تحليلات
أحدث المقالات
أحدث المعلومات عن مشغلي البنية التحتية، والقرارات السياسية، والتحركات السوقية، وتحولات القوة الرقمية.
ملف القضية
الطلب اختفى لكن العمل استمر: ما كشفه Rapid Reset عن سلطة الإلغاء
لم يستخدم هجوم HTTP/2 Rapid Reset رسالة محظورة، بل استغل الفجوة بين إغلاق التدفق في البروتوكول واسترداد الكلفة التي سبق أن فرضها على الخادم. وهكذا تحولت وظيفة إلغاء مشروعة إلى مضاعف لعدم التوازن، وأصبحت الوصلة ـ لا عدّاد التدفقات المفتوحة وحده ـ وحدة الحكم والميزانية والإنهاء.
ملف القضية
التصحيح الذي لم يستطع إحالة مفتاح إلى التقاعد: عطب العشوائية في Debian OpenSSL وحياة بيانات الاعتماد الضعيفة بعد الإصلاح
أوقف الإصدار المصحح إنتاج أسرار قابلة للتوقع، لكنه لم يجد المفاتيح القديمة في ملفات التفويض والشهادات وشبكات VPN والنسخ الاحتياطية، ولم يجبر أي جهة معتمدة عليها على رفضها.
تاريخ
الرسالة التي تعلّمت الإنترنت تجاهلها: لماذا فقد ICMP Source Quench سلطته
أتاحت الإنترنت المبكرة لبوابة مزدحمة أن ترسل أمراً مستقلاً إلى مصدر بعيد كي يبطئ. وقلبت خبرة التشغيل هذا الاتفاق: ظل الازدحام يحتاج إلى تغذية راجعة، لكن رسالة ICMP عارية لم تعد تستحق سلطة تغيير معدل بروتوكول النقل.
IETF
Susan Hares والمسار الذي يمنح مرشح FlowSpec صلاحية العمل
يصف إعلان BGP المعتاد طريق الوصول، أما FlowSpec فيستطيع أن يطلب من الموجّه خفض سرعة حزم معينة أو إسقاطها أو وسمها أو تحويلها. هنا لا تكفي صحة الصياغة؛ يجب أن يثبت المرسل لماذا يملك حق إحداث هذا الأثر. يربط المعيار الذي شاركت Susan Hares في تأليفه هذه السلطة بمسار unicast القائم،…
التقارير
ثلاثة سجلات وطنية تكشف الفجوة بعد نتيجة LACNIC بلا توافق
في البرازيل، رائد الأعمال الفردي شخص طبيعي يعمل باسمه. وفي الأرجنتين، يوجَّه نظام الضريبة المبسطة إلى `personas humanas`. أما في أوروغواي، فيسجل الشخص الطبيعي منشأة فردية قبل بدء النشاط. نتيجة LACNIC في 4 يوليو لم تصنف أياً من هذه الصيغ؛ بل قالت فقط إن تعريفاً مقترحاً لم يبلغ…
ملف القضية
التوقيع الذي طالب بكل المفاتيح: ما كشفه KeyTrap عن كلفة الثقة
لم يزوّر KeyTrap توقيع DNSSEC، بل حوّل حرص المدقّق إلى مورد حوسبة يمكن لجهة بعيدة استنزافه، فصار لزاماً على كل محلّل أن يضع ميزانية محلية للإثبات.
ملف القضية
الجذر الذي لم يدخل في الصفقة: ما كشفه خروج Symantec عن حدود نقل الثقة
استطاعت Symantec بيع نشاط الشهادات والعملاء والأنظمة إلى DigiCert، لكنها لم تستطع أن تبيع معها أمراً يلزم المتصفحات بمواصلة الثقة بالجذور القديمة.
IETF
Bruno Decraene وترتيب سحب الحركة قبل إغلاق BGP
في الصيانة المخططة تعرف الشبكة مسبقاً أي وصلة ستغادر ومتى. إغلاق جلسة BGP أولاً ثم انتظار التقارب يهدر هذه المعرفة ويحوّل قراراً منظماً إلى عطل مصطنع. السلوك الأكثر انضباطاً هو أن يفقد المسار القديم جاذبيته بينما لا يزال صالحاً للتمرير، وأن تنتقل الحركة فعلياً، ثم يأتي الإغلاق…
الاتجاهات العالمية لمزودي خدمة الإنترنت الإقليميين
حين تتحول 36 ساعة إلى وهم: ما الذي تشتريه فعلاً في فوترة المئين 95؟
يمكن لعقد نطاق ترددي أن يحوّل آلاف القياسات الصغيرة إلى رقم واحد على الفاتورة. لكن الرقم لا يأتي من «المئين الخامس والتسعين» وحده. قبل أن يصل الحساب إلى تلك النسبة، يكون العقد قد حدد أين يوجد السقف الفيزيائي، وما الحد الأدنى الذي سيدفعه العميل، وأي اتجاه من الحركة يُقاس، وما الذي…
ملف القضية
المسار الذي استعار اسماً: ما كشفه اختطاف MyEtherWallet عن السلطة متعددة الطبقات
لم ينتقل الاسم ولا العنوان إلى المهاجم؛ لكن قدرات تقنية ضيقة تراكمت مؤقتاً حتى بدت الصفحة المزيفة كأنها الخدمة الحقيقية.
التقارير
إعلان ARIN عن انتهاء حافز IPv6 لا يذكر عدد حالات الانتقال
لن يتغير محتوى الكتلة `/36` مع بداية العام، لكن فئة الفاتورة قد تتغير. حددت ARIN نهاية الحافز المؤقت ووعدت بالتواصل المباشر، من دون أن تعلن حتى الآن عدد المؤسسات التي يشملها الانتقال.
التقارير
الانقطاع الموقّع: ما كشفته Orange España عن سلطة الكتابة في RPKI
أظهرت Orange España كيف تحول ROA عدائية لكنها صحيحة الوصول إلى حساب إلى فقد تدريجي للمسارات عبر المدقّقات والسياسات المحلية.
التقارير
تقييمات APNIC لا تحدد نتيجة توافق المقترحين
قد تبدو حدود الأربع بتات فكرة تقنية واحدة، لكن المقترحين يغيّران موضعين مختلفين في سجل IPv6. تخفض prop-164 الحد الأدنى للتخصيص، بينما تبقيه prop-170 وتضيف المحاذاة بعد إثبات الحاجة. التشابه في الاسم لا يكفي لتفويض نتيجة مشتركة.
المؤسسات العالمية
containerd: برنامج التشغيل الخفي الذي لا يراه معظم مستخدمي الحاويات
تجعل Kubernetes وDocker والمنصات السحابية المُدارة الحاويات تبدو كتطبيقات ووحدات pod وخدمات. وتحت هذه الواجهات، ينقل containerd الصور ويعد أنظمة الملفات ويحفظ حالة التشغيل ويشرف على العمليات. وتأتي قيمته من كونه غير مكتمل عمداً: طبقة وسطى مشتركة ومميزة الصلاحيات تستطيع منتجات…
التقارير
أول نص للمادة 24 لدى AFRINIC يحتاج مراجعة مستقلة
أغلقت نافذة التعليقات عند الساعة 23:59 بالتوقيت العالمي، لكن القاعدة التي يفترض أن تحدد القانون الواجب التطبيق ومسار تسوية النزاعات لم تكن قد كُتبت. وفي المسودة العامة المؤلفة من 53 صفحة ظل هناك عنوان ورقم ووعد بإضافة النص بعد تلقي رأي قانوني خارجي.
المؤسسات العالمية
DMTF: المعايير التي تتحكم بالخوادم دون نظام التشغيل
يمكن إيقاف تشغيل الخادم أو فحصه أو تحديثه أو إعادة تهيئته حتى عندما لا يكون نظام تشغيله متاحاً. تحدد DMTF جانباً كبيراً من اللغة المستخدمة في مستوى الإدارة ذي الصلاحيات المرتفعة، من واجهات Redfish ونقل MCTP إلى أوامر PLDM وهوية SPDM وجرد SMBIOS. تسهّل المعايير أتمتة الأساطيل غير…
المؤسسات العالمية
DMTF ولغة إدارة الخوادم
يمكن إيقاف تشغيل الخادم وفحصه وتحديثه أو إعادة تكوينه حتى عندما يكون نظام تشغيله غير متاح. تحدد DMTF جزءًا كبيرًا من اللغة التي تعمل بها هذه الحلقة الإدارية المميزة: من واجهة برمجة التطبيقات Redfish ونقل MCTP إلى أوامر PLDM وهووية SPDM وجرد SMBIOS. المعايير المشتركة تجعل أساطيل…
تاريخ
المجموع ذو الصفرين: كيف حصر المجموع الاختباري للإنترنت الخطأ لا الثقة
أتاحت عملية من 16 بت كشف كثير من التلف بكلفة صغيرة، لكنها لم تكن شهادة هوية. وتكشف حكاية الصفرين أن الدليل الرخيص لا يعمل إلا حين تبقى حدوده وتمثيلاته دقيقة.
التقارير
أوقف مستودع وثائق واحد خمسة مسارات لدى RIPE NCC
لم يتوقف التوجيه على الإنترنت صباح 22 أغسطس. الذي توقف مؤقتاً هو قدرة عضو على دفع ملفه الإداري إلى الأمام حين أصبحت الوثائق التي يستند إليها القرار غير متاحة. تكشف صيانة Alfresco لمدة اثنتي عشرة ساعة نقطة اعتماد مشتركة بين أعمال تبدو مختلفة تماماً.
تاريخ
التقرير الذي لم يستطع المرسل أن يثق به: لماذا ظل TCP SACK نصيحة
حتى بعد أن يعلن المستقبل أن نطاقاً من البايتات وصل، يظل على مرسل TCP أن يحتفظ بنسخته. لم تكن هذه الريبة نقصاً في SACK؛ بل كانت الحد الذي جعل المعلومة الدقيقة نافعة من دون أن تتحول إلى إيصال نهائي أو أمر بالإصلاح.