Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Geschichte
Die letzte unkomprimierte Zeile: Wie IMAP jedes folgende Byte neu deutete
Die Antwort des Servers sah alltäglich aus: ein Tag, `OK`, ein kurzer Satz und CRLF. Doch sie war die letzte Zeile, die nach den alten Regeln lesbar blieb. Nach einem erfolgreichen COMPRESS gehörte das nächste Serverbyte nicht mehr unmittelbar zur sichtbaren IMAP-Sprache, sondern…
Fallakte
Vertrauenskanäle ohne Befehlsgewalt: Wer darf in einer Cyberkrise für FIRST sprechen?
In einer Krise kann FIRST eine Nachricht begrenzen, einen Sprecher bestimmen und die richtigen Teams zusammenbringen. Den kompromittierten Router, das Register oder das Endgerät kann die Organisation nicht selbst ändern. Zwischen Koordination und Ausführung verläuft ihre…
Geschichte
Die Begrüßung, die wiederholt werden musste: Wie STARTTLS das Vertrauen von SMTP zurücksetzte
Der Client hatte seinen Namen bereits im Klartext genannt, und auch der Server hatte seine Fähigkeiten ungeschützt aufgezählt. Eine spätere TLS-Schicht konnte diesen früheren Aussagen nicht nachträglich Glaubwürdigkeit verleihen. SMTP zog deshalb eine scharfe Grenze: Nach dem…
Fallakte
Ermächtigt, aber ohne Stimme: Was das IGF Leadership Panel tatsächlich anordnen kann
Noch vor der ersten Ernennung war die Schwachstelle bekannt. Teilnehmende eines IGF-Expertentreffens wollten 2022 verhindern, dass das neue Leadership Panel als Vorgesetzter des MAG erscheint oder knappe Sekretariatsressourcen abzieht. Vier Jahre später bleibt genau diese…
ICANN
Die Werkstatt hinter Root-Empfehlungen: Wer kontrolliert den RSSAC-Caucus-Prozess?
Auf einem RSSAC-Dokument steht der Name des beschließenden Ausschusses. Der größte Teil der fachlichen Arbeit entsteht jedoch in einem breiteren Expertenkreis. Das geltende Verfahren trennt beides: Der RSSAC Caucus kann Fragen aufwerfen, Belege ordnen und Entwürfe schreiben; die…
ICANN
Die vom Board ernannten Sicherheitsexperten: Wo die Macht des SSAC endet
Ein Satz in den SSAC-Verfahrensregeln setzt den Maßstab: Die Hauptpflicht der Mitglieder besteht nicht darin, Interessenkonflikte zu beseitigen oder Betroffene von der Beratung auszuschließen. Sie besteht in Offenlegung und Transparenz. Wer dieses Modell prüfen will, muss deshalb…
Fallakte
Eine Datenbank mit eigener Wählerschaft: Wer stimmt bei PeeringDB ab?
Für die Boardwahl 2026 ist die Zahl 137 belegt. Sie bezeichnet Wähler, nicht Wahlbeteiligung. Wie viele Mitglieder nach Zusammenfassung verbundener Unternehmen tatsächlich wahlberechtigt waren, bleibt offen. PeeringDBs Machtordnung beginnt deshalb bei der Bildung des Wahlkörpers…
Geschichte
Die Zugangsdaten, die die Nachricht nicht signieren konnten: Wie SMTP AUTH die Absenderidentität begrenzte
Zugangsdaten konnten das Tor zur Mail-Einlieferung öffnen. Den Brief dahinter konnten sie nicht unterschreiben. Gerade diese Trennung machte SMTP AUTH belastbar: Der Server erfuhr, wer diese Sitzung aufgebaut hatte und was dieses Konto hier durfte – nicht, wer den Text verfasst…
Globale Institutionen
linuxptp und der Regelkreis hinter präziser Zeit
linuxptp verbindet einen Linux-Host, eine Hardwareuhr und eine Netzwerkzeitquelle zu einem Präzisionszeitsystem. Die Daemons koordinieren IEEE-1588-Zustände, Paketzeitstempel, Regler und Systemuhren. Die Genauigkeit hängt dennoch von NICs, Oszillatoren, Profilen, Topologie…
Akademiker
Laurent Vanbever und das Netz, das während der Änderung getestet werden muss
Laurent Vanbebers Arbeit behandelt Netzwerkkonfiguration als ausführbare Software, deren Fehler vor, während oder nach der Bereitstellung auftreten können. Von sicheren Routing-Migrationen und Konfigurationssynthese bis zur Laufzeit-BGP-Erkennung und energiebewusstem Betrieb…
Fallakte
Der rückwärts laufende Kalender der 30-Prozent-Abgabe
Erst endete die Erhebung. Dann stellte ein Gericht das Fehlen einer Ermächtigung fest. Danach erklärte der Kongress die Vergangenheit für rechtmäßig. In diesem Fall entschied die Reihenfolge der Daten darüber, ob aus einem Rückzahlungsanspruch ein Bundesvermögen wurde.
Globale Cloud-Dienste-Trends
Die Verfügbarkeit, die der Vertrag tatsächlich kauft
Ein Cloud-SLA lässt sich am besten dort lesen, wo die große Prozentzahl verschwindet und die Rechenarbeit beginnt. Cloudflare veröffentlicht für den vom Enterprise-SLA erfassten Service eine Uptime-Zusage von 100%. Für die Gutschrift zählt jedoch nicht allein, wie lange eine…
Geschichte
Die Adresse, die sich nicht herabstufen ließ: Wie SMTPUTF8 den Weg zum Teil des Namens machte
Ein akzentuierter Anzeigename konnte alte Mail-Systeme passieren, weil er eine ASCII-Adresse nur umgab. Ein Nicht-ASCII-Postfachname war selbst das Ziel. SMTPUTF8 verlangte von jedem Relay den Beleg, diese Identität ohne erfundenen Ersatz tragen zu können.
Akademiker
Katerina Argyraki und die Suche nach Beweisen in der Paketweiterleitung
Katerina Argyrakis Forschung folgt einem Problem, das mit zunehmender Programmierbarkeit von Netzwerken schwieriger wird: Ein Paketverarbeitungssystem kann schnell und flexibel sein, doch Betreiber und Nutzer haben oft kaum Belege, dass es sich korrekt verhalten hat. Ihre Arbeit…
Kreative
Dave Maltz und der Betriebsstack hinter Azure Networking
Dave Maltz’ Rolle bei Microsoft lässt sich am besten über die Breite der von ihm geleiteten Organisation verstehen. Azure Networking umfasst kundenorientierte Dienste, DNS, Sicherheit, verteilte Steuerung, Host-Auslagerung, Switch-Software, Rechenzentrums-Fabrics…
Geschichte
Die Quittung, die keine Zustellung versprechen konnte
SMTP DSN machte aus Rückläufern strukturierte Belege und bewahrte zugleich eine entscheidende Grenze: Ein Absender konnte einen Bericht verlangen, aber kein Bericht mehr zusagen, als das meldende System beobachtet hatte.
Fallakte
Das Tag passte. Die Befugnis nicht: BGP Large Communities und der Namespace, der Policy ausführt
Das Tripel stand genauso im Handbuch des Providers. Der Router verstand es, der Operator erkannte es wieder. Was niemand belegt hatte, war das Entscheidende: Durfte gerade dieser Nachbar damit eine interne Routenentscheidung verändern?
Berichte
AFRINICs zweite Konsultation: Die angekündigte Board-Prüfung vor einer möglichen Mitgliederentscheidung
AFRINIC hat am 4. August 2026 eine Abfolge für die Zeit nach seiner zweiten Verfassungskonsultation angekündigt. Entscheidend ist nicht, wie viele Stationen diese Abfolge nennt, sondern welches konkrete Dokument an jeder Station übergeben werden soll, wer dort in welcher Rolle…
IETF
Jana Iyengar und die Verbindung, die ihre Adresse überdauerte
QUIC kann eine Verbindung über einen Netzwechsel hinweg erhalten. Doch die neue Strecke erbt nicht automatisch die Gewissheiten der alten. RFC 9000 behandelt Migration als Zustandsübernahme unter Vorbehalt: Verbindungszustand bleibt, pfadabhängige Evidenz wird neu erhoben.
Globale Institutionen
BIRD und die Routing-Policy-Engine hinter Internetknoten
Der BIRD Internet Routing Daemon entwickelte sich von einem tschechischen Universitätsprojekt zu einem System für die Steuerungsebene in anspruchsvollen Routingumgebungen. Seine Geschichte zeigt, wie offene Routingsoftware proprietäre Abhängigkeiten verringern kann, während…