Offene Normungsorganisation mit weltweitem Einfluss auf die Umsetzung.
Governance / IETF
IETF
Die Analysen zu IETF behandeln öffentlich bekannte Entwicklungen, die sich auf Internetinfrastruktur, Governance-Entscheidungen, Konnektivitätsmärkte, digitale Kapitalströme und operationelle Risiken auswirken.
GlobalProtokoll-GovernanceInteroperabilitätsrisiko
Legitimität von Protokollprozessen und Standards.
Lücke zwischen Spezifikation und Implementierung bei Anbietern und Betreibern.
Größere Standardänderungen betreffen in der Regel Systeme mit Zyklen von über 120 Tagen.
Aktuelle Berichterstattung
Aktuelles zu IETF
765 Artikel
IETF
Tim Bray und der doppelte JSON-Name, der nicht für nur einen Wert stehen konnte
Ein Gateway genehmigt eine Anfrage, der Dienst verarbeitet einen anderen Wert, und im Audit erscheint am Ende ein tadelloses Objekt mit genau einem Eintrag. Dafür muss keine Komponente defekt sein. Es reicht, dass derselbe Name im JSON-Objekt zweimal vorkommt und zwei Parser die…
IETF
Peter Saint-Andre und der Zertifikatstreffer, der den Dienst nicht wählen konnte
Das Zertifikat gilt, der geprüfte Name passt, die Verbindung steht. Was wie eine abgeschlossene Authentisierung klingt, lässt die wichtigere Entscheidung offen: Weshalb hat der Client gerade diesen Namen geprüft? Peter Saint-Andre und Rich Salz ordnen die Schritte in RFC 9525.…
IETF
Alexey Melnikov und die erfolgreiche Authentisierung, die keinen Dienst gewähren konnte
Die Authentisierung war erfolgreich, der nächste Befehl wurde trotzdem abgewiesen. Beides kann richtig sein. Das erste Ergebnis beendet einen Austausch über Nachweise und Identität; das zweite entscheidet über eine konkrete Handlung. Der von Alexey Melnikov und Kurt Zeilenga…
IETF
Alissa Cooper und die Datenschutzprüfung, die keine Sicherheit bescheinigen konnte
Das Prüfformular war vollständig: Kennungen erfasst, Beobachter benannt, Aufbewahrung diskutiert, Voreinstellungen begründet. Nur das Feld, das eine Produktbroschüre gern angekreuzt hätte, blieb leer: „sicher“. Alissa Cooper und die Mitautoren von RFC 6973 entwarfen ein…
IETF
Ein CA-Name verlangt eine konsistente Auslegung
Zwei Ausgabesysteme können zur selben Organisation gehören und trotzdem unterschiedliche Konten, Protokolle und Prüfverfahren verwenden. Sobald beide unter demselben CA-Identifikationsdomainnamen in CAA auftreten, wird diese Vielfalt zu einer Kompatibilitätsfrage. RFC 8657…
IETF
Barry Leiba und die Großbuchstaben, die keine Autorität schaffen konnten
Ein Anforderungswerkzeug findet `MUST` in einer Spezifikation und meldet eine klare Pflicht. Gefunden hat es zunächst nur ein Wort. Wer handeln muss, welches Dokument die Aussage trägt und welcher Test Erfüllung belegt, bleibt offen. Barry Leibas RFC 8174 zog die Grenze der…
IETF
Mit der Nachricht wechselt auch ihre Zustellpolitik
Eine neuere Web-Push-Nachricht kann eine wartende Vorgängerin ersetzen. Dabei ändern sich auch Lebensdauer, Dringlichkeit und Empfangsbestätigung. Wer nur den Inhalt prüft, übersieht möglicherweise die Bedingungen, unter denen dieser Inhalt noch beim Nutzer ankommt.
IETF
Michelle Cotton und der Codepunkt, der vor seinem RFC kam
Der heikle Augenblick liegt vor der Fertigstellung eines Standards: Zwei Implementierungen brauchen dieselbe numerische Sprache, doch das Register würde normalerweise bis zur Veröffentlichung warten. Michelle Cottons RFC 7120 machte aus dieser zeitlichen Lücke einen sichtbaren…
IETF
Ein unverändertes YANG-Modul braucht trotzdem eine neue Abnahme
Bei Schema Mount liegt ein Teil der wirksamen Referenzumgebung außerhalb des wiederverwendeten Moduls. Wer nur dessen Definitionen prüft, hat die Einbettung noch nicht geprüft.
IETF
Der verschlüsselte Konferenzserver bleibt ein Verteiler mit Ermessen
SFrame kann einem Medienrelais den Zugriff auf Gesprächsinhalte entziehen. Für die Abnahme eines Konferenzdienstes reicht dieser Nachweis nicht: Auswahl, Schlüsselwechsel und decodierbare Bilder müssen beim jeweiligen Empfänger zusammenpassen.
IETF
Erik Kline und der vergebene DHCP-Code, der nicht frei war
Eine Nummer kann in einem Register eindeutig und in einem Netz zugleich mehrdeutig sein. Bei der IETF 106 traf die für Captive-Portale standardisierte DHCPv4-Option 160 auf Geräte, deren Software denselben Wert anders deutete. RFC 8910, mitverfasst von Erik Kline, machte aus…
IETF
RPKI-Router-YANG-Entwurf ergänzt Fehlerzähler. Eine Momentaufnahme ist kein Verlauf
Ein geplanter Cache-Neustart und eine bewusste Abschaltung können beide als getrennte RPKI-Sitzung erscheinen. Für den Router bedeuten sie jedoch nicht dasselbe. Eine neue SIDROPS-Modellversion benennt diese Zustände genauer. Die Governance-Aufgabe folgt nach der Erhebung: Der…
IETF
James Gould und das Schwärzungssignal, das keine Richtlinie beweist
Wenn in einer RDAP-Antwort ein Feld fehlt, sieht das Ergebnis eindeutig aus: Dort steht nichts. Die Entstehungsgeschichte bleibt jedoch offen. Vielleicht gab es nie einen Wert; vielleicht hält der Server ihn nur für diesen Client zurück. RFC 9537, mitverfasst von James Gould…
IETF
Entwurf zur Agentenprüfung erlaubt selbst betriebene Speicher. Unabhängigkeit bleibt eine eigene Ebene
Eine Prüfspur wird nicht unabhängig, nur weil sie zusammen mit der Anfrage eines Agenten übertragen oder in einem Produkt namens Audit Store abgelegt wird. Die neue Fassung eines individuellen Internet-Drafts erlaubt nun, Datensätze zwischen Speichern auszutauschen, die von den…
IETF
Hugo Krawczyk und das öffentliche Salt, das kein Passwort härtet
Ein sichtbares Salt kann bei HKDF wertvoll sein, ohne ein Geheimnis zu sein. Ein Salt kann aber auch neben einem Passwort stehen, ohne dessen Erraten teuer zu machen. Hugo Krawczyks Extract-then-Expand-Entwurf trennt diese Fälle: Quellenentropie, Unabhängigkeit bei der Extraktion…
IETF
CFRGs überarbeiteter Kurvenentwurf überlässt aufrufenden Protokollen drei Annahmeentscheidungen
Eine Bytefolge kann sämtliche mathematischen Prüfungen bestehen und im empfangenden Protokoll dennoch unzulässig sein. Revision 14 des CFRG-Entwurfs zu pairing-freundlichen Kurven macht diese Grenze sichtbar: Das gemeinsame Dokument rekonstruiert gültige Punkte und Skalare, doch…
IETF
Suzanne Woolf und das Serveretikett, das keine Maschinenidentität ist
Liefert eine DNS-Antwort eine Serverkennung mit, wirkt die Identitätsfrage zunächst gelöst. In Anycast-Netzen, hinter Lastverteilern und bei frei gewählten Betreiberwerten wäre diese Schlussfolgerung jedoch zu groß. Der von Suzanne Woolf mitverfasste RFC 4892 legt eine…
IETF
Löschen ist der Härtetest, wenn DNSOPs Integrationsentwurf das Last-Call-Ende erreicht
Eine Domain lässt sich in wenigen Minuten mit einem Konto oder Dienst verknüpfen. Ob diese Verbindung auch zuverlässig endet, zeigt sich womöglich erst Jahre später — nach dem Löschen eines Eintrags, dem Ablauf des Namens oder einem Inhaberwechsel. Zum vorgesehenen Ende des DNSOP…
IETF
Sara Dickinson und das Resolver-Versprechen, das Verschlüsselung nicht belegen kann
Ein verschlüsselter DNS-Kanal schließt Beobachter auf dem Weg aus. Am Ende des Kanals steht jedoch ein Resolver, der die Frage lesen muss. RFC 8932, an dem Sara Dickinson mitgewirkt hat, lenkt den Blick auf diesen Moment: Welche Daten werden gespeichert, zusammengeführt…
IETF
Ole Trøan und die drei Entscheidungen, die NAT verbarg
Zwei globale IPv6-Adressen, zwei Standardrouter und zwei DNS-Resolver ergeben noch keine belastbare Mehrfachanbindung. Vor dem ersten Paket müssen Quelladresse, erster Hop und Namenskontext zusammenpassen. Ole Trøans redaktionelle Arbeit an RFC 7157 legt offen, was die…
Mitglied freischalten
Eingeschränkte Profilanalyse
Anmeldung erforderlich, um vollständige Profil-Briefings und vertiefende Abschnitte freizuschalten.
Strategic Circle-Briefing
Werden Sie Mitglied, um nach der Anmeldung strategische Briefings freizuschalten.
Strategic Circle beitretenLeadership Alliance-Briefing
Für qualifizierte Inhaber von IP-Assets und Management; melden Sie sich an, um Leadership-Alliance-Briefings freizuschalten.
Leadership Alliance beitreten