<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Jul 14, 2022 at 2:35 PM William Herrin <<a href="mailto:bill@herrin.us">bill@herrin.us</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Thu, Jul 14, 2022 at 2:18 PM Matthew Petach <<a href="mailto:mpetach@netflight.com" target="_blank">mpetach@netflight.com</a>> wrote:<br>
> Note that if there's actual indications of wrongdoing, we already<br>
> have a means to file a complaint with ARIN, as John has repeatedly<br>
> pointed out.<br>
<br>
Hi Matthew,<br>
<br>
I think maybe you missed my point. We don't know how ARIN would treat<br>
Ronald's information if filed in a formal complaint and can't<br>
rationally discuss whether that enforcement is consistent with our<br>
policy-level expectations because ARIN doesn't publish enough details<br>
about the complaints, their investigations and the results. There<br>
ought to be a way to open that black box without unduly harming the<br>
folks who get investigated. Like making it all public upon the<br>
investigation's conclusion when all the information is on the table.<br>
Upon finding the complaint unsubstantiated, ARIN could even offer the<br>
registrant the opportunity to redact anything they considered a trade<br>
secret before publication. We'd still end up with a heck of a lot more<br>
information and quite possibly enough information to inform a policy<br>
discussion.<br>
<br>
Regards,<br>
Bill Herrin<br></blockquote><div><br></div><div>Hi Bill,</div><div><br></div><div>I think it's reasonable for any positive finding of fault that the </div><div>publicly-revealable information about the fault-finding be </div><div>made available. </div><div><br></div><div>But if no fault is found, I don't think it's appropriate to have to </div><div>release documents or records that were used to demonstrate </div><div>innocence unless those documents or records had already </div><div>previously been made public.  I think it's sufficient for ARIN </div><div>to say that the accusation was found to be without merit, and </div><div>leave it at that.</div><div><br></div><div>Otherwise we're again punishing the innocent victim by forcing </div><div>them to dig through the material used and specifically redact </div><div>the material before it is released.</div><div><br></div><div>How many of us have staff people we can spare to go through </div><div>hundreds or thousands of pages of documents to redact material </div><div>that was provided to ARIN in confidence before it gets published </div><div>to the world?</div><div><br></div><div>How many of us would have to take the time to circumscribe or </div><div>anonymize network diagrams and internal network allocation </div><div>documents before we submitted them to ARIN if we now had </div><div>to worry that they might be published to the world based on </div><div>someone's unmerited accusation? </div><div><br></div><div>When I was submitting resource requests to ARIN, we provided </div><div>information at a detail we would never release to the public, </div><div>with the understanding it would be seen by ARIN staff only, or </div><div>law enforcement if ARIN were to be so compelled. </div><div><br></div><div>Would you want your internal network allocations to be made </div><div>public, simply because I lodged a frivolous claim of fraudulent </div><div>resource allocation against you?  Would you want your network </div><div>topology diagrams to be published to the world, just so that everyone </div><div>could be satisfied that you really did need the address space in the </div><div>areas you had requested, including your future expansion plans for </div><div>the next two years?  I'm sure your competitors would be very happy </div><div>to see what markets you were planning to expand into ahead of time. </div><div><br></div><div>No, we submitted that information to ARIN with the understanding that </div><div>it was for ARIN staff eyes only, to evaluate our number resource needs </div><div>now and in the near future--not to have it revealed to the world just </div><div>so that someone could satisfy themselves that we had committed </div><div>no wrong.</div><div><br></div><div>Matt</div><div><br></div></div></div>