Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Geschichte
Neun Behälter für zwei Wörter
Ein FTP-Empfänger sah neun Übertragungsbytes. Der Absender hatte jedoch nicht neun logische Einheiten geschickt, sondern zwei Maschinenwörter zu je 36 Bit. `TYPE L 36` machte diese Rechnung verbindlich: Die Leitung trug acht Bit pro Behälter, während die Grenze des Inhalts mitten…
Geschichte
Die Anmeldung, die einen Dateisystemwechsel überstand: Wie FTP SMNT Identität und Namensraum trennte
Ein FTP-Kontrollkanal konnte angemeldet bleiben, obwohl der Server die Dateisystemstruktur unter ihm austauschte. `SMNT` hieß der optionale Befehl. Er bewahrte Anmeldung, Abrechnungsdaten und Übertragungsparameter – und machte damit sichtbar, dass eine stabile Identität keinen…
Berichte
LACNICs FORT validiert ASPA. Der Router-Kanal startet mit Version 0
LACNIC stellte einen Validator vor, der ASPA-Daten an Router weitergeben kann. Im veröffentlichten Release liegt dieser Weg hinter einer Einstellung, deren Vorgabe null ist. Das ist kein Widerspruch, sondern die Grenze zwischen bereitgestellter Fähigkeit und nachgewiesener…
Fallakte
Die Token blieben auf dem Server. Der Browser gab die Sitzung aus.
Die Untersuchung fand weder ein exportiertes Zugriffstoken noch ein entwendetes Aktualisierungstoken oder ein für JavaScript lesbares Sitzungscookie. Trotzdem hatte eine zustandsverändernde Anforderung das Backend for Frontend passiert und den geschützten Dienst erreicht. Der…
Berichte
Zwischen Folgenabschätzung und Agenda fehlt der Zeitnachweis
Die Mitarbeiter-Folgenabschätzung zu `AFPUB-2026-GEN-002-DRAFT01` trägt das Datum 23. Juni 2026 und die Kennzeichnung `v1.0 (Initial staff draft)`. Am 24. Juni fand das hybride AFRINIC-37 Public Policy Meeting von 09:00 bis 17:00 Uhr UTC+3 statt; das Policy Compliance Dashboard…
IETF
Der IETF-Notvertretungsentwurf nennt den Nachfolger, nicht den Auslöser
Ein Notfallplan kann den Ersatzschlüssel beschriften und trotzdem unbrauchbar bleiben. Entscheidend ist nicht nur, wer den Schlüssel erhält, sondern wer feststellen darf, dass der Normalbetrieb beendet ist. Ein individueller Internet-Draft vom Juni 2026 bestimmt, wie ein IETF…
Berichte
AFRINIC lud Mitglieder zum Test von MyAFRINIC v2 ein. Die Beta braucht ein Register vom Fehler bis zur Freigabeentscheidung
Auf seiner offiziellen Seite zum AfPIF 2026 lud AFRINIC Mitglieder zu kurzen Gesprächen über ihre Arbeitsabläufe, zu Nutzerakzeptanztests von MyAFRINIC v2 und zu einem Beta-Programm ein. Das Portal an realen Ressourcenanträgen, Kontaktänderungen, Abrechnungsaufgaben und täglichen…
Fallakte
Der Eintrag war abgelaufen. Der Resolver hielt ihn am Leben
Abgelaufene DNS-Daten können einen Dienst durch den Ausfall autoritativer Server tragen. Sie können aber auch eine zurückgezogene Adresse oder eine überholte Nichtexistenz verlängern. RFC 8767 erlaubt die Ausnahme; sie macht den alten Inhalt nicht wieder aktuell.
Geschichte
Die Nachricht, die vor dem Postfach ankommen wollte: Warum SMTP die Terminalzustellung aufgab
Frühes SMTP konnte mehr verlangen als die Ablage einer Mail. Ein Absender durfte die direkte Anzeige auf dem aktiven Terminal des Empfängers wählen, das Postfach als Ausweichziel nutzen oder beide Wege anstoßen. Damit wurde ein flüchtiger menschlicher Zustand — gerade angemeldet…
Berichte
ARIN nennt die Weltraumpolitik gemeinsam. Die IETF hat das Adressmodell nicht angenommen
ARIN-2026-1 bezeichnet den Vorschlag als gemeinsame Initiative mit der IETF-Arbeitsgruppe TIPTOP. Im IETF-Verfahrensregister bleibt das verlinkte Adressmodell jedoch ein individueller Internet-Draft; die WG-Vorsitzenden stellten keinen klaren Konsens für seine unveränderte…
Fallakte
Der SID wählte ein Mitglied, nicht die Herrschaft über das Bündel
Im Inventar fehlten die Member-SIDs, obwohl drei physische Leitungen aktiv waren. Das war kein Defekt: Der Betreiber hatte die Detailanzeige für diesen Peer unterdrückt und nur den SID des Elternbündels veröffentlicht. Wer aus fehlender Sichtbarkeit fehlende Infrastruktur…
Geschichte
Das grüne Licht, das nicht Ihnen galt: Wie NNTP Gruppenregeln von Schreibrechten trennte
In der Gruppenliste steht am Ende ein `y`, doch auf `POST` folgt `440 Posting not permitted`. Bei einer anderen Gruppe steht `n`, obwohl ein besonders berechtigter Client dennoch schreiben könnte. NNTP ließ beide Fälle zu, weil der Katalog die übliche Behandlung einer Gruppe…
IETF
Der IETF-Entwurf zur Vorsitzdelegation reicht bis zum IAB-Sitz
Eine Aufgabenliste lässt sich übergeben. Ein Sitz in einem Kollegialorgan nicht ohne Weiteres. Dennoch behandelt ein individueller Internet-Draft vom Juni 2026 den IESG-Vorsitz, die Leitung des General Area und die volle IAB-Mitgliedschaft unter demselben Begriff der Delegation.…
Geschichte
Das richtige Passwort, nach dem noch ein Konto fehlte
Ein FTP-Server konnte `PASS` akzeptieren und trotzdem keinen abgeschlossenen Login melden. Mit `332` verlangte er `ACCT`: einen lokalen Kontokontext, der weder Benutzername noch Passwort war. Das Protokoll trennte damit Identitätsangabe, Geheimnisprüfung und die Zuordnung einer…
Geschichte
Die von außen gesehene Adresse: Was STUN entdecken, aber nicht garantieren konnte
STUN liefert keinen öffentlichen Identitätsnachweis, sondern eine Momentaufnahme: Ein externer Server meldet die Quelladresse und den Port, die er nach der NAT-Umschreibung tatsächlich gesehen hat. Ob ein anderer Peer diesen Pfad nutzen kann, muss die umgebende Anwendung…
Fallakte
Das Zertifikat benannte eine Schnittstelle, nicht das ganze Gerät
Im Audit einer untergeordneten Zertifizierungsstelle sah die Maske sauber aus: Ein Präfix war erlaubt, alle anderen ausgeschlossen. Doch die Prüfung beantwortete nur, welche MAC-Namen diese CA ausstellen durfte. Ob ein konkretes Gerät an der Anlage stehen, einer Organisation…
IETF
DNS Serve-Stale überträgt dem rekursiven Resolver die Entscheidung über veraltete Daten
Die TTL eines DNS-Eintrags endet genau in dem Moment, in dem kein autoritativer Nameserver erreichbar ist. Die alte Adresse kann einen weiterhin funktionierenden Dienst erhalten oder Nutzer zurück zu Infrastruktur führen, die der Zonenbetreiber bewusst aufgegeben hat. Serve-stale…
Fallakte
Zwei Antworten meldeten NOERROR. Nur eine kam aus der neuen Zone
RFC 9660 verknüpft eine autoritative DNS-Antwort mit der Zonenversion, aus der sie erzeugt wurde. Diese atomare Zuordnung schließt eine Beweislücke, ohne aus einem Versionswert einen Inhalts- oder Konvergenznachweis zu machen.
Berichte
RIPE NCCs eEvidence-Kanal ohne Mitgliedsmitteilung
Dasselbe veröffentlichte Verfahren enthält zwei klar verschiedene Benachrichtigungszustände. Nach der allgemeinen Regel von RIPE-865 informiert RIPE NCC ein Mitglied über Anfragen oder Anordnungen zu dessen Daten, sofern eine Mitteilung nicht ausdrücklich verboten ist. Im neu…
Berichte
LACNIC, IANA-Anerkennung und institutionelles Franchise-Risiko
Die Anerkennung von LACNIC ist kein Franchisevertrag, schafft aber eine knappe regionale Stellung, die globale Nummernkoordination mit lokaler Legitimität verbindet.