Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
ICANN
ICANNs Bewertung von Namenskollisionen ist keine Delegierungsentscheidung. Was muss ein Hochrisiko-String als Nächstes belegen?
Die Bewertung von Namenskollisionen ist ein Schritt der Risikosteuerung im New-gTLD-Programm 2026. Sie bestätigt weder, dass ein vorgeschlagener String das DNS erreicht, noch dass er ausgeschlossen wird. Ihre praktische Wirkung liegt an der nächsten Schwelle: Für einen als…
Fallakte
Die W3C-Menschenrechts-Note schlug eine Gruppe vor, die schon sechs Tage bestand
Institutionelle Texte veralten oft nicht an ihren Grundsätzen, sondern an ihren Zustandsverben. Am 4. August veröffentlichte das Advisory Board des W3C fünf Vorschläge für eine stärkere Verbindung von Menschenrechten und technischer Arbeit. Einer davon behandelte eine Threats and…
Geschichte
Vier Bytes gaben TCP eine Grenze. Sie bauten das OSI-Netz nicht neu: die TPKT-Grenze von RFC 1006
Ein TCP-Empfänger erhält eine geordnete Folge von Oktetten, keine Erinnerung an die Schreibvorgänge des Senders. Für ISO-Transport-TPDUs über TCP machte RFC 1006 daraus eine ausdrückliche Regel: vier Oktette lesen, die Gesamtlänge bestimmen, dann den Datensatz vervollständigen.
MYNOG
MYNOG kann Teilnahmebedingungen nach der Anmeldung ändern
Die veröffentlichten Anmeldebedingungen von MYNOG regeln nicht nur Preis und Zutritt. Sie erlauben Änderungen durch Veröffentlichung auf der Website, werten die spätere Teilnahme als Zustimmung und behalten den Veranstaltern einen Ausschluss nach Ermessen ohne Erstattung der…
Geschichte
Das Token fand die Verbindung. Es ließ den Subflow nicht zu: die MP_JOIN-Grenze von MPTCP
Ein frischer TCP-SYN kann sich auf eine Verbindung beziehen, deren erster Subflow längst über ein anderes Adresspaar lief. MPTCP macht daraus keinen automatischen Besitzwechsel. Die Spezifikation trennt die Suche nach lokalem Zustand von dem Nachweis desselben Gegenübers und von…
IETF
Weiqiang Cheng und der SRv6-Locator-Lease, der noch eine Route brauchte
In RFC 10038 liegt zwischen „muss den Locator konfigurieren“ und „darf eine Route installieren“ eine ganze Betriebsgrenze. Wer beide Sätze zu einem Erfolg zusammenzieht, macht aus einer DHCPv6-Zuweisung eine Routing-Zusage, die der Standard nicht gibt.
ICANN
ICANN benennt Anbieter für Schutzmaßnahmen-Bewertung. Wann wird aus einer String-Prüfung eine Pflicht im Registry Agreement?
ICANN hat Mirror Group LLC für die Safeguard Assessments der 2026 Round ausgewählt. Entscheidend ist die Grenze zwischen String-Bewertung und einer späteren vertraglichen Schutzpflicht.
Berichte
LACNIC und die Ökonomie eines Übergangs jenseits der RIRs
Eine belastbare Ablöseordnung muss Registry-Funktionen modular übertragen, ohne eine konkurrierende Quelle der Wahrheit zu erzeugen.
Nationale Telekommunikationstrends in Europa und dem Nahen Osten
Eine endgültige Digitalfestnetz-Mitteilung ist keine sichere Abschaltung, bevor der kritische Anrufweg bestätigt ist
Eine datierte Mitteilung belegt, dass ein Anbieter ein abschließendes Verfahren begonnen hat. Sie belegt nicht allein, dass die Person, ein Telecare-Dienst oder der kritische Anrufweg an der Adresse sicher durch dieses Verfahren geführt wurde.
Geschichte
Das Banner teilte den Bildschirm, nicht die Befugnis: RFC 933 und die Anzeigegrenze von Telnet
Ein Sicherheitshinweis in jedem neuen Anwendungsbild zwang den Server, das entfernte Terminal mitzudenken. RFC 933 wollte den Text einmal übertragen und seine dauerhafte Anzeige dem Client anvertrauen. Damit wechselte die Darstellungsverantwortung, nicht die…
Fallakte
Das Modell konnte das Netz erklären. Es konnte die Änderung nicht autorisieren: NEMOPS und die Grenze zwischen Sichtbarkeit und Kontrolle
Ein standardisiertes Modell kann die Sprache zwischen Betrieb, Herstellern und Werkzeugen verbessern. Gerade deshalb darf es nicht unbemerkt zur Instanz werden, die über eine laufende Dienstleistung entscheidet. Beschreibbarkeit ist kein Mandat.
IETF
Die IETF „glaubte“, beim letzten Mail-Umzug jede Nachricht zugestellt zu haben. Diesmal kann sie es belegen
Am 11. September will die IETF einen großen Teil jener Technik austauschen, die E-Mails für vier institutionelle Domains annimmt, prüft, umschreibt und versendet. Eine Stunde Verzögerung kann bei einer Wartung vertretbar sein. Verschwindet dagegen ein legitimer Einwand aus der…
Fallakte
Das schnelle Paket hielt die Sitzung auf Up. Es genehmigte keine Änderung: RFC 9985
RFC 9985 setzt bei einem praktischen Konflikt an: BFD muss Kontrollpakete sehr häufig austauschen, um Fehler rasch zu erkennen. Dieselbe rechenintensive Authentisierung für jedes Paket kann aber die Skalierung begrenzen. Das experimentelle Verfahren trennt deshalb…
Berichte
APNICs Fünfjahresregel braucht einen öffentlichen Ausnahmevermerk
Auf APNICs Transparenzseite steht eine klare Praxis: Die Prüfungsgesellschaft wird mindestens alle fünf Jahre gewechselt. Das Protokoll des Executive Council vom Dezember 2025 vermerkt daneben einen Vorschlag. EY befand sich bei der fünften Beauftragung; das Sekretariat empfahl…
Geschichte
Das NAK wies den Port ab, nicht das Paket: RFC 938 und die Grenze zwischen Empfang und Zustellung
Ein IRTP-Empfänger konnte bestätigen, dass sich sein Sequenzstand weiterbewegt hatte, und zugleich feststellen, dass der bezeichnete lokale Port unbekannt war. Das `PORT NAK` aus RFC 938 macht diese zwei Aussagen ausdrücklich verschieden – eine nützliche historische Gegenwehr…
IETF
Bas Westerbaan und der hybride TLS-Handshake, der das Zertifikat nicht quantensicher machte
Eine gute Prüfung beginnt nicht mit der Frage, ob ein Dienst „postquantenfähig“ ist. Sie beginnt mit der Frage, welche Eigenschaft sich nachweislich geändert hat. Bei RFC 10024 lautet die Antwort: die Schlüsselvereinbarung in TLS 1.3. Die Zertifikatsauthentifizierung steht in…
Fallakte
Eine OAM-Anforderung wurde aufgeschrieben. Sie bewies keine funktionierende Diagnose: RFC 9974 und BIER-Evidenz
Ein Katalog erwarteter Fähigkeiten hilft, eine technische Lücke zu benennen. Er bescheinigt weder eine Installation noch die Aussagekraft einer konkreten Messung oder eine Befugnis zum Eingriff.
Fallakte
Die signierte Zeit sparte einen Transfer. Sie bewies keinen Zeitpunkt: RPKI, RFC 9589 und die Umschaltgrenze
Fällt RRDP aus, kann eine RPKI Relying Party auf rsync wechseln und vorhandene Objekte weiterverwenden. RFC 9589 ermöglicht das, ohne `signing-time` zu einer zuverlässigen Uhr, einem Gültigkeitsurteil oder einem Routingbeleg zu machen.
Geschichte
Vier Bytes überquerten die Verbindung. Die Entscheidungsgewalt blieb zurück: RFC 927 und der Tausch gegen den zweiten Login
Ein zweites Passwortfeld zu sparen, sparte keine zweite Entscheidung. RFC 927 schlug vor, dass ein Host nach einer bereits erfolgten Anmeldung eine vier Oktette lange Benutzerkennung an den nächsten Host weitergeben konnte. Der Zielhost behielt jedoch das Recht, diese fremde…
Berichte
Im DBWG von AFRINIC stehen 46 Punkte auf Open. Eine Zahl ist kein Zustandsweg
Eine offene Zahl ist schnell moralisch aufgeladen. Neben dem Wort Open wirkt 46 wie eine fertige Diagnose über Tempo, Prioritäten oder Verantwortlichkeit. Das öffentliche Database-Working-Group-Register von AFRINIC trägt diese Diagnose nicht. In der am 31. August 2026…