Profil
Research
Research Profilanalyse verbindet die Berichterstattung über Personen, Unternehmen, Institutionen und weitere Entitäten für Leser, die die Subjekte hinter der BTW.MEDIA-Berichterstattung vergleichen. Die Seite hilft beim Vergleich öffentlicher Profile, zugehöriger Ereignisse, Evidenzpakete, Rollenwechsel, operativer Präsenz, Governance-Exposition, organisatorischer Verknüpfungen und Marktrelevanz, während Organisations- und Personendatensätze von der gewöhnlichen Nachrichtenchronologie getrennt bleiben. Leser können das Subjekt hinter der Schlagzeile verstehen, die Belege, die dieses Profil stützen, sowie die Infrastruktur- oder Marktbeziehungen, die das Profil relevant machen. Sie sehen, wen oder was das Profil repräsentiert, welche öffentlichen Quellen es stützen, wie es mit Unternehmen, Märkten, Governance-Gremien oder Ereignissen verbunden ist und welche Änderungen weitere Aufmerksamkeit verdienen, während sich das Subjekt weiterentwickelt.
Fallakte
Die Antwort, die das Rennen gewann: Kaminsky, DNS und die Entropie hinter Vertrauen
Das gefälschte Paket musste keine Autorität beweisen. Es musste nur zu einer offenen Anfrage passen und vor der echten Antwort eintreffen. Die DNS-Krise von 2008 machte aus dieser Annahmeregel ein beliebig erneuerbares Rennen – und trennte die Verteuerung einer Lüge von der…
Fallakte
Die Regel war überall, bevor ihr Preis feststand: Cloudflares WAF-Ausfall von 2019
Cloudflare konnte eine freigegebene Schutzregel binnen Sekunden an den gesamten Edge bringen; ungeprüft blieb, wie viel Rechenarbeit ein einzelner Request der Regel abverlangen durfte – und genau diese Lücke machte Geschwindigkeit zur globalen Vollmacht.
Fallakte
Die Seite mit dem Speicher eines anderen Kunden: Cloudbleeds Grenze am gemeinsamen Edge
Fehlerhaftes HTML löste den Defekt aus, doch die preisgegebenen Bytes konnten einem völlig unbeteiligten Kunden gehören. Cloudbleed trennte das Stoppen neuer Lecks von der Rückholung dessen, was die Grenze bereits überschritten hatte.
Fallakte
Das Zertifikat für die falsche Aufgabe: Flame und die im Zweck verborgene Autorität
Flame musste keinen privaten Microsoft-Root-Schlüssel stehlen. Ein Lizenzierungsweg besaß bereits genug abgeleitete Autorität, um fremde Software als vertrauenswürdig erscheinen zu lassen.
Fallakte
Die Anfrage verschwand, die Arbeit blieb: Was Rapid Reset über Abbruchhoheit lehrt
Der HTTP/2-Angriff Rapid Reset benutzte keine verbotene Nachricht. Er nutzte den Abstand zwischen einem protokollarisch beendeten Stream und der tatsächlich zurückgewonnenen Rechenarbeit. Damit wurde aus einer legitimen Abbruchfunktion ein asymmetrischer Verstärker — und aus der…
Fallakte
Der Patch, der einen Schlüssel nicht stilllegen konnte: Debian OpenSSL und das Nachleben schwacher Zugangsdaten
Die reparierte Bibliothek erzeugte künftig bessere Geheimnisse. Bereits verteilte Schlüssel blieben wirksam, bis jeder Server, Client und Gegenpart seine eigene Ablehnung ausführte.
IETF
Susan Hares und die Route, die den FlowSpec-Filter autorisiert
Eine BGP-Route beschreibt Erreichbarkeit. Eine FlowSpec-Route kann Router dazu bringen, passende Pakete zu drosseln, zu verwerfen, zu markieren oder umzuleiten. Damit wird aus Interoperabilität eine Autoritätsfrage. Die von Susan Hares mitgeprägte Überarbeitung des Standards…
Fallakte
Die Signatur, die jeden Schlüssel verlangte: Was KeyTrap über die Kosten von Vertrauen zeigte
KeyTrap fälschte DNSSEC nicht. Der Angriff machte aus der Sorgfalt des Validators eine fernsteuerbare Rechenressource und zwang Betreiber, Beweisarbeit lokal zu budgetieren.
Fallakte
Die Wurzel, die nicht mitverkauft wurde: Was Symantecs Ausstieg über übertragbares Vertrauen zeigte
Symantec konnte Zertifikatsgeschäft, Kunden und Systeme an DigiCert verkaufen. Nicht zum Kaufpreis gehörte eine Anweisung an Browser, den alten Wurzeln weiterhin zu vertrauen.
IETF
Bruno Decraene und der BGP-Abbau vor dem Abschalten
Bei geplanter Wartung ist der Ausfallzeitpunkt bekannt. Trotzdem erzeugt ein sofortiges Schließen der BGP-Sitzung erst den Bruch und danach die Suche nach Ersatz. Die von Bruno Decraene mitverfassten Dokumente drehen die Reihenfolge um: Der alte Pfad wird unattraktiv, solange er…
Fallakte
Die Route, die sich einen Namen lieh: Was der MyEtherWallet-Hijack über geschichtete Autorität zeigte
Der Angriff von 2018 hatte keinen einzigen Besitzer: Fünf getrennte Entscheidungen verwandelten eine falsche Route in eine glaubhafte Webseite.
Berichte
Der signierte Ausfall: Was Orange España über RPKI-Schreibgewalt offenlegte
Orange España zeigte, wie ein feindliches, aber gültiges ROA Kontozugriff durch Validatoren und lokale Policy in gestaffelten Routenverlust verwandelt.
Geschichte
Der Kern, der aufhören musste, Kern zu sein: EGP und die Erfindung autonomer Systeme
Das frühe Internet wurde nicht dezentral, weil seine Netze dieselben Entscheidungen trafen. Es lernte, unterschiedliche Entscheidungen miteinander zu verbinden. EGP ließ das interne Routing in der Hand jeder Verwaltung und verlangte an der Grenze nur begrenzte…
Fallakte
Ein verifiziertes RFC-Erratum berichtigt die Akte, nicht den Standard
Ein Erratum kann einen echten Fehler benennen, den richtigen Wortlaut liefern und von der zuständigen Stelle verifiziert werden. Trotzdem ersetzt es das veröffentlichte RFC nicht unbemerkt. Diese Trennung schützt Implementierungen vor Fehlern und bewahrt zugleich den Text, dem…
Geschichte
Das Web, das CERN nicht besitzen wollte
Das World Wide Web wurde nicht allein durch eine Erfindung universell. Entscheidend war eine Kette von Grenzen: kleine öffentliche Schnittstellen, ein Client jenseits der NeXT-Workstation, unabhängig betriebene Server und 1993 der Verzicht des CERN auf seine Rechte am…
Geschichte
Beitreten, bevor die beste Leitung verfügbar war: CSNET und die Ökonomie des Teilzugangs
CSNET machte in den frühen 1980er-Jahren nicht dieselbe Verbindung für alle zur Voraussetzung. ARPANET, IP über ein kommerzielles X.25-Netz und der telefonische Maildienst PhoneNet bildeten gemeinsam ein logisches Netz. Die Fähigkeiten blieben ungleich. Entscheidend war, dass…
Geschichte
Wo das Netz aufhörte: Die IMP-Grenze und die Neuverteilung technischer Verantwortung
ARPANET wurde nicht deshalb zum Vorläufer des Internets, weil ein zentraler Netzapparat bereits alle späteren Prinzipien vorwegnahm. Im Gegenteil: Der Interface Message Processor machte zunächst sichtbar, wie viel Zuverlässigkeit sich sinnvoll in gemeinsame Infrastruktur…
Geschichte
Vint Cerf vor der Umstellung: Wie TCP/IP betriebsfähig wurde
Am 1. Januar 1983 sollte im ARPANET NCP vollständig durch TCP/IP ersetzt sein. Der Termin klingt im Rückblick wie ein sauberer Schnitt. Tatsächlich konnte kein einzelner Entwerfer ihn vollziehen: Jede Host-Organisation musste Software und Dienste umstellen, Gateways mussten…
Berichte
Wann ein Videokanal bei AFRINIC zum Machtorgan wird
Artikel 19.3 behandelt Audio und Video als Kommunikationsmittel. Sobald jedoch Einlass, Host-Rechte und Nachweise über Beschlussfähigkeit daran hängen, wird der Kanal selbst Teil der institutionellen Kontrolle.
Globale Cloud-Dienste-Trends
V-JEPA sagte Videomerkmale voraus, kein fertiges Weltmodell
Die erste V-JEPA-Veröffentlichung untersuchte, ob die Vorhersage verdeckter Merkmale wiederverwendbare Videorepräsentationen hervorbringen konnte. Das Forschungspaket vom Februar 2024 blieb an konkrete Checkpoints, öffentliche Datenquellen, trainierte Probes, nichtkommerzielle…