الخلاصة

  • تصف النسخة الخامسة عشرة من مسودة بيان البيانات المجموعة الحقل current-period، الذي يبيّن الفاصل الفعلي بين تحديثات دورية، بأنه قابل لأن يحمل معلومات حساسة عن وتيرة الجمع. وقد تساعد معرفة فترات الانقطاع بين عمليات الجمع على اختيار توقيت يقل فيه احتمال رصد نشاط ضار.
  • تميّز المسودة بين ضبط القراءة عبر NETCONF أو RESTCONF وحماية النسخ المحفوظة في قاعدة بيانات للسلاسل الزمنية. رأى فحص أمني في 24 سبتمبر أن النص عالج الاعتراضات، لكنه لم يمنح المسودة صفة معيار نهائي ولم يتحقق من أي تشغيل فعلي.

قد يطلب المشغّل تحديثاً كل عشر ثوان، ثم يتباطأ الجهاز تحت الحمل فيمدّد الفاصل من تلقاء نفسه. إذا لم يعرف المحلل الفترة التي استُخدمت فعلاً، فقد يفسّر التباعد بين القياسات على أنه فقد في الحزم أو خلل برمجي. لذلك يحتفظ البيان بسياق عملية الجمع إلى جانب البيانات. غير أن السياق الذي يصحح تشخيصاً داخلياً قد يكشف أيضاً إيقاع الرصد لمن يطلع على البيان خارج دائرة الحاجة.

لا يصح وصف الحقل بأنه اختراع جديد. فقد شرحت النسخة الرابعة عشرة current-period وفائدته في التمييز بين الفترة المطلوبة والفترة التي ينفذها الجهاز. الجديد هو حكم الأمن عليه: قالت الصياغة السابقة إن هذه الوحدة لا تحوي عقداً قابلة للقراءة تتسم بحساسية خاصة، بينما تنبه الصياغة الجديدة إلى أن الفترة الفعلية قد تفصح عن جدول الجمع. وتذكر احتمال أن يختار مهاجم، إذا عرف متى لا تُجمع البيانات، وقتاً بين الجولات ليخفض فرص اكتشافه. هذا تصور لخطر مشروط، لا تقرير عن هجوم موثق.

ولا تعطي قيمة الفترة وحدها خريطة دقيقة لجميع لحظات غياب المراقبة. فقد يحتاج الاستنتاج إلى طوابع زمنية أخرى، وربما توجد أجهزة رصد تعمل بالتوازي. لهذا لا تقول القراءة الدقيقة للمسودة إن الشبكة تصبح عمياء بالضرورة بين تحديثين. ما تقوله هو أن توزيع وصف آلية الرصد على نطاق واسع يضيف معرفة لم تكن متاحة لبعض القراء، وأن قرار الإتاحة يحتاج إلى سبب تشغيلي محدد.

يوضح تسلسل المراجعة مصدر التغيير. ففي أول سبتمبر، انتهت مراجعة أمنية للنسخة الرابعة عشرة إلى وجود مشكلات: حساسية دورة الجمع، وعدم ضمان توافر مرشحات دقيقة للتحكم في الوصول في كل الأنظمة، والحاجة إلى عدم إرسال جميع عناصر البيانات الوصفية عندما تكون بعضُها حساسة. استجابت النسخة الخامسة عشرة لهذه النقاط في قسم الأمن. وفي 24 سبتمبر، قال المراجع إن قضايا كشف معلومات المنصة وأوقات الجمع عولجت على نحو كاف، ومنح نتيجة «Ready». إنها نتيجة مراجعة للنص، وليست موافقة IESG. ما زال سجل IETF يعرض وثيقة إنترنت نشطة تتجه إلى Proposed Standard وتنتظر تحرك مدير المجال.

تصف المسودة حدّين مختلفين للسلطة. عند قراءة عقد YANG عبر NETCONF أو RESTCONF، توجد وسائل للنقل الآمن والمصادقة المتبادلة ونموذج NACM لتحديد ما يستطيع مستخدم الإدارة قراءته. بعد ذلك يمكن أن يُنسخ البيان والقياسات إلى قاعدة للسلاسل الزمنية؛ وقد تكون صلاحيات تلك القاعدة واسعة أو غير مناسبة للفصل بين الحقول. لذا توصي المسودة باستخدام ما يوفره مخزن البيانات من وسائل حماية، وبالامتناع عن إرسال عنصر يكشف معلومات حساسة في بيئة نشر معينة. ويمكن للتوقيع أن يعزز سلامة البيانات ومصدرها، لكنه لا يخفي الفترة عن قارئ النسخة المحفوظة.

كان التحليل السابق لهذه المسودة يتناول عينات لم تصل قط، وما إذا كان بيان يسلك المسار نفسه يستطيع إثبات غيابها. السؤال هنا مختلف: ما الذي تكشفه البيانات الوصفية حين تصل بالفعل ثم تُحفظ وتُشارك؟ الأولى مشكلة اكتمال الأدلة؛ والثانية مشكلة اتساع جمهورها.

المصادر