Offene Normungsorganisation mit weltweitem Einfluss auf die Umsetzung.
Governance / IETF
IETF
Die Analysen zu IETF behandeln öffentlich bekannte Entwicklungen, die sich auf Internetinfrastruktur, Governance-Entscheidungen, Konnektivitätsmärkte, digitale Kapitalströme und operationelle Risiken auswirken.
GlobalProtokoll-GovernanceInteroperabilitätsrisiko
Legitimität von Protokollprozessen und Standards.
Lücke zwischen Spezifikation und Implementierung bei Anbietern und Betreibern.
Größere Standardänderungen betreffen in der Regel Systeme mit Zyklen von über 120 Tagen.
Aktuelle Berichterstattung
Aktuelles zu IETF
765 Artikel
IETF
Carlos Pignataro und der Wattwert, der kein grüneres Netz bewies
Ein Leistungsmesser kann präzise sein und die Umweltfrage dennoch offenlassen. Aus Watt werden erst mit Zeit Energie, erst mit Stromquelle Emissionen und erst mit einer verantworteten Abwägung die Befugnis, Reservekapazität abzuschalten.
IETF
Zwei Schutzmaßnahmen gegen Vereinnahmung sind bei der IETF noch offen – für Q4 braucht es eine öffentliche Kontrollkarte
Ein Risikoregister wird nicht dadurch belastbar, dass es den schlimmsten Fall in kräftiger Farbe benennt. Belastbar wird es, wenn die Farbe auf einen Mechanismus, einen klaren Geltungsbereich, eine Evidenzklasse und eine verantwortliche Entscheidung zurückgeführt werden kann. Das…
IETF
Sean Turner und der private Schlüsselnachweis, der kein Zertifikat genehmigte
Ein signierter Zertifikatsantrag ist kein Blankoscheck. Seine Signatur schützt den beantragten Schlüssel und Inhalt; ob Identität, Name, Erweiterungen und Ausstellerregeln eine Ausstellung erlauben, entscheiden andere Nachweise und andere Stellen.
IETF
Lukasz Kondrad und die RTP-Gruppe, die noch keine rekonstruierte Szene war
Eine SDP-Gruppe kann Atlas-, Belegungs-, Geometrie- und Attributströme zu einer V3C-Darstellung erklären. Ob der Empfänger daraus dieselbe dreidimensionale Szene gewann, ist eine andere Behauptung.
IETF
IETF Tools behält die Zeilenprüfung für KI-Code bei – die nächste Grenze ist noch ungeschrieben
KI kann in Minuten einen Pull Request erzeugen, dessen sichere Übernahme Menschen Tage kostet. IETF Tools hat dieses Missverhältnis im August offen beschrieben und sogar davor gewarnt, dass vollständige Zeilenprüfung selbst zur Überlastung werden könnte. Die danach beschlossene…
IETF
Panos Kampanakis und die SSH-Sitzung mit drei Sicherheitsnachweisen
Eine SSH-Verbindung kann einen ML-KEM-Hybridaustausch nutzen, den Server mit einem davon getrennten Hostschlüssel erkennen und den Benutzer anschließend mit einer weiteren Identität zulassen. Der Kanal ist derselbe; die Nachweise sind es nicht.
IETF
Cullen Jennings und das Fähigkeitsdokument, das noch kein aktiver SIP-Trunk war
Ein SBC kann die richtige URL finden, TLS und OAuth bestehen und ein gültiges JSON-Dokument verarbeiten, obwohl kein Gespräch den Trunk durchläuft. RFC 10006 automatisiert die Übergabe von Konfigurationswissen; sie erklärt Abruf, Aktivierung, Registrierung, Signalisierung und…
IETF
Die STIR-Neucharta der IETF trennt das Nutzungsrecht an einer Rufnummer von der Identität des Rechtsträgers
Eine Signatur kann gültig sein und das Zertifikat genau die richtige Rufnummer abdecken, ohne zu erklären, welche Organisation hinter dieser Berechtigung steht. Der Vorschlag für eine neue STIR-Charta benennt diese Lücke ausdrücklich. Er braucht keinen öffentlichen Identitätsakt…
IETF
Tobias Fiebig und die vier DNS-Erreichbarkeitsnachweise
Bei einer Normprüfung entscheidet oft ein einziges Verb. RFC 10001 sagt nicht nur, eine Zone solle Adressen für beide Familien veröffentlichen. Sie muss von mindestens zwei über IPv4 und zwei über IPv6 erreichbaren autoritativen Servern bedient werden. Aus dem Konfigurationsaudit…
IETF
Weiqiang Cheng und der SRv6-Locator-Lease, der noch eine Route brauchte
In RFC 10038 liegt zwischen „muss den Locator konfigurieren“ und „darf eine Route installieren“ eine ganze Betriebsgrenze. Wer beide Sätze zu einem Erfolg zusammenzieht, macht aus einer DHCPv6-Zuweisung eine Routing-Zusage, die der Standard nicht gibt.
IETF
Die IETF „glaubte“, beim letzten Mail-Umzug jede Nachricht zugestellt zu haben. Diesmal kann sie es belegen
Am 11. September will die IETF einen großen Teil jener Technik austauschen, die E-Mails für vier institutionelle Domains annimmt, prüft, umschreibt und versendet. Eine Stunde Verzögerung kann bei einer Wartung vertretbar sein. Verschwindet dagegen ein legitimer Einwand aus der…
IETF
Bas Westerbaan und der hybride TLS-Handshake, der das Zertifikat nicht quantensicher machte
Eine gute Prüfung beginnt nicht mit der Frage, ob ein Dienst „postquantenfähig“ ist. Sie beginnt mit der Frage, welche Eigenschaft sich nachweislich geändert hat. Bei RFC 10024 lautet die Antwort: die Schlüsselvereinbarung in TLS 1.3. Die Zertifikatsauthentifizierung steht in…
IETF
Daniel Fett: Die MFA prüfte den Nutzer, nicht den QR-Kontext
Der Nutzer landet auf der echten Seite, verwendet die echten Faktoren und bestätigt eine echte Anfrage. Trotzdem erhält der Angreifer die Sitzung. Nicht die Identitätsprüfung war gefälscht, sondern die Geschichte darüber, welches Gerät diese Prüfung ausgelöst hatte.
IETF
Mike McBride und das Multicast-Register, das nur eine Kollisionsart verhinderte
Die alte Regel trennte zwei Vergabeverfahren sprachlich, aber nicht numerisch. Server und Host durften aus demselben IPv6-Multicast-Bereich wählen. RFC 10028 machte aus dieser Hoffnung auf zufällige Verschiedenheit eine überprüfbare Raumordnung.
IETF
Gavin Brown und das erfolgreiche Create, das die Domain noch nicht registriert hatte
Eine Eingangsquittung kann unanfechtbar sein und trotzdem keinen Zuschlag enthalten. Genau diese Lage beschreibt RFC 8334: Der Server bestätigt die Anwendung, vergibt eine Kennung und hält die eigentliche Zuteilung offen.
IETF
RADEXTs Neucharter bleibt in Prüfung – sieben Meilensteine tragen Mai- oder August-Daten
Im vorgeschlagenen RADEXT-Charter laufen zwei Uhren, ohne dass Datatracker sie sichtbar verbindet. Die institutionelle Uhr steht weiterhin auf External Review; genehmigt ist nach wie vor Version 07. Die Lieferuhr nennt dagegen zwei Termine im Mai 2026 und fünf im August. Daraus…
IETF
Russ Housley und die MAC-Adresse, die ein Zertifikat benennen, aber nicht eindeutig machen konnte
Sechs oder acht Oktette lassen sich sauber signieren. Ob sie heute an der erwarteten Schnittstelle erscheinen und dort eine Handlung erlauben, bleibt dennoch eine Frage des laufenden Netzes.
IETF
Benoît Claise und das Augment, das das Basismodul nicht nennen konnte
Ein sauber analysiertes Modul kann ein unvollständiges Bild liefern. Bei YANG liegt die fehlende Aussage mitunter nicht im Basismodul, sondern in einem fremden Modul, das von außen Knoten in dessen Schema einfügt.
IETF
Kazuho Oku und das HTTP-Feld, das Ablehnung sichtbar macht, aber Streaming nicht verspricht
Eine offene Verbindung kann gesund aussehen und trotzdem ihren Zweck verfehlen. Wenn ein Intermediär erst die vollständige Nachricht puffert, kommt das Ergebnis vielleicht korrekt, aber zu spät. RFC 10036 macht eine bewusste Ablehnung bei teilnehmenden Hops sichtbar und lässt die…
IETF
Aaron Parecki und der BFF, der Tokendiebstahl stoppt, aber kein Client-Hijacking
Ein Backend for Frontend kann OAuth-Token vollständig aus dem JavaScript entfernen und trotzdem eine unerwünschte Aktion aus der laufenden Browsersitzung weiterleiten. RFC 10017 beschreibt darin keinen Widerspruch, sondern zwei getrennte Sicherheitsfragen: Kann der Angreifer die…
Mitglied freischalten
Eingeschränkte Profilanalyse
Anmeldung erforderlich, um vollständige Profil-Briefings und vertiefende Abschnitte freizuschalten.
Strategic Circle-Briefing
Werden Sie Mitglied, um nach der Anmeldung strategische Briefings freizuschalten.
Strategic Circle beitretenLeadership Alliance-Briefing
Für qualifizierte Inhaber von IP-Assets und Management; melden Sie sich an, um Leadership-Alliance-Briefings freizuschalten.
Leadership Alliance beitreten