الملف الشخصي
Research
تحليلات ملف Research تربط بين تغطية الأشخاص والشركات والمؤسسات والكيانات الأخرى، للقراء الذين يقارنون الموضوعات التي تتناولها تقارير BTW.MEDIA. تساعد الصفحة على مقارنة الملفات الشخصية العامة والأحداث ذات الصلة وحزم الأدلة وتغييرات الأدوار وبصمات التشغيل والتعرض للحوكمة والروابط التنظيمية والصلة بالسوق، مع إبقاء سجلات المؤسسات والأشخاص منفصلة عن التسلسل الزمني المعتاد للأخبار. يمكن للقراء فهم الموضوع الذي يعالجه العنوان الرئيسي، والأدلة التي تدعم الملف، والعلاقات المتعلقة بالبنية التحتية أو السوق التي تجعله ذا صلة. كما يمكنهم معرفة من أو ماذا يمثل الملف، والمصادر العامة التي تدعمه، وكيف يرتبط بالشركات والأسواق وهيئات الحوكمة أو الأحداث، وما التغييرات التي قد تستحق متابعة مستمرة مع تطور الموضوع.
ملف القضية
الإجابة التي ربحت السباق: تسميم DNS لدى Kaminsky والإنتروبيا خلف الثقة
لم تكن الحزمة المزوّرة مطالبة بإثبات أنها صادرة عن الجهة المخوّلة. كان يكفي أن تطابق سؤالاً ما زال معلّقاً وأن تصل قبل الجواب الحقيقي. حوّلت أزمة 2008 هذه القاعدة إلى سباق قابل للتجديد، وكشفت الفرق بين جعل الكذبة مكلفة وبين توثيق الحقيقة.
ملف القضية
القاعدة التي سبقت كلفتها إلى كل حافة: عطل جدار Cloudflare في 2019
نجحت منظومة Cloudflare في إيصال قاعدة أمنية معتمدة إلى العالم خلال ثوانٍ؛ لكن الاعتماد أثبت ما ينبغي للقاعدة أن تحجبه، ولم يحدد مقدار الحوسبة التي يحق لطلب واحد أن ينتزعها منها.
ملف القضية
الصفحة التي حملت ذاكرة عميل آخر: الحد الذي كشفه Cloudbleed في الحافة المشتركة
كانت صفحة مشوهة تفعّل الخلل، لكن البايتات المنكشفة قد تخص عميلاً لا علاقة له بها. فصل Cloudbleed بين وقف التسرب الجديد وبين استرداد ما تجاوز الحد بالفعل.
ملف القضية
الشهادة الصالحة للمهمة الخطأ: Flame والسلطة المختبئة في الغرض
لم يحتج Flame إلى سرقة مفتاح جذري من Microsoft؛ فقد وجد في مسار ترخيص محدود سلطةً أوسع مما كان يفترض أن يمارسه ذلك المسار.
ملف القضية
الطلب اختفى لكن العمل استمر: ما كشفه Rapid Reset عن سلطة الإلغاء
لم يستخدم هجوم HTTP/2 Rapid Reset رسالة محظورة، بل استغل الفجوة بين إغلاق التدفق في البروتوكول واسترداد الكلفة التي سبق أن فرضها على الخادم. وهكذا تحولت وظيفة إلغاء مشروعة إلى مضاعف لعدم التوازن، وأصبحت الوصلة ـ لا عدّاد التدفقات المفتوحة وحده ـ وحدة الحكم والميزانية والإنهاء.
ملف القضية
التصحيح الذي لم يستطع إحالة مفتاح إلى التقاعد: عطب العشوائية في Debian OpenSSL وحياة بيانات الاعتماد الضعيفة بعد الإصلاح
أوقف الإصدار المصحح إنتاج أسرار قابلة للتوقع، لكنه لم يجد المفاتيح القديمة في ملفات التفويض والشهادات وشبكات VPN والنسخ الاحتياطية، ولم يجبر أي جهة معتمدة عليها على رفضها.
IETF
Susan Hares والمسار الذي يمنح مرشح FlowSpec صلاحية العمل
يصف إعلان BGP المعتاد طريق الوصول، أما FlowSpec فيستطيع أن يطلب من الموجّه خفض سرعة حزم معينة أو إسقاطها أو وسمها أو تحويلها. هنا لا تكفي صحة الصياغة؛ يجب أن يثبت المرسل لماذا يملك حق إحداث هذا الأثر. يربط المعيار الذي شاركت Susan Hares في تأليفه هذه السلطة بمسار unicast القائم،…
ملف القضية
التوقيع الذي طالب بكل المفاتيح: ما كشفه KeyTrap عن كلفة الثقة
لم يزوّر KeyTrap توقيع DNSSEC، بل حوّل حرص المدقّق إلى مورد حوسبة يمكن لجهة بعيدة استنزافه، فصار لزاماً على كل محلّل أن يضع ميزانية محلية للإثبات.
ملف القضية
الجذر الذي لم يدخل في الصفقة: ما كشفه خروج Symantec عن حدود نقل الثقة
استطاعت Symantec بيع نشاط الشهادات والعملاء والأنظمة إلى DigiCert، لكنها لم تستطع أن تبيع معها أمراً يلزم المتصفحات بمواصلة الثقة بالجذور القديمة.
IETF
Bruno Decraene وترتيب سحب الحركة قبل إغلاق BGP
في الصيانة المخططة تعرف الشبكة مسبقاً أي وصلة ستغادر ومتى. إغلاق جلسة BGP أولاً ثم انتظار التقارب يهدر هذه المعرفة ويحوّل قراراً منظماً إلى عطل مصطنع. السلوك الأكثر انضباطاً هو أن يفقد المسار القديم جاذبيته بينما لا يزال صالحاً للتمرير، وأن تنتقل الحركة فعلياً، ثم يأتي الإغلاق…
ملف القضية
المسار الذي استعار اسماً: ما كشفه اختطاف MyEtherWallet عن السلطة متعددة الطبقات
لم ينتقل الاسم ولا العنوان إلى المهاجم؛ لكن قدرات تقنية ضيقة تراكمت مؤقتاً حتى بدت الصفحة المزيفة كأنها الخدمة الحقيقية.
التقارير
الانقطاع الموقّع: ما كشفته Orange España عن سلطة الكتابة في RPKI
أظهرت Orange España كيف تحول ROA عدائية لكنها صحيحة الوصول إلى حساب إلى فقد تدريجي للمسارات عبر المدقّقات والسياسات المحلية.
تاريخ
النواة التي كان عليها أن تتوقف عن كونها النواة: EGP واختراع الأنظمة المستقلة
لم تصبح الإنترنت المبكرة لامركزية لأن شبكاتها اتفقت على قرار واحد، بل لأنها تعلّمت تشغيل الاختلاف. أبقى بروتوكول EGP التوجيه الداخلي بيد كل إدارة، وطلب عند الحد الخارجي معلومة محدودة عن إمكانية الوصول. جعل هذا الفصل الاستقلال قابلاً للتنفيذ، لكنه اعتمد أولاً على نواة مميّزة.…
ملف القضية
يصحح استدراك RFC الموثق السجل من دون أن يعيد كتابة المعيار
يمكن لاستدراك RFC أن يحدد خطأ حقيقياً ويقترح العبارة الصحيحة ويحصل على تحقق الجهة المختصة. لكنه لا يستبدل النص المنشور بصمت. هذا الفصل يتيح للمهندس تجنب العيب، ويحفظ في الوقت نفسه ما وافق عليه المجتمع فعلاً ومن أصدر الحكم اللاحق وحدود ذلك الحكم.
تاريخ
الويب الذي اختار CERN ألا يمتلكه
لم تصبح الشبكة العنكبوتية عالمية لمجرد أنها وُلدت في مختبر مرموق. فقد صُممت طبقتها المشتركة لتبقى صغيرة، ونُشرت مواصفاتها، وغادر المتصفح حاسوب NeXT، ثم أزال CERN سنة 1993 بوابة الملكية الفكرية عن برمجياتها الأساسية. لم يكن الإنجاز إدارة دائمة للويب، بل جعل إذن المؤسسة الأم غير…
تاريخ
شبكة سمحت للمؤسسات بالدخول بقدرات مختلفة: ما الذي أثبتته CSNET؟
لم تنتظر CSNET حتى تملك كل جامعة الوصلة نفسها. فقد جمعت بين ARPANET، وخدمة بروتوكول الإنترنت فوق شبكة X.25 تجارية، وبريد PhoneNet عبر الاتصال الهاتفي، ضمن شبكة منطقية واحدة. لم تكن القدرات متساوية، لكن الأسماء والرسائل عبرت الحدود. وهنا تكمن قيمة التجربة وحدودها معاً.
تاريخ
حدّ الـIMP: كيف قسمت ARPANET مسؤولية الشبكة قبل أن يتعلّم الإنترنت الثقة بالطرف
لم يكن معالج رسائل الواجهة (IMP) راوتراً حديثاً وُلد قبل أوانه، ولا مجرد صندوق في مقدمة قصة الإنترنت. كان حداً عملياً بين شبكة تبديل حزم تعاقدت ARPA على بنائها وبين حواسيب مضيفة ظل على أصحابها أن يقرروا كيف تتخاطب التطبيقات والأنظمة. وعندما اتسعت المسألة لاحقاً من شبكة واحدة…
تاريخ
فينت سيرف قبل التحول: كيف أصبحت TCP/IP قابلة للتشغيل
لم يكن تحويل شبكة ARPANET إلى TCP/IP في 1 يناير/كانون الثاني 1983 لحظةً يستطيع مخترع واحد تنفيذها. تكشف الوثائق الممتدة من ورقة سيرف-كان عام 1974 إلى سجلات التطبيق والاختبار أن إسهام فينت سيرف كان مهماً ومحدداً: شارك في صياغة معمارية الاتصال بين الشبكات، ودفع نموذجاً يتقبل…
التقارير
من دخل اجتماع مجلس AFRINIC؟ المادة 19.3 لا تطلب دليلاً كافياً
تحافظ المسودة على الاجتماعات عن بُعد بشرط التواصل المتزامن، لكنها لا تحدد كيف تُثبت هوية المشاركين أو سرية الغرفة أو استمرار النصاب. القناة التي تعمل ليست سجلاً كاملاً للسلطة.
اتجاهات الخدمات السحابية العالمية
تنبأ V-JEPA بسمات الفيديو، لا بنموذج عالم مكتمل
بحث الإصدار الأول من V-JEPA في تعلم تمثيلات فيديو قابلة لإعادة الاستخدام عبر توقع سمات كامنة محجوبة. كان إصدار فبراير 2024 عملاً بحثياً مقيداً بنقاط تحقق محددة ومصادر بيانات عامة ومجسات مدربة وشروط غير تجارية وسلطة بشرية موثقة.