Signale für politische Kontinuität, Legitimität und Rechenschaftspflicht in Internet-Governance-Institutionen.
Governance
Governance
Governance-Analyse verfolgt die Institutionen, politischen Prozesse, Normungsgremien, Registeroperationen, Rechenschaftsstreitigkeiten und Betreibergemeinschaften, die prägen, wie das Internet regiert und betriebsfähig gehalten wird.
RIR-WächterFallakteGesellschaft für NummernressourcenICANNIETFGeschichte des InternetsNOGS
RIR-Wächter, Fallakte, NRS, ICANN, IETF, Geschichte des Internets und NOG-Sitzungen
Bei der Abdeckung liegt der Schwerpunkt auf Umsetzungsnachweisen und institutionellem Verhalten statt auf Positionsbekundungen.
Aktuelle Berichterstattung
Aktuelles zu Governance
7.793 Artikel
Fallakte
Ein zurückgezogener PyPI-Release ist kein Urteil über den Paketentzug
Ein Yank bei PyPI verändert, wie ein Release für Auswahlwerkzeuge im Index erscheint. Das kann ein wichtiges Signal sein. Es belegt aber weder Löschung, Kompromittierung, Entzug einer Veröffentlichungsbefugnis noch das Ende jeder bestehenden Nutzung.
Geschichte
Die Kanalnummer war nicht der virtuelle Kanal: RFC 1613 und X.25 über TCP
Zwei Anrufe konnten dieselbe zwölf Bit breite Kanalnummer tragen und dennoch zu verschiedenen Verbindungen gehören. RFC 1613 machte deshalb nicht die innere Nummer größer, sondern bewahrte den TCP-Stream und die logische Schnittstelle, in deren Kontext sie überhaupt Bedeutung…
Geschichte
Die Berechtigung, die das Löschen überlebte: Wie IMAP ACL-Einträge von wirksamen Rechten trennte
Der Administrator entfernte Fred aus der Liste des gemeinsamen Postfachs. Fred konnte trotzdem weiter darin schreiben. Dafür musste der Server nicht defekt sein: Dieselbe Sitzung konnte zusätzlich zu einer Gruppe gehören oder ein Recht über `anyone` erhalten. Als IMAP 1997 eine…
Fallakte
Eine Kubernetes-NetworkPolicy ist kein Urteil über einen Netzwerkfluss
Eine Kubernetes-`NetworkPolicy` kann präzise erklären, welche Verbindungen der Schicht 3 oder 4 für ausgewählte Pods erlaubt bleiben sollen. Sie ist aber kein Protokoll einer bestimmten Verbindung. Ihre Existenz beweist weder, dass eine CNI-Implementierung sie zu einem bestimmten…
Fallakte
Die zweite Freigabe ließ sich vor der ersten Unterschrift vorbereiten
EP-QUORUM 04 behebt einen aufschlussreichen Fehler: Die frühere „starke“ Kette verband Kontexte, die schon vor jeder Unterschrift berechnet werden konnten. Nun muss der Nachfolger vom vollständigen Beweis des Vorgängers abhängen. Das repariert kryptografische Kausalität, nicht…
Fallakte
Ein dauerhafter Name, an jedem Hop ein neuer Weg: RFC 9758
Ein Eintrag im Register kann jahrelang stabil bleiben, während Kontakte nur minutenweise entstehen. RFC 9758 löst diesen Widerspruch nicht durch einen allwissenden Locator, sondern durch Arbeitsteilung: Der Name bleibt, jeder Hop bindet ihn neu.
Fallakte
Ein GitHub-Ruleset-Akteur mit Bypass-Recht ist kein Bypass-Ereignis
Ein Repository kann im Voraus festlegen, welche Personen, Rollen, Teams, Apps oder Schlüssel ein GitHub-Ruleset umgehen dürfen. Das ist eine echte Kontrollentscheidung. Es belegt jedoch nicht, dass einer dieser Akteure eine Regel auf einem bestimmten Ref tatsächlich umgangen hat…
Geschichte
Die Adresse, die leer sein musste: Wie SMTP verhinderte, dass Fehler weitere Fehler anschreiben
Eine verspätete Zustellstörung muss als neue Nachricht zurückgemeldet werden. Scheitert auch diese Nachricht und trägt sie einen gewöhnlichen Absender, entsteht daraus die nächste Fehlermeldung – und aus deren Scheitern womöglich wieder eine. `MAIL FROM:<>` zieht eine Grenze…
Geschichte
Die Viertelstunde war vorbei. Ihre Zähler waren es nicht: RFC 1595
Ein Messfenster kann abgeschlossen und dennoch vorläufig sein. RFC 1595 legte diese unbequeme Eigenschaft 1994 offen: Überspannten zehn stark fehlerhafte Sekunden eine 900-Sekunden-Grenze, konnten Werte des vorherigen SONET/SDH-Intervalls nachträglich umklassifiziert werden. Die…
Fallakte
Die Hashes stimmten überein. Das bewies kein richtiges Netz
ASH Revision 01 will sehr große IS-IS-Link-State-Datenbanken über Bereichszusammenfassungen vergleichen. Der Effizienzgewinn ändert die Beweisgrenze nicht: Gleichheit beendet eine Differenzsuche, authentisiert aber weder den Zustand noch den Dienst.
Fallakte
Das Entfernen eines PyPI-Mitarbeiters widerruft keinen Trusted Publisher
Eine Person aus einem Projekt zu entfernen, ist eine reale Entscheidung über menschlichen Zugang. Daraus folgt nicht, dass eine automatisierte Veröffentlichungsidentität widerrufen wurde.
Fallakte
Die Uhr gewann die Wahl. Richtig war die Zeit damit noch nicht: RFC 9760
Zwei Geräte können dasselbe Enterprise-PTP-Profil fehlerfrei sprechen und das lokale Genauigkeitsziel trotzdem verfehlen. RFC 9760 schafft Interoperabilität und eine geordnete Grandmaster-Wahl; weder Profilkonformität noch Wahlsieg sind ein Messbeleg für richtige Zeit.
Fallakte
Eine Kubernetes-Zulassungsrichtlinienbindung ist kein Durchsetzungsergebnis
Eine Bindung macht sichtbar, wie eine Zulassungsrichtlinie auf einen möglichen Bereich bezogen werden soll. Sie ersetzt weder eine konkrete Anfrage noch den Nachweis ihrer Auswertung und ihres Ergebnisses.
Geschichte
Die Nummer, die nicht mehr jedes Paket benennen musste: Wie IPv4 das Identification-Feld begrenzte
Das 16-Bit-Feld Identification sollte Fragmente eines IPv4-Datagramms wieder zusammenführen. Weil es in jedem Header stand, wurde es als allgemeine Paketidentität gelesen, selbst wenn Fragmentierung ausgeschlossen war. Höhere Datenraten überholten den kleinen Nummernraum…
Fallakte
RDAP nennt den Prüfer, authentisiert aber nicht das Ergebnis
Revision 02 macht aus einer einzelnen Kennzahl mehrere befristete und anfechtbare Bewertungen. Doch `scoreIssuer` löst nur die Zuordnung: Das Feld beweist nicht, dass der genannte Prüfer die Aussage tatsächlich erstellt hat.
Fallakte
Ein archiviertes GitHub-Repository ist keine Stilllegungsentscheidung
Ein Archivstatus bei GitHub macht ein Repository lesbar, aber nicht mehr beschreibbar, und signalisiert nach GitHubs Beschreibung fehlende aktive Wartung. Das ist ein Anlass zur Prüfung. Es entscheidet nicht, ob ein anderer Betreiber ein bestimmtes Paket, einen Commit oder ein…
Geschichte
Die Adresse, die ein Subnetz einspannte: Warum Router gerichtete Broadcasts nicht mehr standardmäßig weiterleiten
Ein einziges IPv4-Datagramm konnte wie gewöhnlicher Verkehr durch das Internet laufen und erst am letzten Router zu einer Aussendung an das gesamte entfernte Netz werden. Trug es die gefälschte Quelladresse eines Opfers, schickten antwortende Hosts ihre Pakete an jemanden, der…
Geschichte
Das Gebiet kannte die Route. Der Backbone noch nicht: RFC 1587
Im März 1994 auf dem Standards Track veröffentlicht, legte RFC 1587 zwischen Wissen und Veröffentlichung eine kontrollierte Übersetzung. Das P-Bit sah wie ein Schalter aus, war aber nur eine Bitte an einen anderen Router. Ein NSSA-ASBR konnte eine externe Route als Typ 7 bekannt…
Fallakte
Der TLS-Wert war dem Prüfer unbekannt. Genau deshalb durfte er ihn nicht sperren: RFC 9761
Ein abweichender TLS-Parameter kann Schadsoftware anzeigen. Er kann ebenso belegen, dass das Sicherheitsgerät älter ist als das überwachte Endgerät. RFC 9761 macht aus diesem Unterschied eine belastbare Entscheidungsgrenze.
Fallakte
Eine OpenSSF-Scorecard ist keine Entscheidung über eine Abhängigkeit
Eine Sicherheitskennzahl kann die erste Untersuchung beschleunigen. Sie entscheidet nicht, welches Artefakt ein Unternehmen einsetzt und wer die Folgen dieser Wahl trägt.
Sitzungsplan
Governance-Bereich
RIR-Watchdog
Fünf regionale Sitzungen befassen sich mit Zuteilungspolitik, der Legitimität des Vorstands und der institutionellen Kontinuität.
RIR-Watchdog öffnenFallakte
Langfristige Governance-Dossiers mit rechtlicher, wahlbezogener und institutioneller Belastungsanalyse.
Fallakte öffnenGesellschaft für Nummernressourcen
Mitgliedschaft, Satzung und Analysen zur Ressourcen-Governance aus dem NRS-Ökosystem.
NRS-Sitzung öffnenICANN
DNS-Koordination, Rechenschaftsrahmen und Dynamiken globaler Multi-Stakeholder-Prozesse.
ICANN-Sitzung öffnenIETF
Entwicklung der Protokollstandardisierung und Interoperabilitätsrisiko unter fragmentierten politischen Bedingungen.
IETF-Sitzung öffnenGeschichte des Internets
Langzyklische Infrastrukturgeschichte zur Interpretation von Governance und für Strukturprognosen.
Historische Sitzung öffnenNOGs
Erkenntnisse zur Implementierung auf Betreiberebene von APRICOT sowie aus regionalen und nationalen NOG-Ökosystemen.
NOGS-Sitzung öffnen