Profil
Research
Research Profilanalyse verbindet die Berichterstattung über Personen, Unternehmen, Institutionen und weitere Entitäten für Leser, die die Subjekte hinter der BTW.MEDIA-Berichterstattung vergleichen. Die Seite hilft beim Vergleich öffentlicher Profile, zugehöriger Ereignisse, Evidenzpakete, Rollenwechsel, operativer Präsenz, Governance-Exposition, organisatorischer Verknüpfungen und Marktrelevanz, während Organisations- und Personendatensätze von der gewöhnlichen Nachrichtenchronologie getrennt bleiben. Leser können das Subjekt hinter der Schlagzeile verstehen, die Belege, die dieses Profil stützen, sowie die Infrastruktur- oder Marktbeziehungen, die das Profil relevant machen. Sie sehen, wen oder was das Profil repräsentiert, welche öffentlichen Quellen es stützen, wie es mit Unternehmen, Märkten, Governance-Gremien oder Ereignissen verbunden ist und welche Änderungen weitere Aufmerksamkeit verdienen, während sich das Subjekt weiterentwickelt.
Fallakte
Der Monitor sah die Route, nicht das Paket: BGP BMP und die Autorität eines Control-Plane-Zeugen
Ein Monitoring-Datensatz kann exakt sein und dennoch eine falsche Schlussfolgerung tragen. BMP zeigt Routen vor Policy, nach Policy, nach Auswahl und beim Export. Diese Sichten sind nicht austauschbar. Zuerst muss feststehen, welcher Zeuge mit welcher Abdeckung spricht.
Fallakte
Wenn die Metrik die AS-Grenze überschreitet: BGP AIGP und die Hoheit über einen gemeinsamen Kostenbegriff
Eine mathematisch exakte Summe kann betrieblich bedeutungslos sein. AIGP lässt mehrere autonome Systeme unter gemeinsamer Verwaltung IGP-ähnliche Kosten akkumulieren. Verlässlich wird das Ergebnis erst, wenn jeder Summand dieselbe Größe ausdrückt und die Organisation Grenzen…
Fallakte
Der Ersatzweg stand vor dem Ausfall fest: BGP PIC und die Vollmacht für vorbereitete Weiterleitung
Wenn eine Backbone-Verbindung ausfällt, warten die ersten geretteten Pakete nicht darauf, dass BGP Hunderttausende Ziele neu bewertet. Bei BGP Prefix Independent Convergence können sie einen Weg nutzen, der lange vorher in der FIB lag. Aus dieser Vorentscheidung entsteht die…
Fallakte
Der Reflector wählte aus der falschen Stadt: BGP ORR und die Hoheit über den besten Ausgang eines anderen Routers
Ein zentraler Route Reflector kann an einem Ort entscheiden, den Client-Verkehr nie passiert. BGP Optimal Route Reflection rechnet stattdessen aus der logischen Position des Clients. Das stellt eine fehlende Perspektive her und delegiert neue Macht: Ein System bestimmt, welche…
Fallakte
Der Route Reflector verbarg die Wahl: BGP ADD-PATH und die Hoheit über sichtbare Alternativen
Ein Route Reflector verkleinert das iBGP-Geflecht, indem er Clients meist den von ihm gewählten Pfad zeigt. Mit den Sessions verschwindet auch Information. ADD-PATH lässt mehrere Pfade zu einem Prefix koexistieren, entscheidet aber weder über den offengelegten Bestand noch über…
IETF
John Scudder und die BGP-Sitzung, die ihre Fähigkeiten offenlegen musste
Eine erfolgreiche TCP-Verbindung beweist noch keine Einigung über die beabsichtigte BGP-Funktion. Ein Router kann eine Erweiterung kennen, die der andere nie implementiert hat; vielleicht beherrschen beide sie, aber nur einer nennt sie in diesem OPEN. Die mit John Scudder…
Fallakte
Die Route war gültig. Der Reflektor erklärte sie zur Schleife: BGP-Cluster-IDs und die Befugnis, Erreichbarkeit zu verwerfen
Alle Nachbarschaften standen auf Established, und der Ursprung führte das Präfix weiter. Ein regionaler Reflektor ignorierte es dennoch: In `CLUSTER_LIST` stand sein lokaler Wert. Nicht der Schutzmechanismus war kaputt. Die Identitätskarte hatte zwei getrennte Domänen zu einem…
Fallakte
Die Policy änderte sich, die Routen nicht: BGP Route Refresh und Neubewertungshoheit
Eine neue BGP-Import-Policy ändert eine Regel, nicht automatisch die bereits beurteilten Routen. Route Refresh bittet einen fähigen Nachbarn um erneute Ausgabe seines aktuellen Exportbestands, ohne die Sitzung abzubauen. Die Bitte rekonstruiert keine Vergangenheit und befiehlt…
Fallakte
Die Route trug eine Bitte, keine Fessel: BGP NO_EXPORT und die Hoheit über Weitergabe
Eine Route mit `NO_EXPORT` wirkt, als sei sie bereits verriegelt. Tatsächlich formuliert die Community nur eine gemeinsame Grenze. Ob der Wert erhalten bleibt und ob die Route einen weiteren Nachbarn erreicht, entscheidet die laufende Policy des Empfängers. Die Bitte…
Fallakte
Der Nachbar empfahl eine Tür, eintreten entschieden wir: BGP MED und beratende Hoheit
Ein autonomes System kann an einer Verbindung eine kleine und an einer zweiten eine größere Zahl ankündigen, um seinen bevorzugten Eingang zu benennen. Das Nachbarnetz darf zuhören, umschreiben oder ignorieren. MED koordiniert, ohne die letzte Routingentscheidung zu übertragen.…
Fallakte
Die Route wählte dreimal, der Nachbar hörte einmal: BGP MRAI und zeitliche Hoheit
Ein BGP-Router kann seinen besten Pfad mehrfach ändern, ohne jede Entscheidung an den Nachbarn weiterzugeben. Dieses Schweigen ist weder Ausfall noch Unentschlossenheit. MRAI trennt bewusst lokale Auswahl und externe Mitteilung. Es spart UPDATEs und Rechenarbeit beim Peer…
IETF
Ketan Talaulikar und das Präfix, das seinen ersten Router nicht vergaß
Eine OSPF-Hierarchie kann Erreichbarkeit sauber weitergeben und dabei die Herkunft unscharf machen. Hinter einer Bereichsgrenze nennt die neue LSA den weitergebenden Area Border Router; der ursprüngliche Erzeuger der Präfixmeldung ist daraus nicht mehr zwingend erkennbar. RFC…
Fallakte
Der Server, der nichts speicherte: SYN Cookies und zustandslose Zulassung
Ein TCP-Server reserviert gewöhnlich schon nach dem ersten Klopfen Speicher, obwohl der Absender noch nicht gezeigt hat, dass er die Antwort erreicht. Ein SYN Cookie dreht diese Reihenfolge um: Der SYN-ACK trägt einen kompakten Beleg, und erst der zurückkehrende dritte Schritt…
IETF
Tony Li und der Vier-Oktett-Umschlag, der seine Fracht nicht regiert
Ein GRE-Tunnel ersetzt die Adresse eines Pakets nicht, sondern gibt ihm eine zweite. Der äußere Header bringt den Umschlag durch das Underlay; nach dem Öffnen entscheidet wieder das innere Ziel. Dazwischen kann der GRE-Header nur vier Oktette groß sein. Tony Lis dokumentierte…
Fallakte
Der zweimal installierte Schlüssel: KRACK und die Macht der Wiederholung
In einem Funknetz müssen verlorene Nachrichten wiederholt werden können. Daraus folgt jedoch kein Recht, einen bereits aktiven Schlüssel noch einmal einzusetzen. KRACK legte genau diese übersehene Grenze offen: Das Passwort blieb unbekannt, der ausgehandelte Schlüssel geheim…
Fallakte
Der Fehler, der die Chiffre wählte: POODLE und die verborgene Macht des Rückfalls
Ein fehlgeschlagener TLS-Handshake hätte nur belegen sollen, dass dieser Verbindungsversuch nicht gelang. Kompatibilitätslogik machte daraus eine weiter reichende Behauptung: Der Server brauche ein älteres Protokoll. POODLE zeigte, wie ein Angreifer, der Fehler erzeugen kann…
Fallakte
Der Header, der zum Programm wurde: Shellshock und die Autorität in der Umgebung
Shellshock entstand nicht aus einem exotischen Protokoll, sondern aus der Verkettung zweier vertrauter Schnittstellen. CGI übertrug entfernte Anfragedaten in die Prozessumgebung; Bash konnte einen besonders geformten Umgebungswert als Funktion lesen und danach Befehle ausführen.…
IETF
Acee Lindem und der Router, der sich an seinen Neustart erinnern musste
Ein Neustart löscht flüchtige Zähler, nicht die Paketaufzeichnung eines Angreifers. Ein gestern korrekt authentifiziertes OSPF-Paket besitzt morgen noch denselben gültigen Digest. Vergisst der Empfänger beim Reboot, welche Sequenz er bereits gesehen hat, kann das alte Original…
Fallakte
Der Patch war verfügbar. Die verwundbare Instanz war es auch.
SQL Slammer machte im Januar 2003 zwei Wahrheiten gleichzeitig sichtbar: Microsoft hatte den Fehler Monate zuvor korrigiert, und Tausende laufende Systeme verhielten sich weiterhin so, als gäbe es diese Korrektur nicht. Zehn Minuten genügten, um den Unterschied zwischen…
IETF
Enke Chen und die Route, die ihre Sitzung überlebte
Eine abgebrochene BGP-Sitzung beseitigt die Quelle neuer Information, nicht zwingend den bereits programmierten Forwarding-Zustand. Darin liegt eine Chance und eine Täuschung. Die alte Route kann weitertragen; sie kann ebenso auf einen ausgefallenen Pfad zeigen. RFC 9494…