Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Geschichte
Jun Murai und der Adressraum, der zum Treuhandvermögen wurde
Ein IP-Präfix kann technisch ungenutzt und institutionell dennoch gebunden sein. Genau das war bei einem großen Teil von 43/8 der Fall. Als WIDE den Raum 2020 nicht mehr als Forschungsreserve benötigte, durfte APNIC ihn nicht einfach in seinen freien Pool legen. Erst eine Kette…
IETF
„Nur IPv6“ beschreibt einen Geltungsbereich, kein IPv4-Stilllegungszertifikat
Ein Zugangslink kann ausschließlich IPv6 nativ weiterleiten, während Nutzer IPv4-Ziele über NAT64 erreichen. Die Datenebene kann migriert sein, obwohl Steuerung, Verwaltung oder Notfallzugang Dual Stack bleiben. Der kurze Status ist richtig – aber nur zusammen mit seinem…
Geschichte
Kilnam Chon und der Router, den Asien nicht kaufen konnte
Am 15. Mai 1982 verband eine gemietete 1.200-Bit/s-Leitung zwei Rechner zwischen Seoul und Gumi. Entscheidend war jedoch die fehlende Komponente: Weil Kilnam Chons Team keinen IP-Router beschaffen konnte, setzte es die Funktion anhand offener Protokolldokumente selbst in Software…
IETF
Ein gültiges CoSERV-Ergebnis ist kein Vollständigkeitsnachweis
Die Anfrage ist deterministisch kodiert, die Antwort daran kryptografisch gebunden, ihre Signatur gültig und ihr Ablaufzeitpunkt noch nicht erreicht. Technisch ist das ein sauberes Ergebnis. Offen bleibt trotzdem, wie vollständig der Datenbestand des Antwortenden war und welche…
Berichte
Ein ARIN-Ticket unter einer Org ID ist noch keine Entscheidung der Organisation
Eine Supportakte sollte den Mitarbeiter überleben, der sie eröffnet hat. Der Org-ID-Selektor in Ask ARIN ist deshalb eine sinnvolle Verbesserung: Er erspart eine Rückfrage, erleichtert die Zuordnung und verankert die Korrespondenz in der Geschichte der Organisation. Aus diesem…
Geschichte
Der leere Handle sparte die Anbahnung, nicht die Zugriffsprüfung
RFC 2054 machte 1996 aus einer festen Vorabkette eine Reihe widerrufbarer Annahmen. Ein WebNFS-Client sollte zuerst den üblichen Port, zuerst TCP und zuerst NFSv3 versuchen. Ein reservierter leerer Filehandle ersetzte den ersten MOUNT-Aufruf. Beschleunigt wurde die Suche nach…
Geschichte
Kees Neggers und das Backbone, das Europa parallel aufbaute
Am 26. September 1992 schloss die Verbindung London–Montpellier die zunächst geplante Ebone-Topologie. Seit dem ersten Treffen in einem Bürogebäude außerhalb Amsterdams waren 390 Tage vergangen. In dieser Zahl steckt mehr als Bautempo: Eine vorläufige Alternative war zu einem…
IETF
Ein Token-Statusbit ist keine Widerrufschronik
Im Prüfprotokoll blieb `INVALID` stehen. Das System hatte die zugehörige geschützte Liste verworfen, konnte das Cachealter nicht mehr berechnen und wusste nicht, welche Anwendungsregel aus dem Status eine Ablehnung gemacht hatte. Der ursprüngliche Wert kann richtig gewesen sein.…
Berichte
APNICs Prioritätenfrage hat drei Basen: 1.039, 1.038 und 1.037
APNIC ließ die Teilnehmenden exakt 100 Punkte auf acht strategische Aufgaben verteilen. Das veröffentlichte Kreisdiagramm schließt bei 100 und vermittelt den Eindruck eines ausgewogenen Portfolios. Die Dokumentenkette ist weniger geschlossen: Für dieselbe Frage stehen drei…
Geschichte
Die Konfiguration ist fort, die Sitzung läuft weiter: RFC 2051
Die APPC-MIB von 1996 trennte zwei Wahrheiten, die Managementsysteme gern zusammenziehen: Eine administrative Vorgabe kann gelöscht sein, während die bereits aktive Sitzung operativ weiterbesteht.
IETF
Die Zone antwortet noch, aber die Uhr läuft: DNSSEC nach dem Verlust eines privaten Schlüssels
Ein unbrauchbar gewordener DNSSEC-Privatschlüssel muss nicht sofort zu sichtbaren Ausfällen führen. Eine vollständig vorsignierte Zone kann weiterhin korrekte Antworten mit noch gültigen RRSIGs ausliefern. Gerade diese Ruhe ist gefährlich: Sie belegt weder die Wiederherstellung…
Berichte
Zu AFRINIC-38 liegt ein konkretes Sicherheitsbedenken vor. Ein Hybridformat ist keine Risikobewertung.
Die öffentliche Nachricht eines erfahrenen malawischen Netzbetreibers beweist nicht, dass Kapstadt unsicher ist. Sie verändert den Vorgang dennoch: Für AFRINIC-38 liegt nun eine konkrete Sorge eines möglichen Teilnehmers vor. AFRINICs eigener Leitfaden behandelt Sicherheit als…
Geschichte
Karen Banks und das Gateway, das nicht ständig online sein musste
Eine Nachricht konnte auf einem lokalen Rechner warten, in einem kurzen Telefonat nach London gelangen und von dort weiterziehen. Karen Banks’ Betrieb von GnFido zeigt, warum frühe Vernetzung nicht nur aus Leitungen bestand, sondern aus Warteschlangen, Übergaben, lokalen Partnern…
IETF
Ein signiertes Transaktionstoken belegt nicht jede enthaltene Aussage
Ein Transaction Token kann in derselben Signatur eine am Gateway beobachtete Adresse, einen vom Antragsteller übernommenen Betrag und eine vom TTS berechnete Risikostufe tragen. Alle Werte sind danach gleich gut gegen Veränderung geschützt. Gleich gut begründet sind sie damit…
Geschichte
Drei Ziele, keine Routengarantie: der enge Auftrag von RFC 2050
Ein Präfix konnte 1996 ordnungsgemäß vergeben, öffentlich registriert und dennoch weltweit unsichtbar sein. RFC 2050 beschrieb diesen Zustand nicht als Widerspruch, sondern als Grenze zwischen Registrierung und den autonomen Entscheidungen des Routings.
Berichte
RIPE Atlas leitete Reconnects und Lebenssignale durch denselben Prozessor. Ein langsames Backend blockierte beides.
Am 8. Juni konnte eine RIPE-Atlas-Software-Sonde einen funktionierenden Internetzugang haben und nach einer gewöhnlichen Trennung trotzdem aus dem Messnetz ausgesperrt bleiben. Der Störungsbericht der RIPE NCC benennt den Mechanismus: Reconnect-Anfragen und Lebenssignale der…
Geschichte
Yvonne Marie Andrés und das Klassenzimmer, das antworten musste
Eine Schule konnte einen Computer besitzen, eine Telefonleitung freibekommen und eine Nachricht versenden, ohne schon ein vernetztes Klassenzimmer zu haben. Yvonne Marie Andrés sah die fehlende Probe am anderen Ende: Eine fremde Klasse musste die Arbeit annehmen und für eine…
IETF
Ein TLS-Flag ist kein Zustandsprotokoll für eine Funktion
Im Inventar stand nur `Flag 8 = wahr`. Es fehlten TLS-Nachricht, Richtung, Senderrolle und die Regel, ob überhaupt eine Bestätigung nötig war. Der Bitwert konnte stimmen; der daraus gebildete Zustand „aktiv“ war nicht belegt.
IETF
Der Zähler stieg. Welche Bytes sah die ACL tatsächlich?
RFC 9899 gibt Betreibern eine präzise Sprache für den Vergleich eines binären Musters im Paket. Ein gültiger YANG-Knoten, eine programmierte ACE, sichtbare Bytes, ein Zähleranstieg und das Ergebnis eines Dienstes werden dadurch jedoch nicht zu einem einzigen Beweis. Belastbare…
Berichte
Aus vier veralteten IPv6-Glue-Einträgen bei RIPE NCC wurden drei — denn die Root-Zone wird nicht im Paket repariert
Bei `.ps` stimmen Root-Glue und aktuelle Serveradresse inzwischen überein. Bei `.ne`, `.sd` und `.tj` bleibt die Abweichung bestehen. Das geteilte Ergebnis legt die tatsächliche Arbeitseinheit offen: Jede Delegation braucht eine eigene Autorisierung und einen eigenen Abschluss.