Zum Hauptinhalt springen

Analyse

Neueste Artikel

Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.

Viertausend war eine Präfixbehauptung, kein Mandat zur Lockerung eines Limits: RFC 9977 und die Beweisgrenze

Fallakte

Viertausend war eine Präfixbehauptung, kein Mandat zur Lockerung eines Limits: RFC 9977 und die Beweisgrenze

Ein Präfixdatensatz kann die technische Gruppierung verbessern. Er kann nicht die Verantwortung für ein lokales Schutzurteil verlagern.

31. Aug. 2026
Daniel Fett: Die MFA prüfte den Nutzer, nicht den QR-Kontext

IETF

Daniel Fett: Die MFA prüfte den Nutzer, nicht den QR-Kontext

Der Nutzer landet auf der echten Seite, verwendet die echten Faktoren und bestätigt eine echte Anfrage. Trotzdem erhält der Angreifer die Sitzung. Nicht die Identitätsprüfung war gefälscht, sondern die Geschichte darüber, welches Gerät diese Prüfung ausgelöst hatte.

31. Aug. 2026
Der Ast sagte „niemand darunter“: RFC 1075 und DVMRPs befristeter Nichtmitgliedschaftsbericht

Geschichte

Der Ast sagte „niemand darunter“: RFC 1075 und DVMRPs befristeter Nichtmitgliedschaftsbericht

1988 musste experimentelles Multicast-Routing entscheiden, wann der Verkehr einer Gruppe nicht weiter über einen Ast kopiert werden sollte. RFC 1075 gab darauf eine bewusst enge Antwort: Ein nachgelagerter Router konnte melden, dass er für eine Gruppe keine nachgeordneten…

31. Aug. 2026
Der Tastendruck kostete vier Oktette: Wie RFC 916 Wiederholung durch Zustand ersetzte

Geschichte

Der Tastendruck kostete vier Oktette: Wie RFC 916 Wiederholung durch Zustand ersetzte

Eine Folgezahl von nur einem Bit war kein Wunder sparsamer Codierung. Sie genügte, weil es in jeder Richtung nie ein zweites unbeantwortetes Paket geben durfte. RFC 916 verkleinerte die Felder, indem es zuerst den zulässigen Zustand verkleinerte.

31. Aug. 2026
Der Arbeitsplan von ICANNs Ombuds ist öffentlich. Die Bewertungsmatrix des Boards nicht

ICANN

Der Arbeitsplan von ICANNs Ombuds ist öffentlich. Die Bewertungsmatrix des Boards nicht

ICANN hat für FY27 detailliert veröffentlicht, was das Ombuds Office tun will und anhand welcher sechs Gruppen von Kennzahlen es seine Arbeit beobachten möchte. Das Board hat daneben „spezifische Ziele“ genehmigt, an denen es den Ombuds bewerten will. Nicht der Plan fehlt…

31. Aug. 2026
RIPE NCC überarbeitet die RIS-Peering-Policy. Das Archiv braucht einen Auswahlbeleg

Berichte

RIPE NCC überarbeitet die RIS-Peering-Policy. Das Archiv braucht einen Auswahlbeleg

Eine Routing-Sammlung ist kein neutraler Abdruck eines fertigen Internets. Sie entsteht durch technische Anschlüsse, verfügbare Ressourcen und Entscheidungen darüber, welche Beobachtung einen zusätzlichen langfristigen Wert schafft. In der RIS-Quartalsplanung für das dritte…

31. Aug. 2026
Das Zertifikat prüfte den Partner. Der externe PSK brauchte trotzdem einen Verwahrer: RFC 9973 und TLS-Zuständigkeit

Fallakte

Das Zertifikat prüfte den Partner. Der externe PSK brauchte trotzdem einen Verwahrer: RFC 9973 und TLS-Zuständigkeit

Eine gelungene TLS-Verbindung ist ein belastbarer technischer Befund. Sie ist keine Eigentumsurkunde für jeden Schlüssel, der an ihr beteiligt war. Gerade bei werksprovisionierten Geräten kann ein Zertifikat sauber geprüft werden, während der zusätzliche Geheimwert noch in…

31. Aug. 2026
Der Name, der keinen Messwert meldete: RFC 1065 und die Form verwaltbarer Dinge

Geschichte

Der Name, der keinen Messwert meldete: RFC 1065 und die Form verwaltbarer Dinge

1988 brauchte das Internetmanagement eine Möglichkeit, Beobachtbares zu beschreiben, ohne die Beschreibung als bereits gewonnene Beobachtung auszugeben. RFC 1065 setzte diese Grenze: Ein verwalteter Objekttyp konnte einen stabilen Namen, Syntax, Kodierung und eine…

31. Aug. 2026
Der Vorstand von LACNIC hat neun Mitglieder. Seine öffentliche Beschreibung nennt noch sieben

Berichte

Der Vorstand von LACNIC hat neun Mitglieder. Seine öffentliche Beschreibung nennt noch sieben

Ein kurzer Beschreibungstext wirkt harmlos, bis er die Rolle eines institutionellen Stellvertreters übernimmt. Beim aktuellen englischen Vorstandsdatensatz von LACNIC geschieht genau das: Im Beschreibungsfeld ist von sieben Direktoren die Rede. Der Text desselben Datensatzes…

31. Aug. 2026
Das Flag sagte: Mehrere Router sollen dieses Präfix ankündigen. Es benannte keinen funktionierenden Knoten: RFC 9983 und Anycast-Evidenz

Fallakte

Das Flag sagte: Mehrere Router sollen dieses Präfix ankündigen. Es benannte keinen funktionierenden Knoten: RFC 9983 und Anycast-Evidenz

Ein gemeinsames Routing-Signal kann eine präzise, nützliche Aussage machen und trotzdem keine Aussage über den Erfolg eines realen Dienstes tragen. Genau diese Grenze ist der strategische Wert von RFC 9983.

31. Aug. 2026
Das Cookie passte zur Anfrage. Es bewies keine Entscheidung: RFC 10025 und umgebende Autorität

Fallakte

Das Cookie passte zur Anfrage. Es bewies keine Entscheidung: RFC 10025 und umgebende Autorität

In einem Prüfbericht wirkt der Satz „gültige Sitzung“ beruhigend. Er kann jedoch nur bedeuten, dass ein Browser einen gespeicherten Wert gesendet und der Server ihn einer noch bekannten Sitzung zugeordnet hat. Daraus folgt weder eine aktuelle Willensentscheidung noch eine…

31. Aug. 2026
Das Byte für „Noch einmal von vorn“: SLIP, RFC 1055 und der Preis einer wiedergewonnenen seriellen Rahmung

Geschichte

Das Byte für „Noch einmal von vorn“: SLIP, RFC 1055 und der Preis einer wiedergewonnenen seriellen Rahmung

Eine serielle Leitung liefert keine sauber abgepackten Datagramme. Sie liefert Oktette in einer zeitlichen Folge – und nach einer Störung möglicherweise einen Rest, den niemand mehr zuverlässig einer Nachricht zuordnen kann. RFC 1055 empfahl für SLIP deshalb ein zusätzliches…

31. Aug. 2026
Mike McBride und das Multicast-Register, das nur eine Kollisionsart verhinderte

IETF

Mike McBride und das Multicast-Register, das nur eine Kollisionsart verhinderte

Die alte Regel trennte zwei Vergabeverfahren sprachlich, aber nicht numerisch. Server und Host durften aus demselben IPv6-Multicast-Bereich wählen. RFC 10028 machte aus dieser Hoffnung auf zufällige Verschiedenheit eine überprüfbare Raumordnung.

31. Aug. 2026
Die Umstellung war keine einzige Umstellung: Wie RFC 897 Umbenennung und DNS-Auflösung trennte

Geschichte

Die Umstellung war keine einzige Umstellung: Wie RFC 897 Umbenennung und DNS-Auflösung trennte

Drei Abnahmen konnten am selben Tag drei verschiedene Ergebnisse liefern. Server vorhanden: ja. Daten vollständig geladen: teilweise. Mailer auf Resolver umgestellt: nein. RFC 921 machte genau diese Trennung sichtbar und zeigte damit, warum ein Netz nicht durch die…

31. Aug. 2026
Eine Trustee-Liste, zwei Boards: Entscheidungen von Internet Society brauchen einen Kapazitätsnachweis

Fallakte

Eine Trustee-Liste, zwei Boards: Entscheidungen von Internet Society brauchen einen Kapazitätsnachweis

Internet Society und ihre Foundation setzen dieselben Menschen als Trustees ein. Das schafft einen gemeinsamen Blick auf Abhängigkeiten, verschmilzt aber weder die Körperschaften noch ihre Beschlüsse. Hinzu kommt eine dritte Rolle: Internet Society handelt gegenüber der…

31. Aug. 2026
Der Chiffretext erreichte den Schlüssel. Er nannte keinen Absender: RFC 9180 und die fehlende Autorität des HPKE-Basismodus

Fallakte

Der Chiffretext erreichte den Schlüssel. Er nannte keinen Absender: RFC 9180 und die fehlende Autorität des HPKE-Basismodus

Dass ein HPKE-Chiffretext mit dem richtigen privaten Schlüssel geöffnet werden kann, ist ein überprüfbares Kryptographieereignis. Es benennt weder den Absender noch die Gültigkeit eines Auftrags und auch nicht die Befugnis, aus dem Klartext eine Handlung zu machen. Genau diese…

31. Aug. 2026
Ein MPLS-Opcode ist keine Vollmacht zur Ausführung: RFC 9994

Fallakte

Ein MPLS-Opcode ist keine Vollmacht zur Ausführung: RFC 9994

Ein Transitknoten trifft auf einen ihm unbekannten Netzwerk-Opcode. Der NAS ist korrekt aufgebaut; die Folgereaktion steht trotzdem nicht in einem Anspruch des Senders, sondern im U-Bit und in der Fähigkeit des Knotens. Er überspringt die nächste Aktion oder verwirft das Paket.…

31. Aug. 2026
Der Bindestrich, der mit jeder Weiterleitung wuchs: RFC 934 und der Preis rekursiver Quotierung

Geschichte

Der Bindestrich, der mit jeder Weiterleitung wuchs: RFC 934 und der Preis rekursiver Quotierung

Eine weitergeleitete Nachricht sollte nicht als neu verfasst erscheinen, sondern als bearbeitbares Original in einer neuen Hülle ankommen. Genau dort entstand ein kleines Framing-Problem: Eine normale Inhaltszeile kann wie der Trenner der äußeren Hülle aussehen. RFC 934 setzte…

31. Aug. 2026
ARIN hielt fünf Dienste erreichbar, ohne Aktualisierungen zu veröffentlichen. Im Service-Level-Bericht fehlt die Aktualität

Berichte

ARIN hielt fünf Dienste erreichbar, ohne Aktualisierungen zu veröffentlichen. Im Service-Level-Bericht fehlt die Aktualität

Verfügbarkeit beantwortet eine Frage, aber nicht ihre Herkunftszeit. Eine erfolgreiche Whois-, RDAP- oder Repository-Anfrage sagt, dass der Leseweg antwortete. Sie sagt nicht ohne Weiteres, wann sich der maßgebliche veröffentlichte Zustand zuletzt verändert hat. Genau diese…

31. Aug. 2026
Ein Fragment war angekommen. Es war noch keine vollständige Handlungsanweisung: RFC 9993 und haptische Ausführung

Fallakte

Ein Fragment war angekommen. Es war noch keine vollständige Handlungsanweisung: RFC 9993 und haptische Ausführung

Ein RTP-Empfänger kann den Anfang einer fragmentierten MIHS-Einheit sehen, ihren Unit Type erkennen und ihre Priorität lesen. Fehlt später ein Fragment, hat er keine vollständige Einheit. Wer daraus dennoch eine teilweise Kraft-, Temperatur- oder Vibrationsausgabe ableitet…

31. Aug. 2026