لا يعني غياب التعارض أن أحداً اختبر أدوات مؤسستك

الخلاصة

• خلص IESG في 3 سبتمبر 2026 إلى أن التقديم المستقل الخاص بالمشاركة الآمنة والقابلة للعكس للمؤشرات لا يتعارض مع عمل IETF. هذا فحص تعارض وفق RFC 5742، وليس إقراراً بالجدارة التقنية أو إجماعاً أو نشر RFC.
• تمنح النسخة 13 الأدوات صيغة نصية موحدة وعكساً محدداً. لكن المؤشر يبقى خاملاً فقط ما دام كل مستهلك يمنع التحليل أو المعاينة أو الحل أو الاسترجاع من التحول إلى فعل غير مصرح به.

ينقل إعلان IETF نتيجة مراجعة التعارض. تشرح RFC 5742 أن IESG يبحث عن تعارض بين التقديم المستقل وأعمال IETF؛ وإذا لم يجد تعارضاً تبقى مراجعة الجدارة والقرار النهائي ضمن مسار النشر المستقل. وتعرض صفحة الوثيقة مسودة فردية في Independent Submission، مقصودة كمعلوماتية، ولا تمثل تأييد IETF أو مجموعة عمل. تحمل النسخة 13 تاريخ 4 سبتمبر ولم يكن لها رقم RFC نهائي عند المراجعة.

يؤكد شرح RFC Editor أن الوثائق المستقلة لا تتطلب إجماع المجتمع ولا تحمله، وليست معايير أو أفضل ممارسات. لذلك لا يستطيع فريق الأمن أن يحول «لا تعارض» إلى شهادة لكل برنامج يستخدمه.

تعالج النسخة 13 فوضى حقيقية في الصيغ. استبدلت الفرق منذ سنوات hxxp أو النقاط بعلامات مختلفة، ففهم البشر المقصود بينما اختلفت الآلات. يحدد المشروع ترتيباً: تغليف scheme، وتغيير فواصل userinfo وhost البنيوية، وعدم لمس الرموز التي عولجت سابقاً. بهذا تصبح العملية idempotent ولا تضيف طبقات جديدة عند التكرار.

لكن العملية العكسية تعيد القيمة القابلة للاستخدام. لهذا يشترط المشروع أن تُكتب النتيجة في مخزن غير تنفيذي، ويمنع الاسترجاع داخل معاينة متصفح أو وثيقة حية أو محرر غني أو موضع قد ينشئ رابطاً أو يحل اسماً أو ينفذ طلباً. سلطة الاسترجاع هي سلطة تجهيز التنفيذ، وليست مجرد تنسيق نص.

توضح RFC 3986 سبب منع الاستبدال الأعمى. يمكن تطبيع النقطة المرمزة مئوياً في host لأنها غير محجوزة، بينما يجب حفظ الفواصل المحجوزة المرمزة حتى لا تتغير البنية. قد تعود الدلالة نفسها دون عودة البايتات نفسها. إذا أتلفت المؤسسة الأصل، فقدت جزءاً من دليل المصدر.

كما قد يحتوي query على رابط تحويل ثانٍ. لا يجوز تغيير كل نقطة أو نقطتين أو علامة @ في path وquery وfragment، لأن العلامة قد تكون بيانات عادية. لا تعالج القاعدة تكرارياً إلا المقاطع التي يتعرف إليها المحلل بوصفها مؤشرات كاملة. إصدار المحلل وإعداده يقرران التصنيف، ولذلك يجب تسجيلهما.

الصيغة الجزئية تبني ثقة زائفة. إبقاء scheme صالحاً مع تغيير نقاط host قد يسمح بالربط الآلي. وتقع hxxp وhxxps في موضع scheme؛ وجودهما المؤقت في سجل IANA وفق سياق RFC 7595 ليس إذناً بالحل أو الزيارة. ينص المشروع على عدم التعامل مع أي صيغة مموهة كعنوان قابل للحل.

ولا تثبت الأقواس صحة المؤشر. تضع RFC 9424 المؤشر ضمن الاكتشاف والتقييم والمشاركة والنشر والكشف والاستجابة ونهاية العمر. قد يكون العنوان قديماً أو مزدوج الاستخدام أو منسوباً خطأ. تحفظ RFC 7970 وSTIX 2.1 وTAXII 2.1 سياقاً وعلاقات وإيصالات لا تختصرها الصيغة. وصول الخلاصة لا يثبت تثبيت الحظر أو مشاهدة السلوك أو صحة النسبة.

ينبغي أن تستخدم الاختبارات أسماء RFC 2606 المحجوزة بدلاً من هدف حقيقي. ثم يفرض مبدأ Running-Code Primacy اختبار البرامج العاملة فعلاً. تسمح Minimum Initial Specification, Localized Future Decision, and Voluntary Adoption باتفاق نحوي رقيق مع إبقاء قرارات التفعيل محلية. وتفصل On Reality Layers, Symbolic Power, and Why Clarity Feels So Hostile بين رمز يبدو خاملاً وبين طلب شبكي حدث فعلاً.