Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Fallakte
Das erste Hello wurde abgelehnt, nicht gelöscht: TLS HelloRetryRequest und die Beweiskraft des Verlaufs
Der Mitschnitt begann erst beim zweiten ClientHello. Es enthielt genau einen Schlüsselanteil, der Server nahm ihn an, und der Handshake endete erfolgreich. Für sich betrachtet schien die Spur zu beweisen, dass der Client diese Gruppe von Anfang an gewählt hatte. Genau das bewies…
Geschichte
Der Widerruf, der als Nachricht reiste: Warum Usenet die Löschung jedem Standort überließ
Ein Cancel-Steuerartikel erreicht drei Newsserver. Der erste hält den bezeichneten Beitrag bereits vor und zieht ihn zurück. Der zweite erkennt die Berechtigung nicht an und behält seine Kopie. Beim dritten trifft die Annullierung vor dem Original ein; er merkt sich dessen…
Fallakte
Der Client erwartete ein Zertifikat. Der Code akzeptierte einen Schlüssel: TLS Raw Public Keys und Prüfbefugnis
Ein öffentlicher Schlüssel kann echt sein und trotzdem im falschen Vertrauensverfahren landen. Genau das korrigierte wolfSSL 2026: In Builds mit RPK-Unterstützung konnte ein nicht ausgehandelter Rohschlüssel X.509 ersetzen und die Kettenprüfung umgehen. Die Aushandlung beschreibt…
NPNOG
Kathmandu als gemeinsames Programm – und als geteilte Verantwortung
<!-- BTW:SLUG:eine-woche-zwei-institutionen-zwei-ausgabennummern-npnog-sanog-38 -->
Geschichte
Die Löschung, die auf den Abschied wartete: Wie POP3 Markierung und endgültige Entfernung trennte
Der Server meldet `+OK message 4 deleted`, doch vor `QUIT` bricht die Verbindung ab. Beim nächsten Abruf ist die Nachricht noch da. Die Antwort war nicht falsch: Sie bestätigte eine widerrufbare Markierung; die eigentliche Entfernung gehörte erst zum Zustand UPDATE.
Fallakte
Der Nachweis kam nach Verbindungsbeginn. Er schrieb die Vergangenheit nicht um: TLS Exported Authenticators und Anwendungsautorität
Um 14:03 Uhr traf ein gültiger Identitätsnachweis auf einer Verbindung ein, die bereits Hunderte Vorgänge getragen hatte. Der Dienst hob alle Streams an und schrieb auch die vorherigen fünf Minuten der neuen Identität zu. Die Signatur stimmte; die Berechtigungshistorie nicht. RFC…
IETF
Ein abgelaufener Internet-Draft ist kein abgelehnter Vorschlag
Im Technikregister genügte ein Automatismus: Zeigte der Datatracker `Expired`, schrieb die nächste Spalte „von der IETF abgelehnt“. Ein Adoptionsaufruf, Konsensprotokoll, Last Call oder IESG-Beschluss fehlte. Aus einer Frist war ein institutionelles Urteil geworden, ohne dass…
ICANN
Ein erreichbares Postfach ist kein Eigentumsnachweis: Vier Beweise, die ICANNs Genauigkeitsregeln trennen
ICANNs Regeln können prüfen, ob ein Datenfeld korrekt aufgebaut ist und ob jemand auf eine E-Mail oder einen Anruf reagiert. Diese Kontrollen sind nützlich. Sie beweisen weder, wer das Registrar-Konto tatsächlich beherrscht, noch welche Person oder Gesellschaft den besseren…
Geschichte
Die Bytes, die auf Erlaubnis warteten: Wie IMAP eine Netzrunde gegen eine Ressourcengrenze tauschte
Der Client hatte die Länge bereits genannt. Hinter `{11}` warteten genau elf Oktette, doch sie durften erst nach einem `+` des Servers folgen. Diese Pause war keine Unsicherheit über das Framing. Sie war der letzte günstige Zeitpunkt für ein Nein. LITERAL+ strich die Netzrunde…
Fallakte
Das Zertifikat war noch ungeprüft, doch sein Speicheranspruch musste schon entschieden werden: TLS-Kompression vor der Vertrauensgrenze
Eine wenige Kilobyte große Handshake-Nachricht behauptet, nach dem Entpacken zwölf Megabyte zu belegen. Name, Kette und Signatur des Servers sind noch nicht sichtbar, trotzdem muss der Empfänger über Speicher und Rechenzeit entscheiden. RFC 8879 verkleinert die Übertragung; es…
Geschichte
Der Wiederaufnahmepunkt, der keine Bytezahl war: Wie FTP eine Datei fortsetzen lernte
Während die Datenverbindung noch lief, konnte auf der Steuerverbindung `110 MARK ssss = rrrr` erscheinen. Links stand ein Zustand, den das sendende System wiederfinden konnte; rechts ein Zustand, den der Empfänger nach dauerhafter Ablage erzeugt hatte. Das Gleichheitszeichen…
IETF
Ein RFC-MUST ohne Subjekt ist kein Prüfungsbefund
Im Prüfkatalog stand eine einzige Zeile: „RFC 8200, MUST, nicht erfüllt“. Die Zelle war rot, die Formulierung endgültig. Doch der Katalog nannte weder den verpflichteten Akteur noch den auslösenden Protokollzustand. Er verriet nicht, ob das geprüfte Gerät das betreffende Profil…
Fallakte
Der Edge erhielt einen Schlüssel, nicht das Zertifikat: TLS Delegated Credentials und befristete Autorität
Ein Frontend kann TLS 1.3 im Namen des Zertifikatsinhabers authentisieren, obwohl dessen dauerhafter privater Schlüssel im Backend bleibt. Übertragen wird eine eng signierte Fähigkeit mit Ablaufdatum — weder das Zertifikat noch die Beziehung zur CA oder eine fachliche Vollmacht.
IETF
Zwei Implementierungen können konvergieren und trotzdem unterschiedlich erklären, was fehlte
Ein Testserver sendet kurz vor dem Überlauf des 24-Bit-Werts eine Darstellung und kurz danach die nächste. Das Netz liefert beide Datagramme in umgekehrter Reihenfolge. Zwei Clients verwerfen korrekt die ältere Darstellung und enden beim selben aktuellen Zustand. Der eine…
Geschichte
Die leere Anfrage, die alle auflistete: Wie Finger menschliche Anwesenheit zur Netzantwort machte
Eine TCP-Verbindung zu Port 79 und anschließend nur CRLF: Für NAME/FINGER bedeutete diese leere Zeile, alle Menschen zu nennen, die das entfernte System gerade benutzten. Die Antwort konnte Namen, Terminalstandort, Leerlaufzeit und einen selbst verfassten Plan enthalten. Das…
ICANN
Datensätze im Escrow, kein Registrar im Betrieb
Ein vollständiger Notfallordner ist noch keine Notfallorganisation. Im Registrar Data Escrow kann eine aktuelle, signierte und fehlerfreie Datei liegen, während beim Registrar niemand mehr eine Verlängerung bearbeitet. Der Datensatz nennt Domain, Ablaufdatum und Kontakt. Er…
Fallakte
Der Peer bat um neue Schlüssel, besaß aber nicht die Epoche: TLS 1.3 KeyUpdate und Rotationshoheit
Ein authentisierter Wunsch nach neuen Verkehrsschlüsseln ist weder ein Fernzugriff auf die lokale Ablaufplanung noch ein Nachweis gelöschten Speichers. TLS 1.3 schafft einen begrenzten, richtungsbezogenen Übergang: Die Brücke fährt noch unter dem alten Schlüssel, erst der…
Fallakte
Zwei Route Server, zwei Wahrheiten: Wer am IXP Erreichbarkeit vermitteln darf
Beide Instanzen meldeten dieselbe Konfigurationsversion. Beide BGP-Sitzungen waren Established, die Zahl der Präfixe war identisch. Trotzdem erhielt ein Teilnehmer für ein Testpräfix zwei verschiedene AS-Pfade — und nur einer der beiden nächsten Hops war auf dem Peering-LAN…
Berichte
Bei LACNIC kann das Wahlquotenland von der Staatsangehörigkeit abweichen
Die Satzung von LACNIC verlangt, bei Mehrstaatlern sämtliche Staatsangehörigkeiten zu berücksichtigen. Eine vom Vorstand im Juni 2024 beschlossene Regelung kann jedoch einer Geburts- oder Abstammungsstaatsangehörigkeit die Quotenwirkung nehmen und zugleich ein Land hinzufügen…
Geschichte
Die zweite Verbindung fragte, wem die erste gehörte: Wie IDENT die Autorität eines Benutzernamens begrenzte
Ein Eintrag in einer Managementtabelle wirkt geordnet: lokale Adresse, lokaler Port, entfernte Adresse, entfernter Port, Benutzerkennung. Doch Ordnung ist kein Beweis. IDENT machte eine lokale Zuordnung über das Netz abfragbar und musste deshalb besonders deutlich festhalten, was…