Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Berichte
RIPE-861 empfiehlt Nominierungen abseits der Liste. Die Kandidatenliste braucht einen Beleg
Eine vertrauliche erste Anfrage kann Menschen den Schritt in ein öffentliches Ehrenamt erleichtern. Sobald daraus eine Kandidatur wird, muss die Community jedoch nachvollziehen können, ob alle berechtigten und einverstandenen Personen auf derselben Liste gelandet sind. Genau…
ICANN
ICANNs Prioritätsziehung ordnet die Warteschlange. Was garantiert eine niedrige Nummer wirklich?
Eine Bewerbung für eine neue generische Top-Level-Domain muss technische, finanzielle und betriebliche Prüfungen durchlaufen. Einwände, String-Konflikte oder Rechenschaftsverfahren können den Weg zusätzlich verlängern. Die Ausgangsposition für mehrere spätere Schritte wird…
Fallakte
Der DNS-Kanal war verschlüsselt. Der Gegenüber blieb ungeprüft
RFC 9539 erlaubt einem rekursiven Resolver, den Weg zu einer autoritativen IP ohne vorherige Abstimmung über DoT oder DoQ zu verschlüsseln. Das erschwert passive Überwachung, beweist aber weder die Identität des Servers noch die Echtheit seiner DNS-Daten. Verantwortliche…
Geschichte
Die fehlende Seite, die keine Nullseite war: Wie FTP STRU P Lücken zwischen Hosts übertrug
Zwischen zwei empfangenen Seiten fehlt ein logischer Platz. Ein Netzwerktrace allein kann nicht sagen, dass dort Daten verloren gingen. In der Seitenstruktur von FTP durfte dieser Platz absichtlich leer sein: Ein Loch wurde nicht gesendet, eine vorhandene Seite voller Nullen…
Europa und Naher Osten: Trends bei regionalen ISPs
BSHs Ein-Betreiber-Modell braucht im SLA Belege für Abhängigkeiten
Kommunikationsdienste vieler Standorte in einem Vertrag und bei einem Verantwortlichen zu bündeln, kann die Störungskoordination erheblich vereinfachen. Genau darin liegt das Angebot von BSH. Die kaufmännische Einfachheit beweist jedoch nicht, dass Zugänge, Routen, Gebäude…
Geschichte
Das eine Bit, das drei Header verschieden machte
Ein IPv4-Datagramm trug zwei Optionen, bevor eine kleinere MTU es in drei Fragmente zwang. Loose Source and Record Route vom Typ 131 blieb in jedem neuen Header. Record Route vom Typ 7 blieb nur im Fragment mit Offset null. Aus einer Vorlage entstanden absichtlich unterschiedlich…
Fallakte
Das Zertifikat war frisch. Die Rufnummernautorität hatte eine eigene Uhr.
Am Ziel kommt ein PASSporT mit intakter Signatur, gültigem X.509-Pfad und einem Zertifikat an, das noch einige Stunden läuft. Seit der Ausstellung hat sich jedoch die Zuordnung der anrufenden Nummer geändert. Die Prüfung bestätigt eine aktuelle Berechtigung im engen…
Geschichte
Die Umbenennung, die noch nicht stattgefunden hatte: Wie FTP eine Datei zwischen RNFR und RNTO hielt
Ein FTP-Server konnte eine positive Antwort senden, ohne den alten Namen bereits geändert zu haben. `RNFR` nahm den Quellpfad entgegen und eröffnete einen Zwischenzustand. Erst das unmittelbar folgende `RNTO` lieferte das Ziel. Zwischen beiden Befehlen liegt eine bis heute…
Fallakte
Ein von der IETF bestimmter ISOC-Trustee ist kein IETF-Delegierter
Eine Herkunftsangabe auf einem Sitzplan beantwortet, wie jemand in ein Gremium gelangt ist. Sie beantwortet nicht, wer später die Hand für diese Person hebt. Beim Board der Internet Society ist diese Trennung ausdrücklich angelegt: mehrere Auswahlwege, aber eine gemeinsame…
Fallakte
IEEE beschränkt die Wahl 2026 auf „Professional Members“ – der Wahlleitfaden nennt weiter Graduate Students
Am 17. August öffnete die IEEE-Jahreswahl. Vier Tage später sollte vTools bei Wahlen geografischer Einheiten neue Zulassungsvoraussetzungen automatisch prüfen. Die öffentliche Jahreswahlmeldung setzt erstmals eine Grenze bei „professional members“; ein aktueller Hilfeartikel…
Fallakte
Die TLS-Sitzung war zurück. Das DNS-Abonnement nicht
DNS Push darf eine TTL-Uhr anhalten, weil ein Server für ein angenommenes Abonnement die Pflicht übernimmt, Änderungen zu liefern. Diese Pflicht gehört zu genau einer DSO-Sitzung. Eine TLS-Wiederaufnahme spart Kryptografie und Zeit, übernimmt aber weder das Abonnement noch dessen…
Berichte
LACNIC und die Ökonomie institutioneller Legitimität nach einem Skandal
Sechs Prüffelder zeigen, wie ein RIR nach einem belegten Governance-Versagen Verantwortung und Kontinuität verbinden müsste.
Geschichte
Neun Behälter für zwei Wörter
Ein FTP-Empfänger sah neun Übertragungsbytes. Der Absender hatte jedoch nicht neun logische Einheiten geschickt, sondern zwei Maschinenwörter zu je 36 Bit. `TYPE L 36` machte diese Rechnung verbindlich: Die Leitung trug acht Bit pro Behälter, während die Grenze des Inhalts mitten…
Geschichte
Die Anmeldung, die einen Dateisystemwechsel überstand: Wie FTP SMNT Identität und Namensraum trennte
Ein FTP-Kontrollkanal konnte angemeldet bleiben, obwohl der Server die Dateisystemstruktur unter ihm austauschte. `SMNT` hieß der optionale Befehl. Er bewahrte Anmeldung, Abrechnungsdaten und Übertragungsparameter – und machte damit sichtbar, dass eine stabile Identität keinen…
Berichte
LACNICs FORT validiert ASPA. Der Router-Kanal startet mit Version 0
LACNIC stellte einen Validator vor, der ASPA-Daten an Router weitergeben kann. Im veröffentlichten Release liegt dieser Weg hinter einer Einstellung, deren Vorgabe null ist. Das ist kein Widerspruch, sondern die Grenze zwischen bereitgestellter Fähigkeit und nachgewiesener…
Fallakte
Die Token blieben auf dem Server. Der Browser gab die Sitzung aus.
Die Untersuchung fand weder ein exportiertes Zugriffstoken noch ein entwendetes Aktualisierungstoken oder ein für JavaScript lesbares Sitzungscookie. Trotzdem hatte eine zustandsverändernde Anforderung das Backend for Frontend passiert und den geschützten Dienst erreicht. Der…
Berichte
Zwischen Folgenabschätzung und Agenda fehlt der Zeitnachweis
Die Mitarbeiter-Folgenabschätzung zu `AFPUB-2026-GEN-002-DRAFT01` trägt das Datum 23. Juni 2026 und die Kennzeichnung `v1.0 (Initial staff draft)`. Am 24. Juni fand das hybride AFRINIC-37 Public Policy Meeting von 09:00 bis 17:00 Uhr UTC+3 statt; das Policy Compliance Dashboard…
IETF
Der IETF-Notvertretungsentwurf nennt den Nachfolger, nicht den Auslöser
Ein Notfallplan kann den Ersatzschlüssel beschriften und trotzdem unbrauchbar bleiben. Entscheidend ist nicht nur, wer den Schlüssel erhält, sondern wer feststellen darf, dass der Normalbetrieb beendet ist. Ein individueller Internet-Draft vom Juni 2026 bestimmt, wie ein IETF…
Berichte
AFRINIC lud Mitglieder zum Test von MyAFRINIC v2 ein. Die Beta braucht ein Register vom Fehler bis zur Freigabeentscheidung
Auf seiner offiziellen Seite zum AfPIF 2026 lud AFRINIC Mitglieder zu kurzen Gesprächen über ihre Arbeitsabläufe, zu Nutzerakzeptanztests von MyAFRINIC v2 und zu einem Beta-Programm ein. Das Portal an realen Ressourcenanträgen, Kontaktänderungen, Abrechnungsaufgaben und täglichen…
Fallakte
Der Eintrag war abgelaufen. Der Resolver hielt ihn am Leben
Abgelaufene DNS-Daten können einen Dienst durch den Ausfall autoritativer Server tragen. Sie können aber auch eine zurückgezogene Adresse oder eine überholte Nichtexistenz verlängern. RFC 8767 erlaubt die Ausnahme; sie macht den alten Inhalt nicht wieder aktuell.