<br class="">

b) if yes, was it addressed?<br class="">

c) if no, why not?<br class="">

<br class="">

silence from authors will be interpreted as non-cooperation regarding valid concerns.<br class="">

<br class="">

Thanks,<br class="">

<br class="">

Frank<br class="">

<br class="">

<br class="">

______________________________<wbr class="">_________________<br class="">

RPD mailing list<br class="">

<a href="mailto:RPD@afrinic.net" target="_blank" class="">RPD@afrinic.net</a><br class="">

<a href="https://lists.afrinic.net/mailman/listinfo/rpd" target="_blank" class="">https://lists.afrinic.net/mail<wbr class="">man/listinfo/rpd</a><br class="">

</blockquote>

______________________________<wbr class="">_________________<br class="">RPD mailing list<br class=""><a href="mailto:RPD@afrinic.net" target="_blank" class="">RPD@afrinic.net</a><br class=""><a href="https://lists.afrinic.net/mailman/listinfo/rpd" target="_blank" class="">https://lists.afrinic.net/<wbr class="">mailman/listinfo/rpd</a><br class=""></div></blockquote></div><br class=""></div></div></blockquote></div>

</div></blockquote></div><br class=""></div></body></html>