Profil
Signal Briefing
Signal Briefing Profilanalyse verbindet die Berichterstattung über Personen, Unternehmen, Institutionen und weitere Entitäten für Leser, die die Subjekte hinter der BTW.MEDIA-Berichterstattung vergleichen. Die Seite hilft beim Vergleich öffentlicher Profile, zugehöriger Ereignisse, Evidenzpakete, Rollenwechsel, operativer Präsenz, Governance-Exposition, organisatorischer Verknüpfungen und Marktrelevanz, während Organisations- und Personendatensätze von der gewöhnlichen Nachrichtenchronologie getrennt bleiben. Leser können das Subjekt hinter der Schlagzeile verstehen, die Belege, die dieses Profil stützen, sowie die Infrastruktur- oder Marktbeziehungen, die das Profil relevant machen. Sie sehen, wen oder was das Profil repräsentiert, welche öffentlichen Quellen es stützen, wie es mit Unternehmen, Märkten, Governance-Gremien oder Ereignissen verbunden ist und welche Änderungen weitere Aufmerksamkeit verdienen, während sich das Subjekt weiterentwickelt.
Berichte
ARINs Umfrage trennt Zuordnung von persönlicher Identität
Die zweite ARIN-Umfrage zu einer Community-Plattform fragt getrennt, ob Diskussionen öffentlich sein und Teilnehmende persönliche Namen statt Pseudonyme verwenden sollen. ARINs Verfahren zur Politikentwicklung misst Beiträgen, die ihrem Urheber zugeordnet werden können, Bedeutung…
Berichte
APNICs RSC-Prüfdienst war nach 75 Minuten Wartung wieder online
Laut APNICs Statusprotokoll war der öffentliche Prüfdienst für RPKI Signed Checklists nach 75 Minuten Wartung wieder betriebsbereit. Der Hinweis erwähnt eine Änderung der Rollout-Strategie, nennt aber weder Version noch Nutzerauswirkungen; RSCs lassen sich auch lokal prüfen.
Berichte
AFRINIC zog auf der RPD-Liste eine Grenze. Die Frage nach dem Geltungsbereich bleibt.
Die dritte Konsultation von AFRINIC zu den Statuten endete am 30. August. Zwei Wochen später unterschied ein öffentlicher Austausch auf der RPD-Liste zwischen formeller Artikelprüfung und politischer Debatte. Offen blieb, wo nach Fristende über mögliche Auswirkungen einer…
Berichte
RIPE-Entwurf verschiebt den Routing-Eintrag bis zur ASN-Nutzung
Die Analyse-Zusammenfassung zu RIPE-Entwurf verschiebt den Routing-Eintrag bis zur ASN-Nutzung erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen Infrastrukturauswirkungen.…
Berichte
LACNICs Vorstandswahl ist für November angesetzt; der englische Aufruf nennt Oktober
Wahlübersicht und beide Zeitpläne setzen die Vorstandswahl auf den 3. bis 10. November. Ein Feld im ausführlichen englischen Aufruf nennt jedoch einen Monat früher als Beginn; der spanische Aufruf nennt November.
Berichte
RIPE NCCs neues Risikoregister beginnt auf Organisationsebene
Die Top-down-Analyse ordnet Risiken mit hoher Wirkung organisationsweit ein; einzelne Maßnahmen hängen laut Vorstand von passenden Budgets ab.
Berichte
CEDIA lässt kritische CSIRT-Entscheidungen beim FIRST-Treffen mit LACNIC 46 beim Menschen
Ein Vortrag am 21. Oktober soll DALIA für KI-gestützte Triage und Signalkorrelation vorstellen, kritische Entscheidungen und Eindämmung aber Menschen überlassen. Das Abstract erklärt noch nicht, wie diese Grenze durchgesetzt wird.
Berichte
ARINs Whois-Snapshot zählt Abfragearten, nicht die dahinterstehenden Organisationen
ARIN zufolge entfielen in einer siebentägigen Stichprobe 79 Prozent der Whois-Abfragen auf IP-Adressen. Die zehn aktivsten Quellen kamen im selben Zeitraum von AWS-Adressen; ARIN habe nur begrenzten Einblick in die Organisationen hinter diesem Verkehr.
Berichte
APNIC prüft nun eigene IPv4-Daten, während die NIR-Prüfungen vorankommen
Der Bericht für das dritte Quartal bezieht erstmals die Analyse des APNIC-eigenen Registers ein. Zugleich gehen mehrere Prüfungen nationaler Internetregister von der Datensichtung in die Abstimmung über. Ergebnisse nennt APNIC nicht.
Berichte
APNIC 62 zeigte ein Junos-Commit-Werkzeug; Autonomie bleibt ein Zukunftsziel
Die HPE-Präsentation führte eine Funktion zum Laden und Committen von Junos-Konfigurationen auf. APNIC beschreibt eine menschlich überwachte Demo, keinen autonomen Produktivbetrieb.
Berichte
Neuer Individualentwurf zielt auf IPv6, doch ARINs Weltraumpolitik umfasst weiterhin IPv4
ARINs derzeit veröffentlichter Vorschlag für Weltraumnetze nennt weiterhin IPv4 und IPv6. Unterlagen aus dem September deuten auf eine Ausrichtung allein auf IPv6 und ein separates Zuteilungsmodell über IANA und NRO hin; beschlossen ist davon bislang nichts.
Gesellschaft für Nummernressourcen
Eine ASPA ist keine vollständige AS-Pfad-Attestierung
Eine ASPA hilft zu prüfen, ob ein AS-Pfad mit veröffentlichten Kunden-Provider-Autorisierungen vereinbar ist. Das ist wertvolle Evidenz gegen Route Leaks. Es ist weder eine Signatur jedes Hops noch ein Nachweis für Ursprung, Identität, Vertrag oder Vollständigkeit der…
Gesellschaft für Nummernressourcen
Die maxLength einer ROA ist keine Traffic-Engineering-Policy
Eine Route kann RPKI Valid sein, weil ihre Präfixlänge innerhalb der maxLength einer ROA liegt. Das belegt eine begrenzte Ursprungsautorisierung, nicht Planung, Freigabe, Ankündigung oder Bevorzugung der spezifischeren Route.
Gesellschaft für Nummernressourcen
Ein BGPsec-Routerzertifikat belegt keine Berechtigung als Ursprungs-AS
Eine gültige BGPsec-Signatur kann belegen, dass ein autorisierter Schlüssel einen Pfad im Namen eines autonomen Systems signiert hat. Sie beweist allein nicht, dass dieses AS das Präfix als Ursprung ankündigen durfte. Die Betriebsakte muss beide Aussagen und die Schritte…
Gesellschaft für Nummernressourcen
Ein Ghostbusters-Datensatz ist keine Alarm- und Zuständigkeitsliste
Eine RPKI-Prüfinstanz kann jedes Byte eines Ghostbusters Record validieren und trotzdem nicht wissen, ob im entscheidenden Moment jemand den angegebenen Kanal überwacht. Das signierte Objekt macht minimale Kontaktdaten der für die CA zuständigen Stelle auffindbar; die operative…
Gesellschaft für Nummernressourcen
Ein Trust-Anchor-Wechsel braucht ein Annahmeprotokoll
Die Veröffentlichung eines Nachfolgeschlüssels für einen RPKI-Trust-Anchor macht nicht alle Relying Parties sofort einsatzbereit. Der Übergang besteht aus getrennten Zuständen: Ankündigung, Prüfung, Beobachtungsfrist, Wechsel einzelner Validatoren und geordnete Beendigung der…
Gesellschaft für Nummernressourcen
Ein RPKI-Publikationspunkt braucht ein Nachweisprotokoll bis zur Sichtbarkeit
Ein RPKI-Publikationsserver kann eine authentisierte Änderung atomar annehmen, während Relying Parties noch einen älteren Stand des Repositorys sehen. Das ist kein zwingender Widerspruch: Publikation, Verteilung und Beobachtung liegen in der Verantwortung verschiedener…
Gesellschaft für Nummernressourcen
Ein ASN-Transfer braucht ein Übergabejournal für die Routing-Identität
Die Analyse-Zusammenfassung zu Ein ASN-Transfer braucht ein Übergabejournal für die Routing-Identität erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen…
Gesellschaft für Nummernressourcen
Eine IPv4-Transfer-Vorabgenehmigung braucht ein Registrierungs- und Ablaufprotokoll
Die Vorabgenehmigung beantwortet nur, wie viel Adressraum ein Empfänger in einem Zeitraum erhalten könnte. Sie benennt keine Quelle, vollzieht keinen Transfer und beweist keine Registeränderung.
Gesellschaft für Nummernressourcen
Eine ROA-Änderung braucht ein Autorisierungs- und Rücknahmebuch
Eine Route kann Valid sein, obwohl die Organisation nicht mehr belegen kann, wer die Autorisierung genehmigte, welche Werte geändert wurden oder wer sie zurücknehmen darf. Gute ROA-Governance verbindet Absicht, Veröffentlichung, Beobachtung und Rücknahme – statt nur einen grünen…