Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Fallakte
Die Route wählte dreimal, der Nachbar hörte einmal: BGP MRAI und zeitliche Hoheit
Ein BGP-Router kann seinen besten Pfad mehrfach ändern, ohne jede Entscheidung an den Nachbarn weiterzugeben. Dieses Schweigen ist weder Ausfall noch Unentschlossenheit. MRAI trennt bewusst lokale Auswahl und externe Mitteilung. Es spart UPDATEs und Rechenarbeit beim Peer…
IETF
Ketan Talaulikar und das Präfix, das seinen ersten Router nicht vergaß
Eine OSPF-Hierarchie kann Erreichbarkeit sauber weitergeben und dabei die Herkunft unscharf machen. Hinter einer Bereichsgrenze nennt die neue LSA den weitergebenden Area Border Router; der ursprüngliche Erzeuger der Präfixmeldung ist daraus nicht mehr zwingend erkennbar. RFC…
Geschichte
Der Header, der zwischen Paketen verschwand
RFC 1144 ließ vierzig Header-Oktette auf langsamen Leitungen fast verschwinden: Benachbarte Enden hielten denselben Zustand und sendeten nur Änderungen.
Berichte
AFRINICs Umfrage zählt Antworten – Repräsentativität noch nicht
Ein voller Rücklaufkasten kann echte Probleme sichtbar machen und trotzdem verschweigen, wer nie erreicht wurde. Die neue Mitglieder- und Stakeholder-Umfrage von AFRINIC wird erst dann zu belastbarer öffentlicher Evidenz, wenn neben den Ergebnissen auch Zielgruppen, Ansprache…
Geschichte
Die Zeile, die in SMTP wie das Ende aussah
SMTP beendete unbekannt lange Post mit einer Ein-Punkt-Zeile. Verdopplung machte das Signal umkehrbar; CHUNKING zählte später Oktette.
Fallakte
Der Server, der nichts speicherte: SYN Cookies und zustandslose Zulassung
Ein TCP-Server reserviert gewöhnlich schon nach dem ersten Klopfen Speicher, obwohl der Absender noch nicht gezeigt hat, dass er die Antwort erreicht. Ein SYN Cookie dreht diese Reihenfolge um: Der SYN-ACK trägt einen kompakten Beleg, und erst der zurückkehrende dritte Schritt…
Geschichte
HTTP 100 Continue: Erlaubnis ohne Annahme
HTTP 100 Continue erlaubt Ablehnung anhand der Header vor einem großen Inhalt, ohne vorläufige Sendeerlaubnis mit endgültiger Annahme zu verwechseln.
Berichte
RIPEs IPv6-PI-Entwurf kennt den Auslöser, aber keinen Übergangsbeleg
Mehrere alte PI-Präfixe können unverändert gültig bleiben. Mit einem einzigen Antrag auf zusätzlichen Adressraum beginnt jedoch ein anderer Vorgang: Nibble-Grenze, Prüfung des angrenzenden Raums, Erweiterung oder Ersatz sowie eine Rückgabefrist. Der Entwurf 2024-01 braucht für…
Berichte
LACNICs Anti-Fake-IXP-Protokoll hat keine Ereignisspalte
Ein Bestandsblatt und ein Journal können dieselben Adressen enthalten und trotzdem verschiedene Fragen beantworten. LACNICs öffentliche Datei zeigt den heutigen Zustand eines knappen `/15`-Reservats bemerkenswert offen. Aus einer einzelnen Zeile lässt sich jedoch nicht ablesen…
Berichte
ARINs ISP/LIR-Beziehung braucht ein Prädikatsprotokoll
Ein Unternehmen kann VPN-Dienste verkaufen, ohne jemals Nummernressourcen direkt von einem RIR zu beziehen. Umgekehrt kann eine Organisation Adressen entgegennehmen und nachgelagert verteilen, ohne sich am Markt als Zugangsanbieter zu bezeichnen. ARIN-2025-1 will ISP und LIR…
IETF
Tony Li und der Vier-Oktett-Umschlag, der seine Fracht nicht regiert
Ein GRE-Tunnel ersetzt die Adresse eines Pakets nicht, sondern gibt ihm eine zweite. Der äußere Header bringt den Umschlag durch das Underlay; nach dem Öffnen entscheidet wieder das innere Ziel. Dazwischen kann der GRE-Header nur vier Oktette groß sein. Tony Lis dokumentierte…
Fallakte
Der zweimal installierte Schlüssel: KRACK und die Macht der Wiederholung
In einem Funknetz müssen verlorene Nachrichten wiederholt werden können. Daraus folgt jedoch kein Recht, einen bereits aktiven Schlüssel noch einmal einzusetzen. KRACK legte genau diese übersehene Grenze offen: Das Passwort blieb unbekannt, der ausgehandelte Schlüssel geheim…
Berichte
APNIC will `/23` streichen; drei Präfixgrößen brauchen trotzdem eigene Namen
Zwischen `/23` und `/24` liegt nur ein Präfixbit, aber die Menge fällt von 512 auf 256 IPv4-Adressen. APNICs heutige Regel kann unmittelbaren Bedarf für den kleineren Block und zugleich einen Jahresplan für den größeren verlangen. Prop-169 beseitigt diesen festen Widerspruch; nun…
Fallakte
Der Fehler, der die Chiffre wählte: POODLE und die verborgene Macht des Rückfalls
Ein fehlgeschlagener TLS-Handshake hätte nur belegen sollen, dass dieser Verbindungsversuch nicht gelang. Kompatibilitätslogik machte daraus eine weiter reichende Behauptung: Der Server brauche ein älteres Protokoll. POODLE zeigte, wie ein Angreifer, der Fehler erzeugen kann…
Berichte
AFRINICs Draft 2 kann die 90-Prozent-Hürde aussetzen – „ausreichend dokumentiert“ hat keine Felder
Das zweite Rechenzentrum stand schon 2018 in AFRINICs Policy-Akten. Ein End User beantragte ein zusätzliches IPv4-`/24` für Redundanz, lag mit seinem Bestand aber unter 90 Prozent Nutzung und war deshalb nicht berechtigt. Draft 2 erkennt diesen technischen Konflikt endlich an.…
Fallakte
Der Header, der zum Programm wurde: Shellshock und die Autorität in der Umgebung
Shellshock entstand nicht aus einem exotischen Protokoll, sondern aus der Verkettung zweier vertrauter Schnittstellen. CGI übertrug entfernte Anfragedaten in die Prozessumgebung; Bash konnte einen besonders geformten Umgebungswert als Funktion lesen und danach Befehle ausführen.…
IETF
Acee Lindem und der Router, der sich an seinen Neustart erinnern musste
Ein Neustart löscht flüchtige Zähler, nicht die Paketaufzeichnung eines Angreifers. Ein gestern korrekt authentifiziertes OSPF-Paket besitzt morgen noch denselben gültigen Digest. Vergisst der Empfänger beim Reboot, welche Sequenz er bereits gesehen hat, kann das alte Original…
Fallakte
Der Patch war verfügbar. Die verwundbare Instanz war es auch.
SQL Slammer machte im Januar 2003 zwei Wahrheiten gleichzeitig sichtbar: Microsoft hatte den Fehler Monate zuvor korrigiert, und Tausende laufende Systeme verhielten sich weiterhin so, als gäbe es diese Korrektur nicht. Zehn Minuten genügten, um den Unterschied zwischen…
Berichte
Khipus lokale Archivtiefe setzt der Evidenz ein Ablaufdatum
Die Analyse-Zusammenfassung zu Khipus lokale Archivtiefe setzt der Evidenz ein Ablaufdatum erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die Marktexposition und die möglichen Infrastrukturauswirkungen. Der…
IETF
Enke Chen und die Route, die ihre Sitzung überlebte
Eine abgebrochene BGP-Sitzung beseitigt die Quelle neuer Information, nicht zwingend den bereits programmierten Forwarding-Zustand. Darin liegt eine Chance und eine Täuschung. Die alte Route kann weitertragen; sie kann ebenso auf einen ausgefallenen Pfad zeigen. RFC 9494…