Offene Normungsorganisation mit weltweitem Einfluss auf die Umsetzung.
Governance / IETF
IETF
Die Analysen zu IETF behandeln öffentlich bekannte Entwicklungen, die sich auf Internetinfrastruktur, Governance-Entscheidungen, Konnektivitätsmärkte, digitale Kapitalströme und operationelle Risiken auswirken.
GlobalProtokoll-GovernanceInteroperabilitätsrisiko
Legitimität von Protokollprozessen und Standards.
Lücke zwischen Spezifikation und Implementierung bei Anbietern und Betreibern.
Größere Standardänderungen betreffen in der Regel Systeme mit Zyklen von über 120 Tagen.
Aktuelle Berichterstattung
Aktuelles zu IETF
744 Artikel
IETF
Der schreibgeschützte `<system>`-Datastore macht wirksame Einstellungen nicht unveränderlich
RFC 10016 gibt systemseitig bereitgestellter Konfiguration einen sichtbaren Platz in NMDA. Damit wird ihre Herkunft prüfbar, nicht ihre Zustimmung bescheinigt. Was ein Client nicht direkt schreiben kann, kann sich durch Hardware, Lizenz oder Software ändern, von `<running>`…
IETF
Wer entscheidet bei IETF und W3C – und welches Instrument kann angefochten werden?
Die Bezeichnung „IETF-W3C“ klingt nach einer gemeinsamen Institution. Tatsächlich verbergen sich dahinter zwei unterschiedliche Ordnungssysteme: Bei der IETF wird technische Autorität durch einen gemeinschaftlichen Standardisierungsprozess mit festgelegten Einwänden und…
IETF
Eine Live-Debatte prüft die Sachkenntnis. Sie legt die Autorenschaft nicht fest
Wer auf einen unerwarteten Einwand antworten kann, zeigt mehr als beim Vorlesen eines vorbereiteten Textes. Trotzdem bleibt offen, wer welche Passage geschaffen und welches Werkzeug wie viel beigetragen hat. Ein neuer Internet-Draft macht diese Lücke zum Thema, ohne bereits…
IETF
Jon Callas und die OpenPGP-Key-ID, die nie einen einzigen Schlüssel bezeichnete
Eine kurze Key-ID macht die Suche bequem. Sie macht weder das Suchergebnis eindeutig noch den angezeigten Namen vertrauenswürdig oder die nächste Handlung erlaubt.
IETF
Eine abgekündigte TLS-Suite ist noch kein deaktivierter Endpunkt
RFC 10015 zieht für mehrere alte Schlüsselaustauschverfahren in TLS 1.2 und DTLS 1.2 eine klare Grenze. Doch das `D` in einer IANA-Tabelle ändert weder eine lokale Konfiguration noch lädt es einen Prozess neu. Aus der normativen Abkündigung wird erst durch Betriebsnachweise eine…
IETF
Der Principal signierte die Delegation. Den Agentenschlüssel band dennoch der Aussteller
Zwei grüne Signaturprüfungen können zwei verschiedene Verantwortlichkeiten bestätigen. AIC-JWT in Revision 01 verschachtelt die Autorisierung des Principals mit dem Token des Ausstellers. Gerade dadurch wird sichtbar, dass Agentenidentität und präsentierter Agentenschlüssel noch…
IETF
Frische Entropie kam in die Sitzung; die Erholung braucht weiterhin Belege in beide Richtungen
Das gewöhnliche TLS-1.3-KeyUpdate entwickelt eine bereits bestehende Geheimniskette weiter. Der Entwurf zu Extended Key Update schlägt einen neuen Schlüsselaustausch innerhalb einer laufenden Sitzung vor. Damit entsteht eine Chance zur Erholung nach einer Kompromittierung – aber…
IETF
Ein `_for-sale`-Eintrag signalisiert ein Angebot, nicht die Verfügungsbefugnis
Ein maschinenlesbarer Hinweis im DNS kann eine Verhandlung über einen Domainnamen eröffnen. Er beantwortet jedoch weder, wer den Inhaber wirksam verpflichten darf, noch ob der genannte Wert aktuell ist oder ein Transfer zustande kommt. RFC 10023 standardisiert das Auffinden eines…
IETF
Nathaniel Borenstein und Base64, das nie Vertraulichkeit versprach
Eine unleserlich wirkende Zeichenfolge kann Daten durch einen alten Transport bringen. Sie errichtet jedoch keine geheime Grenze zwischen Inhalt und Leser.
IETF
Der künftige RFC 10040 kann eine Map-Reply signieren, nicht den Ort verifizieren
Ein unversehrtes Siegel belegt, wer die Karte geschickt hat. Es belegt nicht, wer draußen den Messpunkt gesetzt hat. Der künftige RFC 10040 steht kurz vor der Veröffentlichung und erweitert LISP um eine präzisere Ortsdarstellung. Gerade deshalb sollte die Beweiskraft einer…
IETF
Wenn Standards zu Infrastruktur werden: Wer hält die Internetkontinuität?
IETF-Standards betreiben keine Netze. Sie legen jedoch die Zustandsmaschinen, Sicherheitsabhängigkeiten und Wiederherstellungsmechanismen fest, auf denen Netzbetreiber, Implementierer und Messsysteme ihre Kontinuitätsentscheidungen aufbauen.
IETF
D-PATH stoppt Schleifen nur, wenn sich Gateways über die Domäne einigen
D-PATH kann den Weg durch mehrere Domänen aufzeichnen, aber keine Domänengrenze entdecken. RFC 10039 macht eine vorab konfigurierte Zuordnung zur Grundlage von Schleifenerkennung und Pfadauswahl. Stimmen die Gateways überein, schützt sie den Verkehr. Benennen sie dieselbe…
IETF
RFC 10039 macht die Domänenfolge sichtbar – nicht die erfolgreiche Zustellung
D-PATH gibt EVPN/IPVPN-Routen eine deklarierte Geschichte der durchlaufenen Gateway-Domänen. Damit lassen sich Domänenschleifen erkennen und gleichrangige Pfade ordnen. Ob DOMAIN-IDs konsistent vergeben, Attribute an jeder Grenze bewahrt, Routen in RIB und FIB umgesetzt und…
IETF
Cyrus Daboo und das PARTSTAT=ACCEPTED, das keine Teilnahme bewies
Ein angenommener Kalendereintrag hält eine Planungsentscheidung fest. Die von Cyrus Daboo mitgeprägten iTIP- und CalDAV-Spezifikationen zeigen ebenso klar, dass daraus kein Nachweis über spätere Anwesenheit oder Aufmerksamkeit wird.
IETF
DNSOP nahm das Multi-Algorithmus-Problem an, nicht das Label „UNIVERSAL“
Die DNSOP-Vorsitzenden haben am 1. September keinen technischen Schlussstrich gezogen. Sie stellten klare Unterstützung für die Annahme des Dokuments fest und hielten zugleich fest, dass die Komplexität des Mechanismus weiterbearbeitet werden müsse. Damit erhielt das Problem ein…
IETF
RFC 7506 ist historisch; Router Alert 69 kann weiter im Netz sein
Eine Norm kann außer Kraft treten, ohne dass ein einziges Gerät seine Konfiguration ändert. RFC 7506 trägt heute den Status Historic, IANA kennzeichnet den Wert 69 als veraltet, und RFC 9570 verbietet ihn in neuen LSP-Ping-Nachrichten. Ob eine alte Vorlage ihn weiterhin erzeugt…
IETF
Mark Crispin und das \Seen-Flag, das kein menschliches Lesen bewies
Eine E-Mail verliert den Fettdruck, und das Postfach speichert einen Fakt: `\Seen`. Die Oberfläche sagt „gelesen“; der Server kann eine Flag-Änderung belegen. Dazwischen liegt die Frage, die Mark Crispins IMAP offenhält: Welche Schicht hat den Menschen tatsächlich beobachtet?
IETF
Eine NAT64-Zuordnung ist keine Filterrichtlinie
Ein stabiler öffentlicher Adress-Port-Wert belegt, wie ein Stateful-NAT64-Übersetzer eine Zuordnung wiederverwendet. Er belegt nicht, welche IPv4-Quellen diesen Zustand in Gegenrichtung nutzen dürfen. Wer beide Aussagen in einem Prüffeld zusammenfasst, macht aus Interoperabilität…
IETF
Beim Auszug darf die Freigaberegel nicht verschwinden
Ein knapper Auszug aus einem Sicherheitsbericht kann die Zusammenarbeit erleichtern. Doch bei IODEF hängt die Weitergabe eines Details auch von seiner Position im Bericht ab. Wer den Zusammenhang entfernt, muss wissen, welche Entscheidung er damit verändert.
IETF
Zustandslos am Rand, verantwortlich im Betrieb
Ein PANA-Vermittler braucht keinen Zustand je Client zu halten. Trotzdem muss jemand den Rückweg speichern, die Authentifizierung prüfen und den Zugang wiederherstellen können. Die technische Entlastung ist real; ihre betriebliche Reichweite muss erst sauber bestimmt werden.
Mitglied freischalten
Eingeschränkte Profilanalyse
Anmeldung erforderlich, um vollständige Profil-Briefings und vertiefende Abschnitte freizuschalten.
Strategic Circle-Briefing
Werden Sie Mitglied, um nach der Anmeldung strategische Briefings freizuschalten.
Strategic Circle beitretenLeadership Alliance-Briefing
Für qualifizierte Inhaber von IP-Assets und Management; melden Sie sich an, um Leadership-Alliance-Briefings freizuschalten.
Leadership Alliance beitreten