تحليلات
أحدث المقالات
أحدث المعلومات عن مشغلي البنية التحتية، والقرارات السياسية، والتحركات السوقية، وتحولات القوة الرقمية.
IETF
رقم التسلسل الأول لم يكن مجرد ساعة: دفاع TCP عن ISN
يبدأ كل اتصال TCP بالإفصاح عن رقم. وحين كان ذلك الرقم يتبع ساعة عالمية واحدة بصورة مكشوفة، كان بوسع مهاجم لا يرى الاتصال أن يتنبأ بما يكفي من حالته لينتحل صفة الطرف الآخر.
ملف القضية
عطل واحد، وموجتان من تحديثات BGP
يتوقف خادم RTR مركزي، لكن شبكتين تعتمدان عليه لا تكتشفان ذلك في اللحظة نفسها. تتغير رؤية الأولى، ثم تلحق بها الثانية بعد نحو 300 ثانية. إذا كانتا تحملان نتيجة RPKI المحلية في سمات المسار الخارجية، تتحول واقعة واحدة في خدمة التحقق إلى موجتين من UPDATE، مع أن أصل المسارات لم يتغير.
ICANN
كتبت ICANN مهلة الأربع والعشرين ساعة، لكن المصادقة هي التي تبدأ العدّ
تجمع سياسة بيانات التسجيل لدى ICANN بين حكمٍ جاهز للتطبيق وشرطٍ لم يكتمل بعد. فالقسم 10.7 يطلب تأكيد استلام الطلب العاجل الموثَّق خلال ساعتين، والرد عليه خلال أربع وعشرين ساعة في الأحوال العادية. لكن ملاحظة التنفيذ في الصفحة نفسها تقول إن هذه الالتزامات لا تصبح نافذة إلا عندما…
التقارير
أطلقت AFRINIC استطلاعاً للأعضاء وأصحاب المصلحة: قيمته تعتمد على سجل يربط الردود بالإجراءات
تدعو AFRINIC الأعضاء وأصحاب المصلحة إلى توضيح ما يعمل جيداً، وما يحتاج إلى تحسين، وما ينبغي منحه الأولوية. يستطيع استطلاع قصير ومجهول الهوية ما لم يختر المشارك التعريف بنفسه أن يوسّع المشاركة. لكن قيمته الدائمة ستُقاس بعد جمع الردود: هل يصبح المسار من الرأي إلى القرار والتنفيذ…
التقارير
مسودة مدونة RIPE تجمع سلطة العزل مع الاستئناف الأخير
تمنح المسودة الثانية الخاصة بفريق مدونة السلوك رئيس RIPE سلطة تقديرية في تعيين أعضاء المجتمع وتمديد خدمتهم وعزلهم. والإجراء النافذ يجعله أصلاً صاحب التقييم الأخير في الاستئناف. لا يثبت هذا الجمع وقوع تدخل في أي قضية، لكنه يترك سؤالاً مؤسسياً بلا مسار منشور: من يفحص تعارض المصالح،…
APRICOT
شبكة المؤتمر هي أقوى دستور عملي لـ APRICOT
تحوّل شبكة APRICOT المؤقتة القيم المعلنة إلى مسارات وقياسات وأعطال وإصلاحات يمكن فحصها. لكنها لا تثبت الامتثال الكامل أو اقتصاديات التشغيل المعتادة أو تبنياً إقليمياً واسعاً.
تاريخ
البادئة التي أرسلها المحلّل نيابةً عن شخص آخر: EDNS Client Subnet
من الذي يتحدث باسم المستخدم عندما تغادر استعلامات DNS خدمةَ التحليل العودية؟ المستخدم لم يرسل الاستعلام الصاعد إلى الخادم السلطوي، ومع ذلك يستطيع المحلّل أن يضمّن فيه جزءًا مبتورًا من شبكة المستخدم عبر EDNS Client Subnet. ثم يردّ الخادم السلطوي بحدّ آخر يقرر إلى أي مدى يمكن أن…
ملف القضية
غاب التفويض عن سلسلة الإثبات، لا عن المنطقة الأم
تسمح NSEC3 Opt-Out لمنطقة أم كبيرة بألا تنشئ عقدة موقعة لكل تفويض غير آمن. قد تكون السلسلة صحيحة تماماً مع بقاء التفويض حياً في السجل التشغيلي. لذلك لا يجوز تحويل بنية نفي محدودة إلى قائمة كاملة بأسماء المنطقة.
اتجاهات مراكز البيانات في أوروبا والشرق الأوسط
لا تاريخ مؤكداً لاتصال مركز البيانات عند Gate 1
قد يملك المشروع الأرض والرسومات ورقماً كبيراً بالميغاواط، ومع ذلك يفتقد الحقيقة التي تجعل خطة الكهرباء قابلة للجدولة: تاريخ اتصال مؤكد بالشبكة.
تاريخ
الطبقة التي كان يجب أن تأتي أخيراً: كيف جعل ضغط NNTP الترتيب قاعدة أمنية
يحاول عميل واحد أن يجمع التشفير وهوية الحساب وتقليل عدد البايتات. إذا بدأ بـ `COMPRESS` ونجح، فلن يستطيع بعدها تشغيل `STARTTLS` أو إرسال `AUTHINFO` في الاتصال نفسه. أما إذا أمّن القناة ثم وثّق الحساب ثم ضغط، بقيت الخصائص الثلاث. لم يكن الاختلاف في الأدوات، بل في ترتيبها: فالضاغط…
التقارير
السجل الخاص يحتاج أيضاً إلى حدود عامة واضحة
تدير LACNIC مورداً تنسيقياً بعقود وسياسات خاصة، لكن آثار قراراتها تمتد إلى الشبكات العامة؛ لذلك تتطلب شرعيتها تفويضاً محدوداً ودليلاً ومراجعة وسجلاً تنفيذياً.
IETF
كان على إعادة الضبط أن تثبت نفسها: دفاع Challenge ACK في TCP
كان يكفي سابقاً أن تقع حزمة RST مزوّرة في أي موضع داخل نافذة استقبال متحركة. جعل RFC 5961 إشارات TCP الهدامة تثبت أنها تعكس الحالة الراهنة للطرف الآخر قبل أن يمحو رقم مخمّن اتصالاً طويل العمر.
اتجاهات مزودي خدمة الإنترنت الإقليميين في أوروبا والشرق الأوسط
للدعم المحلي للنطاق العريض ساعتان عندما تتولى Openreach الإصلاح
يرى المشترك انقطاعاً واحداً متصلاً، بينما يعمل مزود الخدمة بالتجزئة ومشغل الشبكة بالجملة وفق فترتين مختلفتين. وتُختبر قيمة «الدعم المحلي» عند نقطة التسليم بينهما، لا عند سرعة الرد وحدها.
تاريخ
الحجز الذي ربما لم يحجز شيئًا
قبل أن يرسل عميل FTP الملف، كان يستطيع إعلان المساحة التي يتوقع أن يحتاجها. وقد يجيبه الخادم بالرمز الإيجابي `202` من دون أن يضع جانبًا بايتًا واحدًا، لأن الحجز المسبق لا معنى له على ذلك النظام. سمح البروتوكول للعمل أن يستمر، لكنه لم يحوّل السماح إلى شهادة سعة.
جمعية موارد الأرقام
ملف بلا جواب يحتاج إلى سجلّ لحالة الرد
عبارة «لم يُسجَّل رد علني» ليست حكماً نهائياً. إنها وصف مؤقت لمراسلة قد يتغير إذا ارتدت الرسالة، أو وصل رد جزئي، أو فُرضت عليه السرية، أو ثبت خطأ يحتاج إلى تصحيح.
التقارير
أعادت AFRINIC تشكيل لجنة الحوكمة: ثلاثة منتخبون واثنان عيّنهما المجلس
أعلنت AFRINIC أن لجنة الحوكمة قد شُكّلت وستباشر عملها وفق اختصاصها. جاءت المقاعد الخمسة ذات حق التصويت عبر مسارين: ثلاثة بالانتخاب من العضوية واثنان بتعيين مجلس الإدارة. هذا التصميم المختلط معلن، ولا يثبت بذاته هيمنة أو اختلالاً. الاختبار التالي هو أن تصبح الطلبات وتعارضات…
تاريخ
وسم تقرؤه الموجّهات من دون أن تعرف التدفق: وسم التدفق في IPv6
المعلومة المرئية ليست بالضرورة معلومة موثوقة. يستطيع المرسل أن يضع عشرين بتًا في رأس IPv6، فتستفيد منها الموجّهات وموازنات الحمل، لكنه لا يقدّم بذلك إثباتًا لهويته ولا لمعنى الاتصال. ومن هذه المفارقة يبدأ تاريخ وسم التدفق: فائدة تشغيلية حقيقية، بشرط ألا يتحول الحقل غير المحمي إلى…
NANOG
الوعاء القانوني خلف مجتمع من مشغلي الشبكات
جعل انتقال NANOG من استضافة Merit إلى مؤسسة مستقلة مسؤولية العقود والأرشيف والأموال أوضح. لكنه لم يجعل الجمعية مالكة لشبكات أمريكا الشمالية أو مفوّضة تلقائياً بالكلام باسم مشغليها.
تاريخ
الحقل الفارغ الذي كان عليه أن يستحق معناه: كيف جعل NNTP Overview الغياب موثوقاً
يصل إلى قارئ الأخبار صفّ ملخّص تفصل بين قيمه علامات جدولة، وفي موضع ما تتجاور علامتان بلا شيء بينهما. هل افتقرت المقالة إلى ذلك الرأس، أم أن الفهرس القديم لم يسجله؟ لا تستطيع واجهة سريعة لمئات المقالات تحمّل الخلط بين الاحتمالين. لذلك لم يسمح NNTP بإعلان عمود إلا حين تمثل قاعدة…
IETF
تقليل QNAME لا يكشف لكل تفويض DNS إلا ما يحتاجه
لا يحتاج خادم الجذر إلى اسم المضيف كاملاً كي يوجه المحلل إلى التفويض التالي. يحول تقليل QNAME هذه الحقيقة إلى قاعدة إفصاح: إظهار حد واحد كل مرة، وقياس التراجع، وعدم الخلط بين تقليل الانكشاف للأعلى والخصوصية تجاه المحلل التكراري نفسه.