Signale für politische Kontinuität, Legitimität und Rechenschaftspflicht in Internet-Governance-Institutionen.
Governance
Governance
Governance-Analyse verfolgt die Institutionen, politischen Prozesse, Normungsgremien, Registeroperationen, Rechenschaftsstreitigkeiten und Betreibergemeinschaften, die prägen, wie das Internet regiert und betriebsfähig gehalten wird.
RIR-WächterFallakteGesellschaft für NummernressourcenICANNIETFGeschichte des InternetsNOGS
RIR-Wächter, Fallakte, NRS, ICANN, IETF, Geschichte des Internets und NOG-Sitzungen
Bei der Abdeckung liegt der Schwerpunkt auf Umsetzungsnachweisen und institutionellem Verhalten statt auf Positionsbekundungen.
Aktuelle Berichterstattung
Aktuelles zu Governance
7.674 Artikel
IETF
Bernard Aboba und die EAP-Methode, die keinen Netzzugang gewährte
Der Nachweis war gültig, die Authentisierungsmethode endete ordnungsgemäß – und doch blieb der kontrollierte Port geschlossen. Bernard Abobas Arbeit an EAP zeigt, weshalb beide Beobachtungen gleichzeitig stimmen können.
IETF
Eine SSH-Agent-Signatur ist kein Zustimmungsnachweis
Der private Schlüssel kann sicher eingeschlossen bleiben, während seine Wirkung einen unerwarteten Weg nimmt. Ein SSH-Agent liefert eine gültige Signatur, der Schlüssel wird nie exportiert, und dennoch fehlt jeder belastbare Nachweis darüber, wer die Operation wollte und wozu sie…
IETF
DKIM2 verlangt Doppelsignaturen bis zur flächendeckenden Verbreitung – Revision 01 definiert keinen Ausstieg
Technische Übergänge scheitern selten an einem fehlenden Startsignal. Schwieriger ist die belastbare Begründung, wann der alte Pfad abgeschaltet werden darf. Revision 01 der DKIM2 Best Practices empfiehlt DKIM1 und DKIM2 parallel, bis DKIM2 „effektiv allgegenwärtig“ ist. Wie…
IETF
Das Manifest reist mit den Messdaten. Das Urteil nicht
Revision 14 bewahrt Plattform-, Schema- und Erhebungskontext zusammen mit der Telemetrie. Ein Messwert wird dadurch später besser lesbar; vollständig, zeitlich verlässlich oder entscheidungsreif wird er damit nicht.
IETF
Chris Newman und der sichere Mail-Port, der keinen Benutzer autorisierte
Der TLS-Handshake war erfolgreich, das Konto angemeldet und die Absenderadresse trotzdem verboten. Chris Newmans RFC 8314 zeigt, warum geschützter Transport, Dienstidentität, Benutzerauthentisierung und Berechtigung getrennte Belege brauchen.
IETF
Die Protokollzeile war lesbar. Die Befugnis über die Verbindung nicht: RFC 9850
RFC 9850 gibt TLS-Diagnosegeheimnissen eine gemeinsame Syntax. Diese technische Lesbarkeit sagt weder, wer sie einschalten durfte, noch wie weit die Macht jedes Labels reicht oder wann die Verwahrung tatsächlich endet.
Geschichte
Das Paket blieb nativ, doch das Wörterbuch rückte weiter: die verborgene Zustandsgrenze von RFC 1977
Auf einer PPP-Aufzeichnung konnte ein ganz gewöhnliches Datagramm stehen, während beide Endpunkte im Hintergrund genau das Wörterbuch veränderten, das den nächsten komprimierten Code verständlich machen sollte. RFC 1977 machte diese unsichtbare Wirkung verbindlich.
Berichte
AFRINIC sagt, es gehöre uns allen. Die SGMM-Einladung zieht eine engere gesellschaftsrechtliche Grenze
In der Jubiläumsbotschaft bilden Mitglieder, Stakeholder und die weitere Internet-Community ein gemeinsames „Wir“. Die darin angekündigte Versammlung ordnet Plattformzugang, Beobachtung und Stimmrecht hingegen verschiedenen Rollen zu. Beides kann richtig sein. Sichtbar werden…
Berichte
LACNICs Autonomie-Leiter braucht ein Szenarienregister statt eines Firmenabzeichens
Eine Reifestufe klingt wie eine feste Eigenschaft. In Wirklichkeit hängt sie an einem bestimmten Arbeitsablauf, einer bestimmten Netzkomponente und einer bestimmten Version. Löst man die Zahl davon, bleibt Reputation ohne prüfbaren Gegenstand.
IETF
„Set-Cookie“ ist kein Speichernachweis
Im Abnahmeprotokoll stand der richtige Antwortstatus neben der vollständigen `Set-Cookie`-Zeile. Damit war bewiesen, was der Dienst gesendet hatte. Ob der Client die Anweisung annahm, welche lokale Zeile daraus entstand und ob sie bei einem späteren Aufruf ausgewählt wurde, blieb…
IETF
13 IANA-Suffixeinträge enthalten eine Regel, die ihre eigenen Definitionen nicht erreichen
Eine logische Korrektur im Normtext ist noch keine Korrektur im Register. Revision 10 der Media-Type-Verfahren nennt dreizehn öffentliche IANA-Einträge, in die dieselbe Drei-Fälle-Regel kopiert wurde, obwohl jeder Eintrag zugleich erklärt, dass die dafür benötigte Fragment-Syntax…
IETF
Keith Moore und das Encoded Word, das die Anzeige änderte, nicht den Absender
Nach einem Client-Update sieht dieselbe archivierte Nachricht plötzlich anders aus: Der Name ist lesbar, Akzente stimmen, die Rohdaten blieben unverändert. Keith Moores RFC 2047 erklärt, weshalb eine bessere Darstellung keine neue Aussage über Adresse, Signatur oder…
Fallakte
Das Cookie kam zurück, der Dienst noch nicht: die Grenze von RFC 9853
RFC 9853 prüft eine Adresse, nachdem eine Connection ID den bestehenden DTLS-Sicherheitskontext gefunden hat. Das passende Cookie trägt eine punktuelle Bindungsentscheidung, aber keine Aussage über Ursache oder Dienstkontinuität.
Geschichte
RFC 1964: Sechs Flags sind noch kein Sicherheitsurteil
Der Kerberos-V5-Mechanismus von RFC 1964 verpackt mehrere Aussagen dicht nebeneinander: Mechanismus und Tokenart, einen Hash der vom Aufrufer gelieferten Channel Bindings, verfügbare Kontextdienste und optional delegierte Zugangsdaten. Gerade deshalb muss ein Betriebsbericht ihre…
Geschichte
Der Header kam zuletzt: Wie RFC 1963 serielle Frames über PPP rekonstruierte
RFC 1963 löste ein Zeitproblem des Senders mit einer ungewöhnlichen Anordnung: erst die seriellen Daten, dann ein umgekehrt angeordneter Anpassungsheader am Paketende. Der Empfänger erhielt Regeln für den Wiederaufbau, aber keinen Beweis dafür, dass sämtliche Teile angekommen…
IETF
Eine CoAP-Gruppenadresse ist keine Berechtigungsliste
RFC 10020 trennt drei Verzeichnisse, die Betriebsoberflächen gern als eine „Gruppe“ zeigen: Empfänger einer Multicast-Adresse, Server mit gemeinsamer Anwendungsfunktion und Endpunkte mit gemeinsamem Sicherheitsmaterial. Eine Nachricht kann das erste Verzeichnis erreichen und im…
IETF
Der Verifier abonnierte Belege, nicht die Entscheidung
Ein IETF-Entwurf macht aus Geräteattestierung einen Ereignisstrom. Die Beobachtung rückt näher an die Veränderung; Messung, Übertragung, Bewertung, Autorisierung und Wirkung bleiben dennoch getrennte Tatsachen.
Berichte
RIPE NCC meldet die Abrechnung für 2027 als fertig. Die Rechnung wartet trotzdem bis 31. Dezember
Die Anwendungsarbeiten für das Gebührenmodell 2027 sind abgeschlossen, bevor die Daten existieren, aus denen die ersten Rechnungen entstehen. Das ist vernünftige Projektplanung. Es macht nur zwei Nachweise erforderlich: die Lieferung des Systems und später die Reproduzierbarkeit…
Berichte
ARINs RPKI-Begrenzung altert mit dem Paket, das sie ausliefert
Ein täglich erneuerter Registerstand kann auf einen monatelang unveränderten Validator treffen. ARINs Vorhaben für Trust-Anchor-Constraints braucht deshalb einen Nachweis bis zur tatsächlich geladenen Datei.
IETF
Ein Gateway darf den Zweck ablehnen. Ein Transit-Proxy spricht nicht für den Origin
Der vorgeschlagene Statuscode macht eine zweckbezogene Ablehnung sichtbar, aber noch nicht deren Mandat. Revision 01 eines HTTPbis-Entwurfs trennt nun die Rollen: Der Origin bestimmt die Richtlinie, ein beauftragtes Gateway darf sie durchsetzen, ein unabhängiger Proxy erhält…
Sitzungsplan
Governance-Bereich
RIR-Watchdog
Fünf regionale Sitzungen befassen sich mit Zuteilungspolitik, der Legitimität des Vorstands und der institutionellen Kontinuität.
RIR-Watchdog öffnenFallakte
Langfristige Governance-Dossiers mit rechtlicher, wahlbezogener und institutioneller Belastungsanalyse.
Fallakte öffnenGesellschaft für Nummernressourcen
Mitgliedschaft, Satzung und Analysen zur Ressourcen-Governance aus dem NRS-Ökosystem.
NRS-Sitzung öffnenICANN
DNS-Koordination, Rechenschaftsrahmen und Dynamiken globaler Multi-Stakeholder-Prozesse.
ICANN-Sitzung öffnenIETF
Entwicklung der Protokollstandardisierung und Interoperabilitätsrisiko unter fragmentierten politischen Bedingungen.
IETF-Sitzung öffnenGeschichte des Internets
Langzyklische Infrastrukturgeschichte zur Interpretation von Governance und für Strukturprognosen.
Historische Sitzung öffnenNOGs
Erkenntnisse zur Implementierung auf Betreiberebene von APRICOT sowie aus regionalen und nationalen NOG-Ökosystemen.
NOGS-Sitzung öffnen