تتم متابعة قضية AFRINIC حاليًا من بدايتها إلى نهايتها.
الحوكمة / ملف القضية
ملف القضية
تغطي تحليلات ملف القضية التطورات العامة التي تؤثر على البنية التحتية للإنترنت، وقرارات الحوكمة، وأسواق الاتصال، وتدفقات رأس المال الرقمي، والمخاطر التشغيلية. تربط الصفحة التقارير بالجهات ذات الصلة، والتعرض الإقليمي، وسياق السوق، وجودة الأدلة، والتبعيات التشغيلية، واستمرارية الخدمة، والمشتريات، والمنافسة، والامتثال، وتعرض العملاء، وأسئلة التخطيط الاستراتيجي، حتى يتمكن القراء من فهم سبب أهمية الموضوع بما يتجاوز…
تفصيل المؤسساتتضارب قانوني وسياساتيمخاطر الانتخابات والسيطرة
رسم خرائط مخاطر شرعية المؤسسة واستمراريتها
خط زمني وتحليل للمخاطر استناداً إلى مصادر عامة مباشرة.
يُستخدم لتخطيط الاستمرارية والتعرض للسياسات.
أحدث التغطيات
أبرز أخبار ملف القضية
1,350 مقالًا
ملف القضية
منح IAB أدلة المصادقة لما بعد الكم أسبوعاً إضافياً لا سلطة إضافية
قد يتيح تمديد الموعد وصول قياسات تشغيلية كانت غائبة. لكن الورقة المقبولة والنقاش غير المنسوب والتقرير المرتقب لا تصبح دليلاً على اختيار معيار أو نجاح نشر ما لم تبقَ كل خطوة مرتبطة بمصدرها وحدودها.
ملف القضية
يحتاج ملف security.txt إلى إيصال يثبت أن قناة الإفصاح تعمل
وجود تاريخ `Expires` في المستقبل لا يعني أن أحداً يتولى صندوق الوارد. فهو يحدد عمر الإحداثيات المنشورة، ولا يثبت أن البلاغ يصل أو يُفتح له ملف أو ينتقل إلى مسؤول يملك قرار المتابعة.
ملف القضية
سجّل ما كشفه المؤلف، ولا تمنح القفل سلطة على كل الترويسات: RFC 9788
لا يبدأ الدليل الحاسم من رمز التشفير، بل من سجل صغير داخل الحمولة المحمية يوضح أي ترويسة اختار برنامج الإنشاء أن يتركها في الخارج. يفصل RFC 9788 بين هذا القرار وبين ما وصل فعلاً، والهوية التي ثُبتت، والعنوان الذي يجوز أن يتلقى الرد.
ملف القضية
إقرار OSPS Baseline يحتاج إلى إصدار ومستوى وتاريخ
تبدو عبارة «متوافق مع OSPS» حاسمة في سجل المورّدين، لكنها تحذف الحدود التي تمنحها معناها. فـ OSPS Baseline يصدر بنسخ مؤرخة، ويقسّم الضوابط حسب نضج المشروع، ويعامل الامتثال بوصفه حالة في لحظة محددة.
ملف القضية
كان المفتاح معروفاً، لكنه لم يصبح موثوقاً
يصل تحديث DNS موقّع ذاتياً إلى جهة تعمل بتفويض من الأب، حاملاً مفتاحاً جديداً وأمراً بحذف القديم. يثبت التوقيع أن المرسل يملك المفتاح الخاص الجديد، لكنه لا يثبت حقه في تغيير إحالة الابن. ومع بلوغ آخر دعوة للمراجعة في DNSOP موعدها المعلن في 7 سبتمبر، تظهر لحظة الانتقال من «معروف»…
ملف القضية
تدقيق هيئة إصدار الشهادات ليس حكماً على إصدار شهادة
قد يبين تقرير ضمان سنوي أن ضوابط هيئة إصدار شهادات خضعت للفحص خلال فترة محددة. لكنه لا يجيب وحده عن السؤال الأصغر والأشد أهمية للطرف المعتمد: لماذا صدرت هذه الشهادة بالذات، لهذا الاسم ولهذا المفتاح، في ذلك الوقت؛ وماذا حدث حين واجهها عميل لاحقاً؟
ملف القضية
بدت البتات الأربع كأنها IP، لكنها لم تكن كذلك: RFC 9790 ينهي تخمين الحمولة
قد يرى موجّه MPLS القيمة `0x4` بعد رصة الملصقات فينتقل مباشرة إلى تجزئة IPv4. يبيّن RFC 9790 لماذا لا تمنح هذه البتات الأربع وحدها صلاحية تسمية ما يليها.
ملف القضية
مشغّل workflow_run في GitHub Actions ليس حكماً على موثوقية الأثر
يمكن لمشغّل `workflow_run` في GitHub Actions أن يفصل فحصاً سابقاً عن مسار لاحق يملك صلاحيات أعلى. لكنه لا يثبت أن النتيجة السابقة، أو الأثر الذي يتلقاه المسار اللاحق، أو عملية لاحقة على هدف ما، جدير بالثقة.
ملف القضية
رمز OIDC في GitHub Actions ليس حكماً على تفويض السحابة
يمكن لرمز OIDC الذي تصدره GitHub Actions أن يعرّف مزوّدًا خارجيًا بسياق محدود لسير عمل. لكنه لا يثبت بذاته أن سياسة ثقة سحابية تطابقت، أو أن جلسة صدرت، أو أن عملية على مورد سُمح بها، أو أن الهدف تغيّر.
ملف القضية
اختفت النقطة الأخيرة فتغيّرت حدود الثقة
قد يقود الاسمان `example.co.uk` و`example.co.uk.` إلى العقدة نفسها في DNS، لكنهما قد يفتحان نطاقين مختلفين داخل التطبيق. ومع انتهاء الدعوة الأخيرة لمجموعة DNSOP في 7 سبتمبر، تكشف ثغرة حديثة في curl أن توحيد صيغة الاسم ليس تنسيقاً شكلياً: توقيته يحدد ما إذا كان القرار الأمني قد…
ملف القضية
تعطّلت دائرة واحدة لا المنفذ كله: RFC 9784 وحدود سلطة التعافي
قد يحمل منفذ ENNI مادي واحد آلاف الخدمات الافتراضية. يطلب RFC 9784 إثبات الجسم الذي تعطّل قبل منح الأتمتة حق التأثير في الحاوية بأكملها.
ملف القضية
مجموعة التزامن في GitHub Actions ليست حكماً على تسلسل النشر
يمكن لمجموعة التزامن في GitHub Actions أن تقلل التعارض بين الوظائف أو تشغيلات سير العمل المسماة. لكنها لا تثبت وحدها ترتيب كل فعل مؤثر في وجهة ما ولا أثر ذلك الفعل فيها.
ملف القضية
كان الطابع الزمني أدق، لكن الارتباط كان لا يزال بحاجة إلى البقاء: RFC 9769
لا يعرف البرنامج أدق لحظة إرسال إلا بعدما تغادر الحزمة. ينقل RFC 9769 تلك المعرفة المتأخرة في الاستجابة التالية، ويجعل بقاء الحالة التي تصل التبادلين جزءاً من صلاحية القياس.
ملف القضية
صُدِّق الجذر، لكن موضع الورقة لم يُثبت بعد
قد يحمل مسار من بت واحد المعنى نفسه داخل الإثبات، ثم يشير إلى الورقة 1 أو 2 أو 4 أو 8 تبعاً لحجم الشجرة. لذلك يستطيع إيصال CCF المقترح في SCITT إثبات إدراج بيان تحت جذر موقّع، من دون أن يحمل دائماً ما يكفي لإثبات ترتيبه داخل الشجرة.
ملف القضية
وافقت الرسالة المخطط، لكن ذلك لم يجعلها حقيقة: RFC 8927
يبني RFC 8927 بوابة ضيقة عمداً لرسائل JSON. العبور منها يثبت توافق البنية المعلنة، ولا يثبت هوية المرسل أو صلاحية الفعل أو حداثة القيم أو تحقق النتيجة.
ملف القضية
تنبيه Dependabot الذي تم تجاهله ليس حكماً على المعالجة
تجاهل تنبيه Dependabot يسجل قرار فرز متعلقاً بإشارة تظهر في المستودع. قد يكون القرار مبرراً، لكنه لا يثبت وحده أن التبعية حُدِّثت، أو أن بناءً نجح، أو أن إصداراً وصل إلى بيئة تعمل فعلاً.
ملف القضية
ظهر مُرحّل MOQT على الشبكة المحلية، لكن الإعلان لم يحمل تفويضه
أضاف مشروع اكتشاف MOQT قاعدة هوية مهمة: يستطيع DNS نقل الاتصال إلى مضيف آخر، لكنه لا يستطيع تبديل الاسم الذي يجب أن تثبته شهادة TLS. أما في mDNS، فما زال المُرحّل يستطيع الظهور قبل أن يوضح المشروع من سمح له بتمثيل الخدمة.
ملف القضية
أبلغ العميل عن سمات الملف، وظل لخادم البيانات الوصفية حق التحقق: RFC 9766
يمنح RFC 9766 عميل NFS وسيلة لإيصال ما رآه للتو على خادم البيانات إلى خادم البيانات الوصفية. وقد توفر هذه الإفادة طلباً إضافياً، لكنها لا تنتزع من الخادم المستقبل حقه في التحقق المباشر ولا تحول المشاهدة الضعيفة إلى حقيقة نهائية.
ملف القضية
إصدار مسحوب من PyPI ليس حكماً بسحب الحزمة
تغيير yank في PyPI يبدّل الطريقة التي يعرض بها الفهرس إصداراً لأدوات الاختيار. قد يكون إشارة مهمة، لكنه لا يثبت وحده حذف الحزمة أو اختراقها أو سحب سلطة ناشرها أو توقف كل البيئات القائمة عن استعمالها.
ملف القضية
NetworkPolicy في Kubernetes ليست حكماً على تدفق شبكة
يمكن لـ `NetworkPolicy` في Kubernetes أن تعلن بوضوح أي اتصالات من الطبقة الثالثة أو الرابعة ينبغي أن تظل مسموحة لـ Pods مختارة. لكنها ليست نصاً حرفياً لاتصال بعينه. فوجودها لا يثبت أن تنفيذ CNI طبقها في لحظة محددة، أو أن المحددات اختارت مجموعة معلومة، أو أن رزمة وصلت إلى وجهتها،…
إلغاء قفل العضو
تحليلات الملف الشخصي المقيد
سجّل الدخول للاطلاع على الإحاطات الكاملة للملفات الشخصية وأقسام التحليل المتعمق.
إحاطة الدائرة الاستراتيجية
انضم لفتح الإحاطات الاستراتيجية بعد تسجيل الدخول.
انضم إلى الدائرة الاستراتيجيةإحاطة تحالف القيادات
لأصحاب الأصول الفكرية المؤهلين وللإدارة؛ سجّل الدخول للوصول إلى إحاطات التحالف.
انضم إلى تحالف القياداتخريطة الجلسات
ملفات القضايا النشطة
ملحمة AFRINIC
أزمة في الحوكمة والقانون تمتد لسنوات عدة مع تداعيات على مساءلة RIR حول العالم.
افتح ساغا AFRINIC