تحليلات
أحدث المقالات
أحدث المعلومات عن مشغلي البنية التحتية، والقرارات السياسية، والتحركات السوقية، وتحولات القوة الرقمية.
التقارير
بدأت RIPE NCC التحقق من نحو 1,600 حائز لموارد legacy بلا عقد، لكن خطة الربع الثالث ما زالت تصف تحديثاً يدوياً في موضعين
التحقق اللازم لتعديل سجل ليس حكماً نهائياً بالملكية. هذا الفرق هو ما يجعل حملة RIPE NCC معقولة، وهو أيضاً ما يجعل مرحلتها الانتقالية حساسة: فإضافة كائن مؤسسة مشترك الصيانة تحسن مرساة الهوية، بينما تقول الخطة التشغيلية إن التغيير الواحد كان لا يزال يُنجز يدوياً في موضعين.
IETF
Aaron Parecki وBFF الذي يمنع سرقة الرموز ولا يمنع اختطاف العميل
إبقاء رموز OAuth خارج JavaScript يزيل سلاحاً قوياً من يد المهاجم: لا توجد صلاحية محمولة يمكن نسخها واستعمالها من جهاز آخر. لكن RFC 10017 تضع حداً دقيقاً لهذا المكسب؛ فالشفرة الخبيثة داخل المصدر الصحيح تستطيع أن تطلب من BFF استعمال جلسة المستخدم ما دامت حية.
ICANN
نموذج حوكمة خوادم الجذر المقترح يتيح تعليق مشغّل، لكنه لا يعرّف طريق إعادته
يفصل النموذج النهائي لحوكمة نظام خوادم الجذر بين الاستجابة الأمنية العاجلة والإزالة الدائمة للمشغّل. وقد منح المسار الأمني المستقبلي أداة حادة: تعليق عمليات أحد مشغّلي خوادم الجذر في حالة قصوى. لكن النص لا يبيّن بدقة ما الذي يتوقف، ولا كيف تتحول المعالجة التقنية إلى استعادة…
تاريخ
الباب الخلفي لم يكن مسارًا: كيف وصلت RFC 831 إلى SATNET بعد انقسامها
كان على آلة الاستعادة أن تفعل شيئًا يشبه عمل البوابة من دون أن تصبح بوابة. تستطيع تعديل حزم صيانة مختارة على جانبي الاتصال، لكنها لا ترسل أي تحديث توجيه ولا تدعو الحركة العادية إلى المرور عبرها. هذه السلطة السلبية هي الفكرة الأهم في RFC 831: باب مؤقت إلى جزء معزول من SATNET، لا…
تاريخ
البوابة نقلت البايتات ولم تخترع المعنى: كيف شككت RFC 875 في ترجمة البروتوكولات
قد تصل إشارة «جاهز للرسالة التالية» من جهاز قريب من المترجم، بينما لا يكون المضيف البعيد قد ضمن شيئاً بعد. بدأت RFC 875 من هذا الفرق بين وصول الإشارة وصحة معناها، ثم كشفت أن صندوق الترجمة يصبح صاحب حالة الاتصال والقرار كلما حاول التوفيق بين وعود غير متطابقة.
IETF
Hannes Tschofenig ومعرّف السلطة الذي لم يوقّع الرمز
يمكن لمفتاح أن يوقّع المكوّن المثبّت، ولمفتاح آخر أن يوقّع دليل EAT الذي يصف حالته. تفصل RFC 10013 بين الفعلين، وتمنع النظام من تحويل كلمة authority إلى تفويض عام يشمل المكوّن والرمز وقرار الوصول معاً.
التقارير
تحيل LACNIC إلى Postman بينما لا يزال جدولها يغيّر ROA بالرقم التسلسلي
يبدو التغيير صغيراً في عنوان المسار، لكنه كبير في السلطة. يصف جدول LACNIC تعديلاً يقع على ROA واحد يحمل `serialNumber`، بينما تصف وثائق Postman التي تسميها LACNIC الأحدث استبدال قائمة المؤسسة كلها. يمكن أن يكون الاستبدال الكامل أبسط وأكثر ذرية وقابلية لإعادة المحاولة. لكنه يحتاج…
ICANN
أرشيف حجب ICANN يصل إلى 2026، لكن سجلها يتوقف عند FY24
لا تزال المراجعة السنوية لدى ICANN تؤدي إلى إفصاح انتقائي: فقد كُشف لاحقاً أن إشبيلية هي موقع اجتماع في قرار صدر عام 2025، بينما بقي مبلغ العقد محجوباً. ومع ذلك، ما زالت صفحة Redaction Register تقود إلى ملف ينتهي عند FY24. دورة المراجعة تتحرك، أما دفترها العام فلا يواكبها.
تاريخ
قد يكون الملف الرئيسي حديثاً فيما تبقى الشبكة قديمة: كيف فصل RFC 849 بين الدفع والاستطلاع
في مايو/أيار 1983، لم تكن المشكلة أن سجل HOSTS.TXT المركزي خاطئ بالضرورة، بل أن جهازاً غائباً قد لا يعلم أن السجل تغيّر. عالج RFC 849 الحد الفاصل بين رقم النسخة والتسليم وسلامة الملف والتثبيت المحلي والتعافي من إخفاق الإشعار.
IETF
Corey Bonnell وتوقيع CRL بمفتاح لم يُمنح صلاحية التوقيع
قد ينجح الفحص الرياضي للتوقيع، ويتطابق اسم المصدر، ويصل مسار الشهادة إلى جذر الثقة، ومع ذلك يبقى المفتاح غير مخوّل لتوقيع قائمة الإبطال. تعالج RFC 10007 هذا الفاصل: في شهادة مصدر CRL من الإصدار الثالث، لا يكفي غياب المنع؛ يجب وجود `keyUsage` وتفعيل `cRLSign`.
ملف القضية
الرقم يحدّد مساحة المؤسسة لكنه لا يوثّق النموذج: RFC 9997 وسلطة معرّفات SID الخاصة
قد يقع معرّف YANG داخل النطاق الصحيح المحسوب من Private Enterprise Number، ومع ذلك يحمل معنى وضعه ناشر غير مخوّل. يمنع RFC 9997 تصادم المساحات الخاصة من دون طلب تخصيص لكل مؤسسة، لكنه لا يمنح الرقم سلطة إثبات منشأ ملف `.sid` أو صحة النموذج أو توافق الجهاز. هذه الحدود هي أهم ما…
ملف القضية
مسار الأمس أعار الاتصال نافذته، لا سعة اليوم: RFC 9959 وسلطة إعادة استخدام حالة الازدحام
قد يتذكر الخادم أن اتصالاً سابقاً ملأ مساراً عالي التأخير، فيحاول إنقاذ الاتصال التالي من جولات البدء البطيء. لكن ثبات العنوان لا يعني ثبات مركز البيانات أو أضيق وصلة أو التدفقات المنافسة. يجعل RFC 9959 الذاكرة اقتراحاً محدوداً، ويترك للحزم الحالية حق التصديق أو الرفض.
التقارير
اعتبرت APNIC فائدة مرآة RPKI هامشية، لكن تجربة NNIX تقيس منفعة أخرى
في أكتوبر 2025، سألت APNIC كم تستطيع نسخة مرآة أن تساعد جهة تحقق تبدأ بلا ذاكرة مخبأة أثناء انقطاع طويل للمستودع. قادها توقيت الشهادات إلى نافذة تقارب خمسة أيام وإلى وصف المنفعة بأنها هامشية للغاية. وبعد سبعة أشهر، نقلت التجربة المقترحة مع NNIX في هانغتشو السؤال إلى زمن الوصول…
ملف القضية
يقول W3C إن الاعتراض المؤيَّد لا يُغلق قبل التخفيف. لكن سجل الإغلاق مفقود
بعد أن أيّد مجلس W3C الاعتراض المتعلق بواجهة Vibration API، انتقل مسار المعالجة العلني بين تقرير المجلس، وسجل خبرة التنفيذ، ومراجعة ميثاق جديد، وقضايا ومقترحات نصية متعددة. تُحمّل وثيقة الإجراءات الفريق مسؤولية المتابعة، لكنها لا تفرض سجلاً واحداً يبيّن صاحب كل إجراء، وسلطته…
التقارير
صلاحيات NET لدى ARIN تتغير بتغير مسار البحث
لا تكفي سلطة الاسترداد وحدها لصنع عملية آمنة. من يملك حذف إعادة تخصيص يحتاج، قبل الالتزام، إلى دليل محدود على هوية ما سيحذفه وحالته. وقد سجل اقتراح مجتمعي لدى ARIN حالة قال فيها صاحبه إن الجهة الأصلية استطاعت حذف NET فرعي والعثور عليه بنطاق دقيق، لكنها لم تستطع قراءته بالمقبض…
IETF
Kireeti Kompella وردّ Echo الذي لم يثبت الخدمة
يستطيع MPLS Echo Reply أن يثبت وصول probe محدد إلى router قادر على تفسير FEC بعينه. لكنه لا يثبت كل مسارات ECMP، ولا جاهزية backup ساكن، ولا تماثل طريق العودة، ولا وصول payload العميل أو نجاح التطبيق. قيمة LSP Ping في حد السؤال المحفوظ، لا في لون أخضر أوسع من التجربة.
تاريخ
السجل قال إن TCP موجود، لكن المنفذ كان عليه أن يجيب: كيف قاست RFC 832 الواقع التشغيلي
لا يفتح السجل اتصالاً بمجرد أن يضع علامة أمام اسم مضيف. في ديسمبر 1982، تعامل David Smallberg مع جدول مضيفي NIC بوصفه مجموعة ادعاءات تستحق الاختبار، لا بوصفه النتيجة النهائية. أرسل محاولات إلى Telnet وFTP وSMTP، وفصل الرفض عن تعذر الوصول وعن الصمت، ثم أعاد فحص النتائج السلبية…
IETF
Eliot Lear وسياسة الجهاز التي لم تكن قط إثباتًا لهويته
يستطيع جهاز محدود الغرض أن يصف الاتصالات التي يحتاج إليها، لكن هذا الوصف لا يثبت هوية النسخة المتصلة ولا سلامة برمجياتها ولا سلوكها المقبل. تجعل RFC 8520 هذا الوصف قابلاً للاستخدام عبر Manufacturer Usage Description، وتترك في الوقت نفسه قرار القبول والتضييق والتنفيذ والإلغاء…
تاريخ
صار العميل خدمة: كيف وضعت RFC 818 User Telnet خلف المنفذ 107
رقم الباب لا يمنح الإذن بالعبور، ولا يقول إلى أي باب تالٍ يستطيع الداخل أن يصل. هذه الفجوة هي مفتاح RFC 818. فقد سجلت المذكرة منفذاً معروفاً يتيح استدعاء برنامج User Telnet عن بعد، ثم عرضت تنفيذاً يصل جلسة Telnet واردة بجلسة أخرى صادرة عبر طرفية زائفة. صار العميل خدمة قابلة…
ملف القضية
ورقة استئناف W3C تقول «وافق» ثم تُبطل القرار
تسأل وثيقة الإجراءات النافذة لدى W3C ممثلي اللجنة الاستشارية إن كانوا يوافقون على القرار المطعون فيه. ثم تعتبر الاستئناف ناجحاً عندما تتجاوز أصوات Approve أصوات Reject بالنسبة التي تفرضها نسبة المشاركة، وتقول إن نجاح التصويت يُبطل القرار. الغاية من العتبة المتدرجة معقولة: كلما…