تأثير
مرتفع
ضمن وجه تأثير، تسلط تحليلات التأثير مرتفع الضوء على المقالات التي يكون فيها مستوى التأثير المتوقع أو التعرض التشغيلي أو أهمية القرار متشابهًا. يمكن للقراء استخدام الصفحة لفصل تحديثات السوق الروتينية عن إشارات الحوكمة والبنية التحتية والأمن والاستثمار ذات العواقب الأعلى التي قد تؤثر على التخطيط أو المشتريات أو السياسة أو تعرض العملاء. تربط الصفحة نطاق العواقب بالأدلة العامة والمنظمات ذات الصلة والسياق الإقليمي والتبعيات التشغيلية واستمرارية الخدمة والمنافسة وتوقيت الاستثمار والامتثال ومخاطر العملاء. وتساعد القراء على تحديد التطورات التي تستحق مراقبة أعمق، والكيانات الأكثر تعرضًا، وكيف قد تؤثر إشارة على العمليات أو تخطيط السوق.
التقارير
سجلات التسجيل كدليل بعد حادث
السجل الحالي المُعدَّل يمكن أن يعيد توجيه المساءلة بعد فترة طويلة من انتهاء العطل الفوري. يمكن لبيانات WHOIS أو RDAP الحالية أن تظهر ما يراه العالم الآن، ويمكن للتاريخ العام أن يظهر القيم السابقة، لكن لا يثبت أي منهما بالضرورة من طلب التغيير، ومن وافق عليه، وما النظام الذي نفذه،…
التقارير
النشر كخدمة والوسيط الجديد
إدارة سلطة التصديق RPKI لم تعد تتطلب إدارة المستودع الذي تسترجع منه المدققات كائناتها. يمكن أن يقلل هذا الفصل من عبء البنية التحتية لمشغل الشبكة ويسلم التوزيع العالمي إلى متخصص. كما أنه يُدخل مزود خدمة بين توقيع صالح واستخدامه التشغيلي.
التقارير
RPKI المفوض والحق في المفاتيح الخاصة
يعد RPKI المفوض بأنه يمكن لمالك المورد تشغيل سلطة التصديق الخاصة به والاحتفاظ بالمفتاح الخاص لتوقيع تراخيص أصل المسار. هذا الوعد جوهري تقنيًا لكنه غير مكتمل مؤسسيًا.
التقارير
MaxLength في RPKI وتكلفة الخطأ المطبعي
اختيار واحد لطول البادئة يمكن أن يحول تفويض توجيه مقصود إلى دليل على أن المسار الشرعي غير مصرح به. ثم ينتقل الخطأ عبر الشهادات والمستودعات والمُحققين وسياسات الشبكات التي لا يمكن لصاحب المورد توجيهها. تسمية هذا بخطأ مستخدم هي وصف سطحي وتجنب مؤسسي. يجب على بوابات RPKI أن تجعل…
التقارير
إشعارات أصل التوجيه AS0: أداة حفظ أم حرمان استباقي؟
يقول إشعار أصل التوجيه AS0 إن بادئة وتفاصيلها الأكثر تحديدًا لا ينبغي استخدامها للتوجيه العام. عند تطبيقه على مساحة غير مخصصة بالفعل، يمكنه تحويل واجب الحفظ لدى السجل إلى تحذير قابل للقراءة آليًا ضد التوجيه الخاطئ. عند تطبيقه على كتلة مصنفة بشكل خاطئ أو مفوضة حديثًا، يمكن للآلية…
التقارير
نشر RPKI إلى الموجه وطبقة الحوكمة المفقودة
يمكن لـ RPKI إخبار جهاز التوجيه بأن أصل المسار صالح أو غير صالح أو غير موجود، لكنه لا يأمر جهاز التوجيه بحمل المسار أو رفضه. بين البيان الموقع من السجل ومسار الحزمة، توجد سلسلة من المدققين والذواكر المؤقتة وتنفيذات أجهزة التوجيه وعقود النظير وسياسات مختارة محليًا. هذه السلسلة…
التقارير
تحولت سمة المصدر إلى وسام ثقة
في RPSL، كان `source:` يُستخدم لتحديد سجل التوجيه الذي سُجل فيه كائن. أضاف المشغلون إليه تدريجياً مسؤوليات أكثر. اسم قصير مثل ARIN أو APNIC أو RIPE أو RADB يساعد الآن في تحديد أي البيانات تدخل في المرشحات وأيها تُتجاهل.
التقارير
كائنات المسار في IRR بعد هجرة الشبكة
يمكن للشبكة أن تغير مزود العبور، أو نظام المستقل الأصلي، أو مالك الشركة، أو السجل الإقليمي بينما يظل كائن مسار قديم في سجل توجيه الإنترنت حيث تم إيداعه في البداية. هذه البقايا مهمة كلما قام مشغل بتحويل تصريحات السجل إلى مرشحات بادئة.
التقارير
المنطقة الأم وسلطة رفض منطقة فرعية
يمكن لمشغل DNS العكسي إدارة منطقة فرعية مثالية تقنيًا مع بقائه غير مرئي إذا لم ينشر الأصل تفويضه. في التسلسل الهرمي تحت in-addr.arpa و ip6.arpa، يمكن أن يحدث الرفض عند عدة حدود، لأسباب متعددة، وبأشكال مختلفة من المراجعة. تحتاج البنية إلى آباء قادرين على رفض التعديلات الخطيرة.
التقارير
عكس DNS كعقوبة هادئة
يمكن أن تظل كتلة العناوين موجهة، ويمكن لخوادمها الاستمرار في الإجابة ويمكن أن تظل أسماؤها الأمامية قابلة للحل، ومع ذلك يمكن لحذف صغير في أعلى شجرة عكس DNS أن يجعل بريدها يبدو غير موثوق وشبكتها أصعب في التشغيل. لهذا السبب لا ينبغي استخدام التفويض العكسي كرافعة عرضية في نزاع عضوية…
خدمات سحابية عالمية
OpenAI تجعل حالة API والمساعد دليلاً على مساءلة سير عمل الذكاء الاصطناعي
OpenAI هي حالة مخاطرة ومساءلة لأن توفر API وخدمات المساعد أصبح الآن جزءًا من سير عمل المؤسسات وخطوط تطوير المطورين والفصول الدراسية ومكاتب الدعم والتجارب الخدمة العامة ودعم القرار المنظم. سجل الحالة العامة مهم لأن العملاء يحتاجون إلى أكثر من مجرد طمأنة بأن الخدمة تعافت؛ إنهم…
خدمات سحابية عالمية
Google Cloud جعلت حذف واسترداد UniSuper اختبارًا للمساءلة في التحكم السحابي
Google Cloud هي حالة مخاطر ومساءلة لأن انقطاع خدمة UniSuper أظهر أن مرونة السحابة ليست مجرد مسألة تكرار إقليمي أو تخزين متين أو سياسة نسخ احتياطي عادية. عندما يبدأ الفشل داخل مستوى التحكم الإداري للمزود ويؤثر على بيئة السحابة الخاصة للعميل، يجب على الأدلة العامة إظهار من الذي…
خدمات سحابية عالمية
Atlassian يجعل استعادة الموقع السحابي اختبارًا لمساءلة استمرارية المستأجر
ينتمي انقطاع Atlassian السحابي لعام 2022 إلى ملف المخاطر والمساءلة لأن المستأجر التعاوني ليس مجرد شاشة دخول قابلة للاستبدال. إنها الذاكرة العاملة للمشاريع والتذاكر والصفحات وخرائط الطريق والمرفقات والموافقات وقوائم الخدمة وسياق التدقيق. عندما اختفت مجموعة فرعية من مواقع العملاء…
خدمات سحابية عالمية
GitHub تجعل استعادة Actions اختبارًا للمساءلة في الاعتماد على CI
GitHub Actions هي حالة مخاطر ومساءلة لأن CI/CD المستضاف لم يعد مجرد وسيلة راحة للمطورين. إنه بوابة إصدار، وسطح أتمتة أمان، ومحرك تحديث تبعيات، وإشارة امتثال، وقائمة انتظار تشغيلية تستخدمها مؤسسات قد لا يكون لديها سيطرة عملية على سعة العداء المستضاف أو اتصالات حالة المنصة. عندما…
خدمات سحابية عالمية
جعلت Stripe حالة واجهة برمجة تطبيقات الدفع والتعويض اختبار مساءلة لاستمرارية الشركات الصغيرة والمتوسطة
STRIPE هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن فشل البنية التحتية للدفع يفرض تكاليف تشغيلية ومالية في المراحل النهائية، لذا يجب أن تكون أدلة الحالة وإثبات الإصلاح مفهومة للتجار وكذلك للمهندسين. السجل العام مهم للتجار الصغار ومنصات SaaS والأسواق وفرق المالية والعملاء…
خدمات سحابية عالمية
جعلت Twilio من تعرض أرقام هواتف Authy اختباراً لمساءلة إساءة استخدام الهوية
تعد Twilio حالة مخاطر ومساءلة لأن قضية المساءلة تكمن في أن خدمة المصادقة تخزن بيانات يمكن للمهاجمين استخدامها لاستهداف الأشخاص الذين يعتمدون عليها للحماية، لذا يصبح منع التعداد وخصوصية الإشعار من واجبات الثقة الأساسية. السجل العام مهم لمستخدمي Authy وفرق الأمن ومحللي الاحتيال…
المؤسسات العالمية
PayPal جعل التعويض عن حشو بيانات الاعتماد اختبارًا للمساءلة عن إساءة استخدام الحساب
PayPal, Inc. هي حالة مخاطر ومساءلة لأن قضية المساءلة هي أن حشو بيانات الاعتماد هو سلوك المهاجم، ولكن المنصة لا تزال تتحكم في عتبات الكشف، والاحتكاك، والإشعار، ودليل الاسترداد، ومسار الدعم للمستخدمين المتأثرين. السجل العام مهم للمستهلكين والبائعين الصغار وفرق الاحتيال والمنظمين…
المؤسسات العالمية
جعلت Adobe أدلة تخزين كلمات المرور اختبارًا طويل الأمد للمساءلة المتعلقة بالهوية
شركة Adobe Inc. هي قضية مخاطر ومساءلة لأن قضية المساءلة هي أن قرارات تخزين كلمات المرور المتخذة قبل الاختراق يمكن أن تستمر في فرض تكاليف بعد أن تقوم الشركة بإعادة تعيين الحسابات وتحويل الانتباه العام إلى مكان آخر. السجل العام مهم للعملاء والمطورين ومشتري البرامج وفرق مخاطر الهوية…
المؤسسات العالمية
NVIDIA جعلت كشف الكود المصدري والشهادات اختبارًا لمساءلة الثقة بالبرمجيات
NVIDIA هي دراسة حالة في مساءلة الثقة بالبرمجيات: كيف تمتد المسؤولية إلى ما وراء الشركة المخترقة عند تسرب الشهادات وبرامج التشغيل والكود المصدري. السجلات العامة ضرورية للمستخدمين والمطورين والمؤسسات.
خدمات سحابية عالمية
زين ديسك تجعل حدود وصول منصة الدعم اختبارًا لثقة العملاء في المساءلة
زين ديسك (Zendesk, Inc.) هي قضية مساءلة لأن قضية المساءلة هي أن منصات الدعم تركز السياق التشغيلي الحساس، لذلك يحتاج المزود وكل عميل إلى أدلة حول من يمكنه الوصول إلى التذاكر، وما تم الاحتفاظ به، وكيف تم الكشف عن إساءة الاستخدام. السجل العام مهم للعملاء ووكلاء الدعم ومسؤولي SaaS…