الخلاصة

  • دعت رئاسة مجموعة SCITT في 25 سبتمبر إلى إبداء الرأي في اعتماد مسودة فردية لإيصالات COSE المبنية على أشجار Merkle Mountain Range، وحددت 9 أكتوبر موعداً للرد.
  • سؤال اجتماع IETF 126 في يوليو كان عن الاستعداد لمراجعة المسودة، لا عن إقرارها وثيقةً للمجموعة.
  • تنبه RFC 9942 إلى أن الهياكل القابلة للتحقق لا تصبح متوافقة تلقائياً لمجرد استخدام إطار إيصالات واحد.

قد ينجح برنامج في قراءة وعاء إيصال إلكتروني، ثم يعجز عن اختبار البرهان الذي يحمله. لهذا السبب يجب قراءة دعوة SCITT الجديدة بوصفها نقاشاً في نطاق العمل والمسؤولية عن صيغة محددة، لا إعلاناً عن قابلية تشغيل متبادل. الرسالة التي أرسلتها الرئاسة في 25 سبتمبر تسأل إن كان ينبغي اعتماد draft-bryce-cose-receipts-mmr-profile-03 أساساً لمواصلة العمل داخل المجموعة.

طُلب من المشاركين إعلان التأييد أو الاعتراض مع التسبيب، وبيان استعدادهم للمراجعة أو المساهمة أو التنفيذ. وتقول الدعوة صراحة إن الاعتماد، إن حدث، لا يعني اكتمال النص أو جاهزيته للنشر. الموعد المحدد في 9 أكتوبر هو آخر أجل للتعليقات، وليس يوم تصديق مضموناً. وتصف قاعدة بيانات IETF النسخة الحالية بأنها Internet-Draft فردية لا تحظى بتأييد رسمي من المؤسسة.

في اجتماع يوليو، ناقش الحاضرون نقل هذا الملف إلى SCITT. تسجل المحاضر أربعة أشخاص أبدوا استعداداً للمراجعة، وصفراً رفضوا مراجعتها، وثلاثة بلا رأي، من أصل 34 حاضراً. لم يكن السؤال تصويتاً لاعتماد المواصفة. والفصل بين الرغبة في قراءة النص والالتزام الجماعي بتطويره ضروري لفهم ما أضافته دعوة سبتمبر فعلاً.

تقترح المسودة بنية محددة: أشجار ثنائية مرتبة ترتيباً لاحقاً، تتجمع قممها في مُراكِم. برهان الإدراج يصل عنصراً واحداً بحالة موقعة من السجل، وبرهان الاتساق يربط حالة أقدم بأخرى أحدث. يُحمل معرّف البنية في ترويسة COSE محمية، بينما يتطلب البرهان تفسير حقوله وفق هذا الملف بعينه. وتشترط المسودة إعادة حساب الجذر من البرهان قبل فحص التوقيع على الحمولة المنفصلة. لذلك لا تعادل قراءة الغلاف فحص MMR.

أنشأت RFC 9942 إطاراً عاماً لإيصالات COSE، لكنها تحذر من افتراض التشغيل المتبادل بين هياكل البيانات القابلة للتحقق المختلفة. لدى SCITT أيضاً ملف منفصل لإيصالات CCF. قدرة أداة على فحص أحد الملفين لا تشهد تلقائياً بقدرتها على فحص الآخر. كما تذكر مسودة MMR أن إثبات الإدراج لا يقرر مشروعية المدخل، وأن كشف ما لم يدرج أصلاً خارج نطاقها. ليست هذه الحدود العامة هي محور الخبر؛ محوره تحديد المسؤولية عن ملف ثانٍ وكيفية معرفة ما يفهمه المُتحقِّق فعلياً.

من يتلقى الإيصالات يحتاج إلى سؤال قابل للاختبار: أي معرّف للبنية، وأي نوع للبرهان، وأي نسخة من القواعد تنفذها الأداة؟ وهل تنجح في أمثلة معلومة للإدراج والاتساق؟ ذلك معيار عناية تحريرية مقترح، لا شرطاً أقرته SCITT. قد تنقل نتيجة المشاورة النص إلى مجموعة العمل، لكنها لن تنقل قدرة التحقق إلى البرامج بمجرد التصويت.

المصادر