تحليلات
أحدث المقالات
أحدث المعلومات عن مشغلي البنية التحتية، والقرارات السياسية، والتحركات السوقية، وتحولات القوة الرقمية.
تاريخ
ترويسة لا تظهر إلا عند توفير البايتات: قرار IPComp لكل رزمة
قد تتفق عقدتان على IPComp اتفاقاً صحيحاً ثم ترسل إحداهما الرزمة التالية من دون أي أثر له. لم يكن الغياب فشلاً؛ فإذا لم تكن الحمولة المضغوطة مع الترويسة ذات الأربعة أوكتتات أصغر من الأصل، وجب إرسال الأصل بلا ترويسة IPComp. يثبت الارتباط القدرة، أما التنفيذ فعليه أن يبرر نفسه في كل…
تاريخ
مُرحِّل الرزم الذي مات مع التدفق: كيف ربط SOCKS5 UDP بارتباط TCP
لا تملك UDP إشارة وداع تقول إن جلسة انتهت، لأنها لا تنشئ جلسة أصلاً. ومع ذلك احتاج مُرحِّل SOCKS5 إلى حدّ يوقف الحالة والصلاحية. فجعل المعيار محادثة TCP منفصلة شاهداً على بقاء الارتباط؛ فإذا انقطعت، لم تمنح الرزم الواصلة لاحقاً نفسها حق تمديد القرار القديم.
تاريخ
مفتاح لا يقفل النفق: كيف فصل GRE بين هوية التدفق والأمن
حمل GRE حقلاً من أربعة أوكتتات باسم Key قبل أن يملك هذا الحقل سراً أو إثباتاً أو طريقةً لفتح شيء. لم يحوّله التقييس اللاحق إلى مفتاح أقوى، بل أنزله إلى وظيفة قابلة للاختبار: تمييز تدفق منطقي داخل النفق، وترك الحماية لآلية أخرى.
ملف القضية
قرّر W3C تعديل WCAG 3، لكنه لم يجمّد النص
اتخذت مجموعة عمل إرشادات إتاحة محتوى الويب في 25 أغسطس 2026 ثلاثة قرارات توجّه المحررين إلى تحديث قسم المطابقة في WCAG 3. أحالت القرارات إلى نص في مستند تعاوني، لكنها اشترطت أولاً تسوية التعليقات المرتبطة به. كان ذلك قراراً حقيقياً، كما كانت مساحة التحرير اللاحقة جزءاً صريحاً…
ملف القضية
مزوّد واحد أنهى الاتصال، فبقي للمسارين التشفيريين مجال عطل واحد
يحدّد RFC 10024 كيف يجمع TLS 1.3 بين تبادل تقليدي وML-KEM. لكنه لا يثبت أن مزوّد الإنهاء، ومولّد العشوائية، والذاكرة، وصلاحية التراجع موزّعة فعلاً؛ فهذه حدود تشغيلية لا يستطيع اسم المجموعة أن يراها.
التقارير
أربع مجموعات صنعت 89% من إجمالي نقل IPv4 لدى RIPE NCC في يوليو
نشرت RIPE NCC رقماً لافتاً: 5,935,616 عنوان IPv4 نُقلت في يوليو، بزيادة 4,159,744 عن يونيو. وتعيد الجداول العامة إنتاج الرقمين بدقة. لكنها تكشف أيضاً أن أربع مجموعات متطابقة من اسمي الطرفين تجمع 5,299,712 عنواناً. لذلك كان يوليو كبيراً بحجم العناوين المسجلة، لا دليلاً تلقائياً…
ملف القضية
تطابق الاسم ولم يثبت التفويض: RFC 10007 وحدود توقيع قوائم إبطال الشهادات
قد تنجح السلسلة والتوقيع معًا، ثم يبقى السؤال الحاسم بلا جواب: هل صُدّق هذا المفتاح بعينه ليوقّع بيان الإبطال، أم أن النظام استعار صلاحية مفتاح آخر يحمل اسم الموضوع نفسه؟
تاريخ
المؤشر الذي سمّى البايت المعطوب: كيف جعل ICMP الرفض قابلاً للتشخيص
قد يعرف الجهاز أين توقّف فهمه للحزمة، مع أنه لا يستطيع مواصلة معالجتها. حوّل ICMP Parameter Problem هذه المعرفة المحدودة إلى رسالة منضبطة: تُهمَل الحزمة، ويعود إلى المصدر سببٌ وموقعٌ بايتِيّ واقتباس لا يتجاوز سقفاً معروفاً. الدقة هنا لا تلغي الجهل، بل ترسم حدوده.
IETF
Peter Thomassen والتحديث الذي احتاج إلى كل خادم موثوق
قد تكون إجابة DNS صحيحة وموقعة، ومع ذلك لا تكون كافية لتغيير المنطقة الأم. في RFC 9975 وضع Peter Thomassen شرطاً أدق: على الوكيل الأبوي أن يرى طلباً متسقاً عبر الخدمة الموثوقة كلها، لا عبر الخادم الذي أجاب أولاً.
تاريخ
لم تكن الحزمة الأولى سوى مرشّح: كيف جعل RTP الاستمرارية تستحق الثقة
قد تبدو الحزمة سليمة من كل زاوية ظاهرة: إصدار صحيح، ونوع حمولة معروف، وطول معقول، ومعرّف SSRC لم يظهر من قبل. لكن RTP لم يسمح لهذه الحزمة المنفردة بأن تنشئ تاريخ تدفق كامل. كان على المستقبل أن يرى علاقة تمتد عبر الزمن أولاً.
التقارير
أجّلت APNIC شركتها التابعة في سنغافورة. مشكلة الدفع ما زالت بلا خط أساس علني
لم يكن مطلوباً من دراسة الجدوى أن تنتهي بتأسيس شركة حتى تكون مفيدة. فقد خلصت APNIC إلى أن التكاليف المالية والضرائب ومخاطر أخرى لكيان تابع في سنغافورة فاقت منافعه المرجحة في ذلك الوقت. التأجيل قابل للدفاع؛ أما ما ينقص السجل العام فهو مقياس لحجم مشكلات العملات والاقتطاعات…
IETF
تحتاج IETF LLC إلى مزيد من الموقّعين، لكن التوقيع ليس هو القرار
أدى رحيل أمينة الخزانة السابقة إلى بقاء شخص واحد مخول بالتوقيع لدى بنك IETF Administration LLC ومستشارها الاستثماري. إضافة موظف إلى قائمة الموقّعين تعالج هشاشة تشغيلية حقيقية. غير أن الصلاحية الأقوى هي التي تُبقي قرار الـBoard منفصلاً عن التعليمات والتوقيع والتنفيذ والتسوية…
ملف القضية
فتحت هوية OAuth وثيقة الجذع، ولم تمنح حق تغييره: حدود الصلاحية في RFC 10006
قد تكون القراءة عملية شديدة الأثر حين تكشف أهداف التسجيل ونطاقات الأرقام وسياسة الأمان. غير أن نجاح القراءة، مهما كانت حمايتها، لا يحوّل القارئ تلقائياً إلى صاحب قرار على شبكة المؤسسة.
التقارير
تعرض LACNIC عنوانين لملفي TAL لكن النقر يذهب إلى مسارين آخرين
تبدو صفحة مراسي الثقة لدى LACNIC واضحة: رابط لملف TAL العادي وآخر لملف AS0. إلا أن طريقتين مألوفتين لاستخدام الرابط تعطيان نتيجتين مختلفتين. فالنقر يجلب ملفين متميزين عبر Innovaportal القديم، بينما نسخ العنوانين الظاهرين وإرسالهما مباشرة يعيد غلاف تطبيق HTML واحداً. لم تتعطل…
ملف القضية
نجح قياس برنامج الإقلاع، لكن الشبكة لم تمنح الإذن بعد
يمنح RFC 10013 المكوّن المقاس هوية وقيمة يمكن تبادلهما داخل EAT. وقد تكون البنية صحيحة والتوقيع حديثاً والموجز مطابقاً، من دون أن يجيب ذلك عن صلاحية الجهاز أو ملكيته أو العملية التي يجوز له تنفيذها.
تاريخ
المعرّف الذي عاش أطول من المسار: كيف جعل NFS الهوية مبهمة وانتهاءها صريحاً
يشرح اسم الملف كيف يصل العميل إليه الآن، لكنه لا يكفي وحده لإثبات أن ما وجده هو الكائن نفسه الذي تعامل معه من قبل. فصل NFS بين الطريق داخل فضاء الأسماء وبين مرجع يصدره الخادم للملف. أبقى هذا المرجع مبهم البنية، ثم حدّد متى يكون دائماً، ومتى يجوز أن تنتهي صلاحيته، وكيف يعلن الخادم…
IETF
Paul Hoffman ونسخة الجذر التي لا تجيب إلا مضيفها
يمكن لمحلل DNS أن يضع منطقة الجذر كاملة بجواره حتى لا تغادر استعلاماته الآلة. لكن RFC 8806 تبني حول هذا القرب أربعة حدود: لا تجيب الخدمة إلا محللات المضيف نفسه، ولا تغيّر بيانات الجذر العام، وتخضع الإجابات الموقعة للتحقق عبر DNSSEC، وتنتهي صلاحية المسار المحلي قبل انتهاء SOA.…
جمعية موارد الأرقام
يحتاج تغيير ROA إلى سجل للتفويض والسحب
قد يظهر المسار بحالة Valid بينما لا تستطيع المؤسسة أن تشرح من وافق على التفويض، وما الذي تغيّر، ومن يملك صلاحية التراجع. تحتاج حوكمة ROA إلى دليل يربط النية بالنشر والرصد والسحب، لا إلى صورة أخرى لمؤشر أخضر.
تاريخ
انخفض العداد فيما استمرت الحركة في الارتفاع: كيف ميّز SNMP حقبة القياس الجديدة
قد تظل الواجهة تنقل الرزم بلا انقطاع، ثم تعيد القراءة التالية رقماً أصغر من سابقتها. جعل SNMP هذا التناقض قابلاً للتدقيق حين فصل بين الالتفاف الطبيعي للعدد، وسعة نافذة الرصد، وانقطاع التاريخ الذي يجوز داخله حساب الفروق.
ملف القضية
الرقم واحد وأصحاب القرار كُثر: RFC 10005 وسلسلة سلطة عرض النطاق في BGP
يكتب متحدث BGP قيمة، وتعيدها سياسة دخول، ويغيّر جهاز تالٍ الـ next hop، ثم يحوّل المستقبل القيمة إلى أوزان في FIB. لا يملك أي طرف هذه السلسلة كاملة، مع أن نتيجة الازدحام تقع على مستخدم واحد. يحدد RFC 10005 الحاوية المشتركة، لكنه لا ينقل سلطة كل قرار إلى IETF ولا يعفي المشغل الذي…