تحليلات
أحدث المقالات
أحدث المعلومات عن مشغلي البنية التحتية، والقرارات السياسية، والتحركات السوقية، وتحولات القوة الرقمية.
التقارير
استبيان AFRINIC سيعدّ الإجابات، لا التمثيل بعد
قد يمتلئ صندوق الاستبيان وتبقى الجهات التي لم يصلها السؤال غير مرئية. يستطيع استبيان AFRINIC الجديد للأعضاء وأصحاب المصلحة أن يجمع خبرة مفيدة عن الخدمات، لكن قوة نتائجه ستعتمد على سجل آخر: من شملهم القياس، وكيف وصلت الدعوة، وما الذي عُدّ إجابة صالحة، وكيف عولج تفاوت المشاركة.
تاريخ
السطر الذي بدا نهاية: كيف جعل SMTP علامة الإنهاء شفافة
استخدم SMTP تدفق TCP واحداً للأوامر ثم لرسالة مجهولة الطول. كان سطر يحوي نقطة واحدة علامة النهاية. لكن ماذا لو احتوت الرسالة نفسها ذلك السطر؟
ملف القضية
الخادم الذي لم يحفظ شيئاً: SYN Cookies والقبول بلا حالة
يخصص خادم TCP عادةً جزءاً من ذاكرته بعد أول طرقة، قبل أن يثبت الطرف البعيد أنه يستطيع سماع الرد. يقلب SYN Cookie هذا الترتيب: يضع الخادم إيصالاً مضغوطاً داخل رقم تسلسل SYN-ACK، ولا ينشئ الاتصال إلا عندما تعيد حزمة ACK الثالثة ذلك الإيصال. تحمي الحيلة مورداً واحداً محدوداً، ولا…
تاريخ
الإذن الذي لم يكن قبولاً: لماذا أضاف HTTP حالة 100 Continue
يتيح HTTP 100 Continue رفض الطلب من الرؤوس قبل إرسال جسم ضخم، مع فصل إذن النقل المؤقت عن القبول النهائي للعملية.
التقارير
مسودة IPv6 PI لدى RIPE تحدد لحظة الانتقال ولا تسجلها
قد تبقى مجموعة من بادئات PI القديمة صحيحة ومستقرة ما دام احتياج حاملها لم يتغير. لكن طلباً واحداً لمساحة إضافية يفتح مساراً آخر: حد nibble تالٍ، وفحص للتجاور، وتخصيص جديد محتمل، وفترة تعايش ثم إعادة الموارد السابقة. ما ينقص المقترح 2024-01 ليس حكماً جديداً على الماضي، بل إيصالاً…
التقارير
لا يحتوي سجل LACNIC المضاد لنقاط التبادل الوهمية على خانة للحدث
تقول خانة `reserved` أين يقف العنوان اليوم، لكنها لا تقول كيف وصل إلى هناك. نجحت LACNIC في جعل احتياطي IPv4 للبنية التحتية الحرجة قابلاً للقراءة والحساب، بينما سمّت السياسة ثلاثة أفعال يجب أن يظهر تاريخها: التخصيص الدقيق، والاسترداد، والإعادة. بقيت الحالة في الملف واختفى الفعل من…
التقارير
تحتاج علاقة ISP/LIR لدى ARIN إلى سجلّ لمعايير التصنيف
قد تبيع شركة خدمة VPN من دون أن تتلقى أي مورد رقمي مباشرة من سجل إقليمي. وقد تتلقى مؤسسة عناوين وتوزعها في اتجاه المصب من دون أن تقدم نفسها في السوق بوصفها مزود اتصال. تحاول ARIN-2025-1 ترتيب مصطلحي ISP وLIR، إلا أنها تعرّف الأول بما يباع للعميل والثاني بما يحدث للمورد. لذلك لم…
IETF
Tony Li وظرف GRE من أربع octets لا يحكم ما بداخله
لا يستبدل نفق GRE وجهة packet الأصلية، بل يضيف إليها وجهة للتسليم. يقود outer header الظرف عبر underlay، وبعد فتحه تستعيد الوجهة الداخلية قرار forwarding. وبين الاثنين قد لا يتجاوز GRE header أربع octets. تكشف مساهمة Tony Li الموثقة في النصين المؤسسين قيمة هذا التقشف: اتفقت…
ملف القضية
المفتاح الذي ثُبّت مرتين: KRACK وسلطة إعادة الإرسال
تحتاج الشبكة اللاسلكية إلى إعادة الرسائل التي ضاعت، لكنها لا تحتاج إلى إعادة تنفيذ كل ما فعلته الرسالة في المرة الأولى. كشف KRACK أن بعض تطبيقات WPA2 منحت النسخة الصحيحة من رسالة المصافحة سلطة تثبيت المفتاح النشط من جديد، مع أن كلمة المرور والمفتاح المتفاوض عليه بقيا سريين.
التقارير
تريد APNIC حذف `/23`، لكن ثلاثة أحجام للبادئة ما زالت تحتاج أسماء
يفصل بت واحد بين `/23` و`/24`، لكنه يفصل أيضا بين 512 و256 عنوان IPv4. تستطيع قاعدة APNIC الحالية أن تطلب حاجة فورية إلى الكمية الأصغر وخطة سنوية للكمية الأكبر. تعالج prop-169 الرقم الثابت؛ أما عبارة «التفويض الجاري تقييمه» فتحتاج هوية تبقى بعد انتهاء المراجعة.
ملف القضية
الفشل الذي اختار التشفير: POODLE والسلطة الخفية في التراجع
كان ينبغي لفشل مصافحة TLS أن يعني أن محاولة اتصال واحدة لم تنجح. لكن منطق التوافق حمّله معنى أخطر: أن الخادم يحتاج إلى بروتوكول أقدم. كشف POODLE أن من يستطيع إحداث الفشل يستطيع، بهذه السياسة، التأثير في الخيار الأمني التالي للعميل.
التقارير
مسودة AFRINIC الثانية قد تعفي من عتبة 90%، لكن «التوثيق الكافي» بلا حقول
دخل مركز البيانات الثاني سجل سياسات AFRINIC سنة 2018. طلب مستخدم نهائي كتلة IPv4 إضافية من حجم `/24` لغرض التكرار، لكن استعمال موارده القائمة كان دون 90%، فلم يكن مؤهلاً. بعد ثمانية أعوام تعترف المسودة الثانية أخيراً بهذا التعارض التقني، لكنها تختصر ما يجب إثباته في عبارة غير…
ملف القضية
الترويسة التي أصبحت برنامجاً: Shellshock والسلطة المختبئة في بيئة التشغيل
لم يحتج Shellshock إلى بروتوكول غريب. نشأ عندما اجتمعت واجهتان مألوفتان: CGI ينقل بيانات الطلب البعيد إلى بيئة العملية، وBash يمنح قيمة ذات صيغة مخصوصة معنى دالة قابلة للتنفيذ. لم يمنح أحد المهاجم إذناً صريحاً، لكن الإذن تكوّن بين الطبقات.
IETF
Acee Lindem والراوتر الذي كان عليه أن يتذكر إعادة تشغيله
تمحو إعادة التشغيل ذاكرة الراوتر المؤقتة، لكنها لا تمحو التسجيل الذي يحتفظ به المهاجم. قد يصل packet قديم في OSPF بتوقيع صحيح تماماً بعد أن ينسى المستقبل آخر sequence قبله. عندئذ لا يكون المهاجم قد زوّر الرسالة؛ بل استفاد من فقدان الذاكرة التي كانت تثبت قِدمها. تجعل RFC 7474…
ملف القضية
كانت الرقعة منشورة، لكن الشيفرة القديمة بقيت صاحبة القرار
لم يحتج SQL Slammer إلى اكتشاف ثغرة مجهولة صباح 25 يناير 2003. كانت المعالجة متاحة منذ أشهر. ما احتاجه الدود هو خدمة قديمة ما زالت تعمل، ومسار يصل إلى UDP 1434، وحزمة واحدة لا تنتظر جواباً قبل الانتقال إلى الهدف التالي. خلال عشر دقائق، تحوّل الفرق بين «نُشرت الرقعة» و«تغيّر…
التقارير
تفضيل الأرشيف المحلي في Khipu يرسم مهلة للدليل
ملخص تحليلي لـ تفضيل الأرشيف المحلي في Khipu يرسم مهلة للدليل يشرح التطور، والأدلة العامة المتاحة للقراء، والمنظمات المعنية، والسياق الإقليمي، والتعرض للسوق، والعواقب التي قد تترتب على البنية التحتية. كما يربط سياق تحليلات التقارير الإشارة بعمليات الشبكة، واستراتيجية المزود،…
IETF
Enke Chen والمسار الذي عاش أطول من جلسته
قد يبقى المسار في جدول BGP بعد أن يصمت الجار الذي أعلنه. هذا البقاء لا يقول إن الطريق ما زال سليماً؛ بل يقول فقط إن الراوتر لم يتلق بعد سبباً كافياً لمحو الحالة القديمة. تمنح RFC 9494 بعض هذه الحالة عمراً أطول من Graceful Restart العادي، لكنها تسلبها صفة الحداثة: علامة ظاهرة،…
تاريخ
الصمت الذي لم يكن عطلاً: لماذا ظل TCP Keepalive اختيارياً
قد يبقى اتصال TCP قائمًا ساعات من دون أن ينقل بايتًا واحدًا، ويكون سليمًا تمامًا. لم يُصمَّم keepalive ليحكم على معنى هذا الصمت، بل ليسأل سؤالًا محدودًا: هل يستطيع TCP البعيد الرد الآن؟ ثم يترك للتطبيق قرار المدة التي يستطيع فيها تحمّل الغموض.
ملف القضية
الكذبة التي عبرت من الحافة: memcached ومسؤولية منع انتحال المصدر
لم تبدأ موجة 2018 عند خوادم GitHub، بل عند حافة سمحت لحزمة أن تحمل عنوان مصدر لا يملكه مرسلها. بعد ذلك تكفلت مخابئ عامة بتحويل الكذبة الصغيرة إلى سيل من الإجابات الكبيرة. لذلك لا يكفي أن نسأل كيف امتصت الضحية الهجوم؛ الأهم هو أين كان يمكن رفضه قبل أن يتضخم.
تاريخ
من فتح نافذة TCP مبكرا؟ كلفة الإذن الفوري
كان مستقبل TCP قادرا على إعلان كل بايت يتحرر، وكان المرسل قادرا على استهلاك كل عرض فورا. بدا الانفتاح دقيقا وتعاونيا، لكنه عند التكرار جعل معظم عمل الاتصال يذهب إلى حزم ضئيلة. أعطى الإصلاح التاريخي كل طرف حق الانتظار.