Offene Normungsorganisation mit weltweitem Einfluss auf die Umsetzung.
Governance / IETF
IETF
Die Analysen zu IETF behandeln öffentlich bekannte Entwicklungen, die sich auf Internetinfrastruktur, Governance-Entscheidungen, Konnektivitätsmärkte, digitale Kapitalströme und operationelle Risiken auswirken.
GlobalProtokoll-GovernanceInteroperabilitätsrisiko
Legitimität von Protokollprozessen und Standards.
Lücke zwischen Spezifikation und Implementierung bei Anbietern und Betreibern.
Größere Standardänderungen betreffen in der Regel Systeme mit Zyklen von über 120 Tagen.
Aktuelle Berichterstattung
Aktuelles zu IETF
761 Artikel
IETF
Der EVPN-Konflikt ist behoben. Der Dienst wartet noch.
Ein doppelter Adresseintrag am Endgerät lässt sich beseitigen, während der Netzzustand zu seiner Begrenzung bestehen bleibt. Wer die Wiederherstellung führt, muss beide Vorgänge zusammenhalten.
IETF
Scott Rose und das Authenticated-Data-Bit, das kein Ende-zu-Ende-Beweis war
Das `AD`-Bit in einer DNS-Antwort kann ein wertvolles Ergebnis übermitteln: Ein validierender rekursiver Resolver hält die maßgeblichen Daten für authentisch. Gefährlich wird es, wenn dieses Ergebnis überdehnt wird. Das Bit authentisiert weder seinen eigenen Weg zum Client noch…
IETF
Ein DNSSEC-Probelauf testet eine Resolver-Kohorte, nicht das Internet
Eine signierte Zone kann die Validierung nicht bestehen und dem gewöhnlichen Nutzer trotzdem eine Antwort liefern. Genau diesen Widerspruch erzeugt der DNSSEC-Probelauf absichtlich: Ein Fehler wird zunächst beobachtet, noch nicht durchgesetzt. Sichtbar werden allerdings nur…
IETF
Bei der Netzabnahme wird auch über Wartezeit entschieden
Ein bestandener Durchsatztest kann offene Fragen zur einzelnen Übertragung, zu Wiederholungen und zur Verzögerung unter Last hinterlassen. Wer den Dienst abnimmt, muss diese Unterschiede einer Entscheidung und einem Verantwortlichen zuordnen.
IETF
Die Nominierung für den IRTF-Vorsitz endet heute – die Arbeitslast hat zwei Tempi
Am 8. September um 23:59 UTC schließt die IAB das Nominierungsfenster für den nächsten IRTF-Vorsitz. In der Ausschreibung stehen zwei Zahlen, die nicht zu einer einzigen Verfügbarkeitszusage verkürzt werden sollten: ungefähr 25 Prozent in normalen Arbeitswochen und etwa sechs…
IETF
Nat Sakimura und der kritische Header, den auch eine gültige Signatur nicht ignorieren durfte
Eine JWS-Signatur kann mathematisch stimmen und die Nachricht dennoch ungültig sein. RFC 7515 verankert diese Möglichkeit im geschützten Parameter `crit`: Er nennt Erweiterungen, die ein Empfänger verstehen und verarbeiten muss. Damit bleiben Integrität, semantische Fähigkeit und…
IETF
Ein Auslaufdatum nimmt ein RDAP-Kennzeichen außer Dienst, nicht seine Clients
Ein Register kann einen Bezeichner für veraltet erklären. Ein Server kann ein Enddatum ankündigen. Ob jeder unabhängige Client rechtzeitig umgestellt wurde, weiß damit noch niemand. Gerade diese Trennung macht die beiden aktuellen REGEXT-Entwürfe zu einer Governance-Frage: Sie…
IETF
Justin Richer und das aktive Token, das die Anfrage nicht genehmigen konnte
In einem OAuth-Protokoll wirkt `active: true` wie das Ende einer Prüfung. Der Autorisierungsserver kennt das Token, hält es nicht für widerrufen und sieht seine Gültigkeitszeit nicht abgelaufen. Doch die von Justin Richer verfasste RFC 7662 beantwortet damit eine engere Frage. Ob…
IETF
Die Konfigurationsfreiheit endet nicht zufällig am CDN-Loop-Feld
Ein Kunde kann über seine Anwendung verfügen, ohne jedes Schutzsignal auf ihrem Weg verändern zu dürfen. Bei CDN-Loop treffen lokale Gestaltungsfreiheit, gemeinsame Fehlerbegrenzung und begrenzte Beweiskraft unmittelbar aufeinander.
IETF
Die DNSSEC-Wiederherstellung folgt Uhren, die kein Signierer allein kontrolliert
Der private Schlüssel ist ausgefallen, doch die Zone validiert weiter. Alte Signaturen verschaffen dem Betreiber eine Atempause. Gerade weil außen noch alles ruhig wirkt, ist diese Phase gefährlich: Der Rest der Wiederherstellung hängt von Zeitgrenzen und Entscheidungen ab, die…
IETF
Wer beendet die alte Gerätezuordnung im Captive Portal?
Eine Adresse lässt sich neu vergeben, während ein anderer Teil des Zugangssystems noch die vorige Sitzung kennt. Die Zuständigkeit für diesen Übergang entscheidet darüber, ob eine Gerätekennung weiterhin das richtige Gerät bezeichnet.
IETF
Rifaat Shekh-Yusef und der Nonce-Zähler, der keine Transaktion nummerierte
Nach einem Timeout authentifiziert ein Client denselben Auftrag erneut. Beide Digest-Nachweise sind gültig, doch die Anwendung könnte den Auftrag zweimal ausgeführt haben. Der `nc`-Wert in RFC 7616, den Rifaat Shekh-Yusef herausgab, hilft einem Server, wiederverwendete Anfragen…
IETF
Ein selbstsigniertes Delegationsupdate beweist einen Schlüssel, nicht seine Befugnis
Eine neue Schlüsseldatei kann überzeugend beweisen, dass jemand den zugehörigen privaten Schlüssel besitzt. Sie kann sich nicht selbst die Zuständigkeit für eine DNS-Delegation verleihen. Der DNSOP-Entwurf trennt beides mit den Zuständen `known` und `trusted`. Betreiber sollten…
IETF
Die Kurzfassung darf die Testbedingungen nicht verlieren
Eine Leistungszahl wird entscheidungsfähig, wenn sie verständlich ist. Sie wird nicht belastbarer, wenn beim Kürzen die Sicherheitskonfiguration verschwindet, unter der sie gemessen wurde.
IETF
Tatu Ylonen und das SSH-Fenster, das keinen Befehl quittieren konnte
Eine Automatisierung sendet einen Befehl über SSH. Das Kanalfenster wächst, Daten fließen, die verschlüsselte Verbindung schließt sauber. Im Dashboard erscheint Erfolg. Keines dieser Ereignisse besagt jedoch, dass die entfernte Anwendung die beabsichtigte Änderung dauerhaft…
IETF
Ein Standardwert nimmt dem Betreiber die Abwägung nicht ab
Die Verzögerung, mit der ein Netz seine Pfade bewertet, soll nach RFC 8570 möglichst wenig auf Warteschlangen reagieren. Wer die Voreinstellung akzeptiert, hat damit noch keine Aussage über die Wartezeit seiner Kunden geprüft.
IETF
Tim Bray und der doppelte JSON-Name, der nicht für nur einen Wert stehen konnte
Ein Gateway genehmigt eine Anfrage, der Dienst verarbeitet einen anderen Wert, und im Audit erscheint am Ende ein tadelloses Objekt mit genau einem Eintrag. Dafür muss keine Komponente defekt sein. Es reicht, dass derselbe Name im JSON-Objekt zweimal vorkommt und zwei Parser die…
IETF
Peter Saint-Andre und der Zertifikatstreffer, der den Dienst nicht wählen konnte
Das Zertifikat gilt, der geprüfte Name passt, die Verbindung steht. Was wie eine abgeschlossene Authentisierung klingt, lässt die wichtigere Entscheidung offen: Weshalb hat der Client gerade diesen Namen geprüft? Peter Saint-Andre und Rich Salz ordnen die Schritte in RFC 9525.…
IETF
Alexey Melnikov und die erfolgreiche Authentisierung, die keinen Dienst gewähren konnte
Die Authentisierung war erfolgreich, der nächste Befehl wurde trotzdem abgewiesen. Beides kann richtig sein. Das erste Ergebnis beendet einen Austausch über Nachweise und Identität; das zweite entscheidet über eine konkrete Handlung. Der von Alexey Melnikov und Kurt Zeilenga…
IETF
Alissa Cooper und die Datenschutzprüfung, die keine Sicherheit bescheinigen konnte
Das Prüfformular war vollständig: Kennungen erfasst, Beobachter benannt, Aufbewahrung diskutiert, Voreinstellungen begründet. Nur das Feld, das eine Produktbroschüre gern angekreuzt hätte, blieb leer: „sicher“. Alissa Cooper und die Mitautoren von RFC 6973 entwarfen ein…
Mitglied freischalten
Eingeschränkte Profilanalyse
Anmeldung erforderlich, um vollständige Profil-Briefings und vertiefende Abschnitte freizuschalten.
Strategic Circle-Briefing
Werden Sie Mitglied, um nach der Anmeldung strategische Briefings freizuschalten.
Strategic Circle beitretenLeadership Alliance-Briefing
Für qualifizierte Inhaber von IP-Assets und Management; melden Sie sich an, um Leadership-Alliance-Briefings freizuschalten.
Leadership Alliance beitreten