Offene Normungsorganisation mit weltweitem Einfluss auf die Umsetzung.
Governance / IETF
IETF
Die Analysen zu IETF behandeln öffentlich bekannte Entwicklungen, die sich auf Internetinfrastruktur, Governance-Entscheidungen, Konnektivitätsmärkte, digitale Kapitalströme und operationelle Risiken auswirken.
GlobalProtokoll-GovernanceInteroperabilitätsrisiko
Legitimität von Protokollprozessen und Standards.
Lücke zwischen Spezifikation und Implementierung bei Anbietern und Betreibern.
Größere Standardänderungen betreffen in der Regel Systeme mit Zyklen von über 120 Tagen.
Aktuelle Berichterstattung
Aktuelles zu IETF
765 Artikel
IETF
Hannes Tschofenig und die Authority-ID, die das Token nicht signiert hatte
Ein gültiger Komponentenschlüssel und eine gültige EAT-Signatur können zu verschiedenen Verantwortlichen gehören. RFC 10013 trennt diese Aussagen ausdrücklich. Wer beide unter „vertrauenswürdige Authority“ zusammenfasst, verliert nicht Kryptografie, sondern Zurechnung.
IETF
Corey Bonnell und die CRL-Signatur eines nicht befugten Schlüssels
Eine korrekte Signatur beweist, welcher Schlüssel bestimmte Bytes signiert hat. Sie beweist nicht, dass das Zertifikat diesen Schlüssel für jede denkbare Handlung autorisiert. RFC 10007 zieht diese Grenze bei Sperrlisten nach: Für v3-Ausstellerzertifikate müssen `keyUsage` und…
IETF
Kireeti Kompella und die Echo-Antwort, die den Dienst nicht bewies
Eine MPLS Echo Reply kann belegen, dass eine bestimmte Sonde einen Router erreichte, der einen bestimmten FEC erklären konnte. Sie belegt nicht alle ECMP-Pfade, einen ruhenden Ersatzpfad, denselben Rückweg, die Nutzlast des Kunden oder den Abschluss der Anwendung. Bei LSP Ping…
IETF
Eliot Lear und die Geräte-Policy, die nie eine Attestierung war
Ein zweckgebundenes Gerät kann seinen notwendigen Kommunikationsraum beschreiben, ohne damit seine Identität oder Unversehrtheit zu beweisen. RFC 8520 macht diese begrenzte Aussage als Manufacturer Usage Description nutzbar und lässt die folgenreiche Entscheidung beim lokalen…
IETF
Tero Kivinen und die neue IKE SA, die laufende Child SAs erbte
Ein erfolgreicher Rekey kann die Steuerung erneuern, ohne einen einzigen Verkehrsschlüssel auszutauschen. Bei IKEv2 übernimmt eine neue IKE SA die bereits laufenden Child SAs ihres Vorgängers. Deren SPIs, Selektoren, Algorithmen und Schlüssel bleiben bis zu einem eigenen…
IETF
Das alte Segment tötete die neue Verbindung: TCPs TIME-WAIT-Assassination
Eine TCP-Verbindung kann geschlossen sein, bevor alle Kopien ihrer Pakete aus dem Netz verschwunden sind. TIME-WAIT trennt zwei Generationen derselben Verbindung; RFC 1337 zeigte, wie ein altes Segment durch gewöhnliche TCP-Reaktionen genau den Reset auslösen konnte, der diese…
IETF
Roy Fielding und die Methode, die eine Absicht benannte, keine Berechtigung
Das erste Token einer HTTP-Anfrage ist für Komponenten sichtbar, die die Anwendung nicht kennen. Es schafft ein gemeinsames Mindestverständnis zwischen Client, Cache, Vermittler und Server. Gerade deshalb darf es nicht mehr versprechen, als es enthält. Eine Methode benennt das…
IETF
Mark Nottingham und der User Agent, der nicht für alle sprechen konnte
Ein Browser kann einem Dienst Grenzen setzen, eine enge Präferenz übermitteln und den Wechsel zu einer anderen Implementierung offenhalten. Diese Vermittlung dient Menschen. Sie macht aber weder die Software noch ihren Anbieter oder einen Standardisierungsteilnehmer zum…
IETF
Die IETF aktivierte ihren Notfallplan. Der Auslöser muss auf einer Seite erhalten bleiben
Der öffentliche Bericht des IETF-LLC-Executive-Director hält fest, dass der Katastrophen- und Notfallwiederherstellungsplan für die IETF 126 eingeführt und wegen eines vom Bericht einem Hotelgast zugeschriebenen Gerätediebstahls aktiviert wurde. Für die IETF 127 ist ein…
IETF
Der Postquanten-Workshop des IAB kann Evidenz sammeln, ohne Konsens zu erzeugen
Das Treffen im Oktober soll Erfahrungen aus der Einführung erfassen, nicht einen Algorithmus auswählen. Einladung, Vertraulichkeit und redaktionelle Verdichtung können schwer zugängliche Betriebsdaten sichtbar machen. Damit daraus keine geliehene Autorität wird, muss der Bericht…
IETF
Dieter Sibold und das Cookie, das den Zeitserver vergessen ließ
Ein öffentlicher NTP-Dienst soll sehr viele Clients authentifizieren, ohne für jeden eine dauerhafte Sitzung zu führen. RFC 8915 legt den ausgehandelten Zustand deshalb in ein verschlüsseltes, für den Client undurchsichtiges Cookie. Der Server darf die einzelne Verbindung…
IETF
Die IETF LLC plant 170.000 Dollar für die IPMC ein – eine Fördervereinbarung fehlt noch
In beiden endgültigen Haushalten steht derselbe Betrag. Der öffentliche Bericht für die nächste Sitzung des LLC Board legt jedoch offen, dass das Rechtsinstrument für die Zahlung erst ausgearbeitet wird. Es muss Gemeinschaftsmittel überprüfbar machen, ohne dem Geldgeber nebenbei…
IETF
David Lawrence und die DNS-Antwort, die ihren TTL überlebte
Der TTL einer DNS-Antwort ist abgelaufen, doch der autoritative Pfad liefert nicht rechtzeitig einen brauchbaren Ersatz. RFC 8767 erlaubt dem rekursiven Resolver eine eng begrenzte Überbrückung: zuerst ehrlich aktualisieren, den Fehlschlag bestimmen, die alte Kopie kurz ausgeben…
IETF
Steve Sheng und die Sperre, die die DNSSEC-Wartung nicht stoppte
Ein Domain-Portal kann „gesperrt“ anzeigen, während sich der DS-Satz in der übergeordneten Zone rechtmäßig ändert. RFC 10026 löst den scheinbaren Widerspruch auf, indem er nach dem tatsächlichen Geltungsbereich fragt: Wer setzte die Sperre, wessen Befehl weist sie zurück, und…
IETF
Peter Thomassen und das Update, das jeden autoritativen Server brauchte
Eine DNS-Antwort kann technisch einwandfrei und trotzdem keine ausreichende Grundlage für eine Änderung im Parent sein. Peter Thomassens RFC 9975 verlangt deshalb nicht die schnellste Antwort, sondern ein plausibel einheitliches Bild des gesamten delegierten autoritativen…
IETF
Die IETF LLC braucht mehr Finanzzeichner – doch die Unterschrift ist nicht die Entscheidung
Nach dem Ausscheiden der früheren Treasurer blieb der IETF Administration LLC nur ein Zeichnungsberechtigter gegenüber Bank und Anlageberater. Ein zusätzlicher Mitarbeiter kann die Betriebsfähigkeit sichern. Vollständig wird die Kontrolle erst, wenn ein sicherer…
IETF
Der IETF-Geschäftsführer baute einen KI-Maildetektor – doch sein Wert hat noch keine öffentliche Funktion
Im Vorbericht für die Sitzung des IETF Administration LLC Board am 1. September steht ein Experiment mit offenem Ende. Der Executive Director entwickelte während der IETF 126 ein Werkzeug, das Nachrichten aus IETF-Mailinglisten mit öffentlichen APIs und einem kommerziellen…
IETF
Paul Hoffman und die Root-Kopie, die nur dem eigenen Host antworten durfte
RFC 8806 beschreibt einen Root-Dienst, der gerade deshalb nützlich ist, weil er niemandem im Netz dienen darf. Eine vollständige Root-Zone liegt beim rekursiven Resolver auf demselben Host. Nur dort darf sie antworten; ihre Daten müssen mit der öffentlichen Root identisch und per…
IETF
Stuart Cheshire und die Halb-TTL-Regel für Schweigen
In einer Störungsanalyse ist „keine Antwort“ ein schwacher Befund. Bei mDNS kann sie Paketverlust bedeuten, aber auch eine ausdrücklich vorgeschriebene Entscheidung: Der Fragende hat den passenden Datensatz noch mit mindestens der Hälfte seiner korrekten Lebensdauer im Cache. RFC…
IETF
Ari Keränen und das Kandidatenpaar, das gewann, bevor Erfolg belegbar war
Ein ausgewähltes ICE-Kandidatenpaar ist ein präziser Beleg für eine Transportentscheidung. Es ist kein Sammelnachweis für Identität, Berechtigung, entschlüsselte Medien, Anwendungserfolg oder fortdauernde Sendeerlaubnis.
Mitglied freischalten
Eingeschränkte Profilanalyse
Anmeldung erforderlich, um vollständige Profil-Briefings und vertiefende Abschnitte freizuschalten.
Strategic Circle-Briefing
Werden Sie Mitglied, um nach der Anmeldung strategische Briefings freizuschalten.
Strategic Circle beitretenLeadership Alliance-Briefing
Für qualifizierte Inhaber von IP-Assets und Management; melden Sie sich an, um Leadership-Alliance-Briefings freizuschalten.
Leadership Alliance beitreten