<br>
<br>
<br><font size=1 color=#5f5f5f face="sans-serif">From:      
 </font><font size=1 face="sans-serif">Brian Cline <brian@linux.vnet.ibm.com></font>
<br><font size=1 color=#5f5f5f face="sans-serif">To:      
 </font><font size=1 face="sans-serif">openstack-dev@lists.openstack.org,
</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Date:      
 </font><font size=1 face="sans-serif">03/04/2014 12:29 PM</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Subject:    
   </font><font size=1 face="sans-serif">Re: [openstack-dev]
Proposal to move from Freenode to OFTC</font>
<br>
<hr noshade>
<br>
<br>
<br><tt><font size=2>On 03/04/2014 05:01 AM, Thierry Carrez wrote:<br>
> James E. Blair wrote:<br>
>> Freenode has been having a rough time lately due to a series of
DDoS<br>
>> attacks which have been increasingly disruptive to collaboration.<br>
>> Fortunately there's an alternative.<br>
>><br>
>> OFTC <URL:</font></tt><a href=http://www.oftc.net/><tt><font size=2>http://www.oftc.net/</font></tt></a><tt><font size=2>>
is a robust and established alternative<br>
>> to Freenode.  It is a smaller network whose mission statement
makes it a<br>
>> less attractive target.  It's significantly more stable than
Freenode<br>
>> and has friendly and responsive operators.  The infrastructure
team has<br>
>> been exploring this area and we think OpenStack should move to
using<br>
>> OFTC.<br>
> There is quite a bit of literature out there pointing to Freenode,
like<br>
> presentation slides from old conferences. We should expect people
to<br>
> continue to join Freenode's channels forever. I don't think staying
a<br>
> few weeks on those channels to redirect misled people will be nearly<br>
> enough. Could we have a longer plan ? Like advertisement bots that
would<br>
> advise every n hours to join the right servers ?<br>
><br>
>> [...]<br>
>> 1) Create an irc.openstack.org CNAME record that points to<br>
>> chat.freenode.net.  Update instructions to suggest users
configure their<br>
>> clients to use that alias.<br>
> I'm not sure that helps. The people who would get (and react to) the
DNS<br>
> announcement are likely using proxies anyway, which you'll have to<br>
> unplug manually from Freenode on switch day. The vast majority of
users<br>
> will just miss the announcement. So I'd rather just make a lot of
noise<br>
> on switch day :)<br>
><br>
> Finally, I second Sean's question on OFTC's stability. As bad as<br>
> Freenode is hit by DoS, they have experience handling this, mitigation<br>
> procedures in place, sponsors lined up to help, so damage ends up<br>
> *relatively* limited. If OFTC raises profile and becomes a target,
are<br>
> we confident they would mitigate DoS as well as Freenode does ? Or
would<br>
> they just disappear from the map completely ? I fear that we are trading<br>
> a known evil for some unknown here.<br>
><br>
> In all cases I would target post-release for the transition, maybe
even<br>
> post-Summit.<br>
><br>
<br>
Indeed, I can't help but feel like the large amount of effort involved
<br>
in changing networks is a bit of a riverboat gamble. DDoS has been an <br>
unfortunate reality for every well-known/trusted/stable IRC network for
<br>
the last 15-20 years, and running from it rather than planning for it is
<br>
usually a futile effort. It feels like we'd be chasing our tails trying
<br>
to find a place where DDoS couldn't cause serious disruption; even then
<br>
it's still not a sure thing. I would hate to see everyone's efforts to
<br>
have been in vain once the same problem occurs there.<br>
<br>
-- <br>
Brian Cline<br>
brian@linux.vnet.ibm.com</font></tt>
<br>
<br>
<br><tt><font size=2>+1  I have not seen this as a frequent problem.
 I have been aware of it but it</font></tt>
<br><tt><font size=2>seems a bit excessive to move to a possibly less equipped
provider.</font></tt>
<br>
<br><tt><font size=2>-Jay<br>
<br>
<br>
<br>
_______________________________________________<br>
OpenStack-dev mailing list<br>
OpenStack-dev@lists.openstack.org<br>
</font></tt><a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev"><tt><font size=2>http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</font></tt></a><tt><font size=2><br>
<br>
</font></tt>
<br>