Primäre Domain
Internet-Governance und Routing
Innerhalb der Facette Primäre Domain bündelt Internet-Governance und Routing die Berichterstattung nach primärem Themenbereich, sodass Leser einen fokussierten Bereich der Internetinfrastruktur, Governance, Konnektivitätsmärkte oder des digitalen Kapitals verfolgen können. Die Seite führt verwandte Artikel, öffentliche Belege, Institutionen, Unternehmen, Personen, regionale Verflechtungen, operative Abhängigkeiten und Marktkontext zusammen, die sonst über verschiedene Kategorieseiten verstreut wären. Sie erläutert den Themenbereich, die wahrscheinliche Akteursgruppe, den Markt- oder Governance-Kontext und das Quellenmaterial, das Leser beim Vergleich von Signalen heranziehen sollten. Betreiber, Analysten und mit Governance befasste Leser können erkennen, wie derselbe Themenbereich in Ereignissen, Profilen, Marktveränderungen, Belegen aus öffentlichen Quellen, regionalen Abhängigkeiten und langfristigen Infrastrukturentscheidungen immer wieder auftaucht.
IETF
Corey Bonnell und die CRL-Signatur eines nicht befugten Schlüssels
Eine korrekte Signatur beweist, welcher Schlüssel bestimmte Bytes signiert hat. Sie beweist nicht, dass das Zertifikat diesen Schlüssel für jede denkbare Handlung autorisiert. RFC 10007 zieht diese Grenze bei Sperrlisten nach: Für v3-Ausstellerzertifikate müssen `keyUsage` und…
IETF
Kireeti Kompella und die Echo-Antwort, die den Dienst nicht bewies
Eine MPLS Echo Reply kann belegen, dass eine bestimmte Sonde einen Router erreichte, der einen bestimmten FEC erklären konnte. Sie belegt nicht alle ECMP-Pfade, einen ruhenden Ersatzpfad, denselben Rückweg, die Nutzlast des Kunden oder den Abschluss der Anwendung. Bei LSP Ping…
IETF
Eliot Lear und die Geräte-Policy, die nie eine Attestierung war
Ein zweckgebundenes Gerät kann seinen notwendigen Kommunikationsraum beschreiben, ohne damit seine Identität oder Unversehrtheit zu beweisen. RFC 8520 macht diese begrenzte Aussage als Manufacturer Usage Description nutzbar und lässt die folgenreiche Entscheidung beim lokalen…
IETF
Tero Kivinen und die neue IKE SA, die laufende Child SAs erbte
Ein erfolgreicher Rekey kann die Steuerung erneuern, ohne einen einzigen Verkehrsschlüssel auszutauschen. Bei IKEv2 übernimmt eine neue IKE SA die bereits laufenden Child SAs ihres Vorgängers. Deren SPIs, Selektoren, Algorithmen und Schlüssel bleiben bis zu einem eigenen…
IETF
Roy Fielding und die Methode, die eine Absicht benannte, keine Berechtigung
Das erste Token einer HTTP-Anfrage ist für Komponenten sichtbar, die die Anwendung nicht kennen. Es schafft ein gemeinsames Mindestverständnis zwischen Client, Cache, Vermittler und Server. Gerade deshalb darf es nicht mehr versprechen, als es enthält. Eine Methode benennt das…
IETF
Mark Nottingham und der User Agent, der nicht für alle sprechen konnte
Ein Browser kann einem Dienst Grenzen setzen, eine enge Präferenz übermitteln und den Wechsel zu einer anderen Implementierung offenhalten. Diese Vermittlung dient Menschen. Sie macht aber weder die Software noch ihren Anbieter oder einen Standardisierungsteilnehmer zum…