Signale für politische Kontinuität, Legitimität und Rechenschaftspflicht in Internet-Governance-Institutionen.
Governance
Governance
Governance-Analyse verfolgt die Institutionen, politischen Prozesse, Normungsgremien, Registeroperationen, Rechenschaftsstreitigkeiten und Betreibergemeinschaften, die prägen, wie das Internet regiert und betriebsfähig gehalten wird.
RIR-WächterFallakteGesellschaft für NummernressourcenICANNIETFGeschichte des InternetsNOGS
RIR-Wächter, Fallakte, NRS, ICANN, IETF, Geschichte des Internets und NOG-Sitzungen
Bei der Abdeckung liegt der Schwerpunkt auf Umsetzungsnachweisen und institutionellem Verhalten statt auf Positionsbekundungen.
Aktuelle Berichterstattung
Aktuelles zu Governance
7.634 Artikel
Fallakte
Wenn ein BIND-Fix noch keine belastbare Reparatur ist
ISC veröffentlicht für schwerwiegende BIND-Schwachstellen Abhilfe. Die offene Frage beginnt danach: Können Betreiber ihre Betroffenheit nachweisen, den Fix tatsächlich ausrollen und die wiederhergestellte Resolver-Resilienz unter realer Belastung überprüfen?
IETF
Der Dienst antwortete. Der Onion-Schlüssel noch nicht: RFC 9799
Bei `.onion` liegen drei Kontrollflächen übereinander: das ACME-Konto steuert das Protokoll, der Onion-Identitätsschlüssel begründet den Namen, und der Zertifikatsschlüssel endet im ausgestellten Zertifikat. RFC 9799 verhindert, dass ein erfolgreiches Signal auf einer Fläche als…
ICANN
ICANN lässt seine Strategie unverändert, zeigt aber den Auslösetest nicht
Der ICANN-Vorstand hat die jährliche Strategieprüfung abgeschlossen und den Strategieplan für die Geschäftsjahre 2026 bis 2030 unverändert bestätigt. Zuvor hatten fast 210 Personen an acht Umfeldanalysen teilgenommen; künstliche Intelligenz kam laut Beschluss in jeder Sitzung mit…
IETF
IETF und W3C: Koordination ist keine gemeinsame Rechtspersönlichkeit
Die Bezeichnung „IETF-W3C“ verweist auf eine dokumentierte Beziehung zwischen zwei Internet-Institutionen. Sie belegt jedoch weder eine gemeinsame juristische Einheit noch eine einheitliche administrative Kontrolle. Entscheidend ist deshalb, welches Instrument eine konkrete…
IETF
Ein Company-Certs-Endpunkt beweist nicht, wer den Ankerwechsel genehmigt hat
Am Dienstagmorgen lädt eine Anwendung zwei gültige private CA-Ketten vom HTTPS-Endpunkt ihres Unternehmens. Beide passen zum selben Nutzungskontext; die neue Kette trägt das spätere `valid_from` und wird deshalb ausgewählt. Servername, JSON, Gültigkeitszeitraum und Domänengrenze…
Berichte
LACNIC listet 32 Ressourcen für den Widerruf im Dezember, nicht 32 Fälle
Eine neue LACNIC-Kohorte setzt 32 Datensätze zu Nummernressourcen auf dieselbe 90-Tage-Frist. Die öffentliche Liste macht die Warnung konkret. Doch ihre Zähleinheit ist die Ressource, nicht das dahinterliegende Rückgewinnungsverfahren.
IETF
Der Cursor kannte die Position, aber nicht den Zeitpunkt
Eine paginierte YANG-Abfrage kann Filter, Sortierfeld, Locale, Richtung und Fortsetzungspunkt präzise bewahren. Damit wird der Weg zur nächsten Seite prüfbar. Mehrere korrekte Seiten werden dadurch noch nicht zu einer gemeinsamen Momentaufnahme.
Berichte
APNIC schloss die CentOS-Arbeit ab. Vier Evidenzverbindungen bleiben offen
Sicherheitsberichte zählen gern Maßnahmen: migriert, gescannt, klassifiziert, getestet. APNIC hat für einen Arbeitsstrang eine belastbarere Formulierung gewählt. Im zweiten Quartal 2026 sei das mehrjährige Programm zum Ausstieg aus nicht mehr unterstützten CentOS-Systemen…
Geschichte
Als der Frame nicht mehr die Paketgrenze war: RFC 1993
RFC 1993 beschreibt keinen sauberen Stapel gleich großer Schachteln. Bei Gandalf FZA konnten mehrere ursprüngliche PPP-Pakete in einem komprimierten Frame liegen; ein einziges Paket konnte über mehrere Frames weiterlaufen. Entscheidend war der fortlaufende Kompressionszustand.…
Geschichte
Die Zustandstabelle war zugleich ein Trennschalter: RFC 2012
Vier Adressen-und-Port-Werte konnten eine TCP-Verbindung lokalisieren. Ein einzelner weiterer Wert konnte sie beenden. RFC 2012 machte `tcpConnState` damit zur Beobachtungs- und Eingriffsfläche zugleich, ohne die vollständige Verantwortungskette in derselben Zeile abzubilden.
IETF
Michael Tüxen und die SCTP-Nullprüfsumme, die weiter Fehlererkennung brauchte
Eine Null im SCTP-Prüfsummenfeld ist kein Freibrief für ungeprüfte Pakete. RFC 9653 erlaubt sie als absichtlich falschen Wert nur dort, wo ein anderer Fehlererkennungsmechanismus die Aufgabe nachweisbar übernommen hat. Michael Tüxen und seine Mitautoren machten aus einer…
Fallakte
Die EU-Meldefristen für Cyberprodukte laufen vor den wichtigsten Sicherheitspflichten an
Der Cyber Resilience Act beginnt im operativen Alltag mit einer Meldung, nicht mit einem Konformitätszeichen. Seit dem 11. September 2026 müssen Hersteller erfasster digitaler Produkte aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle innerhalb einer…
IETF
Ein Workload-Berechtigungsnachweis kann die Attestierungsentscheidung überdauern
Für den alten Dienst ist der Fall eindeutig: Der Nachweis ist gültig, die Signatur stimmt, der private Schlüssel wird beherrscht und ein Widerruf liegt nicht vor. Unsichtbar bleibt, dass der Workload kurz nach der Attestierung von Deutschland nach Frankreich verschoben wurde. Das…
Fallakte
Fünf Schreibweisen, ein Objekt: Welche Bytes signiert RFC 9804?
RFC 9804 trennt bei SPKI-S-Expressions lesbare Notation, kanalverträglichen Transport, kanonische Bytes und lokalen Speicher. Ähnlichkeit auf dem Bildschirm erhält jedoch keine Beweiskraft. Wer Signatur, Bedeutung und spätere Erlaubnis nachweisen will, muss jeden Übergang…
Berichte
Eine Direktroute beseitigte 150 Millisekunden Umweg. Eine Reserve fehlt.
Zwei Messpfade von Großbritannien in Richtung Dänemark schienen den Atlantik zweimal zu überqueren. Doch GTT selbst erreichte TDC von London aus in rund 20 Millisekunden. Die öffentliche Fehlersuche in der RIPE Routing Working Group korrigierte damit ihre erste Erklärung — und…
IETF
Mark Handley und die SDP-Version, die keine Origin-Grenze überschreitet
In einer Betriebsansicht stehen zwei Session-Beschreibungen. Die eine trägt in `o=` die Version 391, die andere 402. Der höhere Wert landet oben, doch der vermeintliche Nachfolger stammt von einer anderen Origin-Identität. Beide Zähler wurden unabhängig erzeugt; zwischen ihnen…
IETF
Ein Key-Transparency-Nachweis prüft nicht, wer suchen durfte
Ein kryptografisch korrekter Suchnachweis kann eine Entscheidung verdecken, die zeitlich vor ihm liegt. KEYTRANS kann belegen, dass eine zugelassene Anfrage eine Antwort aus einem authentisierten Baum erhielt. Ob die Anwendung diese Anfrage nach einer konsistenten Regel zuließ…
Berichte
AFRINIC überschritt eine ASN-Blockgrenze, obwohl 52 frühere Nummern im Register fehlten
Die Analyse-Zusammenfassung zu AFRINIC überschritt eine ASN-Blockgrenze, obwohl 52 frühere Nummern im Register fehlten erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen…
Fallakte
Die EU hat drei sehr große Dienste benannt – der genaue Beginn ihrer DSA-Pflichten ist nicht öffentlich
Die Europäische Kommission hat ChatGPT, Reddit und Roblox in die höchste Aufsichtsstufe des Gesetzes über digitale Dienste eingeordnet. Zusätzliche Pflichten sollen bis Januar 2027 greifen. Die gesetzliche Viermonatsfrist beginnt jedoch mit der Zustellung an den jeweiligen…
IETF
Der Stream war geordnet. Das Netzergebnis war noch nicht bewiesen
Ein grünes `<ok/>` kann im Betriebsablauf wie ein Endpunkt wirken. Die Verbindung steht, das Gegenüber ist authentisiert, die Bytes kamen geordnet an und NETCONF meldet Erfolg. Doch keine dieser Aussagen beantwortet allein die entscheidende Frage: Wurde die gewünschte…
Sitzungsplan
Governance-Bereich
RIR-Watchdog
Fünf regionale Sitzungen befassen sich mit Zuteilungspolitik, der Legitimität des Vorstands und der institutionellen Kontinuität.
RIR-Watchdog öffnenFallakte
Langfristige Governance-Dossiers mit rechtlicher, wahlbezogener und institutioneller Belastungsanalyse.
Fallakte öffnenGesellschaft für Nummernressourcen
Mitgliedschaft, Satzung und Analysen zur Ressourcen-Governance aus dem NRS-Ökosystem.
NRS-Sitzung öffnenICANN
DNS-Koordination, Rechenschaftsrahmen und Dynamiken globaler Multi-Stakeholder-Prozesse.
ICANN-Sitzung öffnenIETF
Entwicklung der Protokollstandardisierung und Interoperabilitätsrisiko unter fragmentierten politischen Bedingungen.
IETF-Sitzung öffnenGeschichte des Internets
Langzyklische Infrastrukturgeschichte zur Interpretation von Governance und für Strukturprognosen.
Historische Sitzung öffnenNOGs
Erkenntnisse zur Implementierung auf Betreiberebene von APRICOT sowie aus regionalen und nationalen NOG-Ökosystemen.
NOGS-Sitzung öffnen