Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Fallakte
Die Anfrage verschwand, die Arbeit blieb: Was Rapid Reset über Abbruchhoheit lehrt
Der HTTP/2-Angriff Rapid Reset benutzte keine verbotene Nachricht. Er nutzte den Abstand zwischen einem protokollarisch beendeten Stream und der tatsächlich zurückgewonnenen Rechenarbeit. Damit wurde aus einer legitimen Abbruchfunktion ein asymmetrischer Verstärker — und aus der…
Fallakte
Der Patch, der einen Schlüssel nicht stilllegen konnte: Debian OpenSSL und das Nachleben schwacher Zugangsdaten
Die reparierte Bibliothek erzeugte künftig bessere Geheimnisse. Bereits verteilte Schlüssel blieben wirksam, bis jeder Server, Client und Gegenpart seine eigene Ablehnung ausführte.
Geschichte
Die Nachricht, die das Internet zu ignorieren lernte: Warum ICMP Source Quench seine Autorität verlor
Im frühen Internet durfte ein überlastetes Gateway einen eigenen Befehl an eine entfernte Quelle senden: langsamer werden. Betriebserfahrung kehrte diesen Vertrag um. Stau brauchte weiter Rückmeldung, doch eine nackte ICMP-Nachricht durfte nicht mehr die Rate eines Transports…
IETF
Susan Hares und die Route, die den FlowSpec-Filter autorisiert
Eine BGP-Route beschreibt Erreichbarkeit. Eine FlowSpec-Route kann Router dazu bringen, passende Pakete zu drosseln, zu verwerfen, zu markieren oder umzuleiten. Damit wird aus Interoperabilität eine Autoritätsfrage. Die von Susan Hares mitgeprägte Überarbeitung des Standards…
Berichte
Drei nationale Register zeigen die Lücke nach LACNICs Ergebnis ohne Konsens
Brasilien behandelt den Einzelunternehmer als natürliche Person, die im eigenen Namen handelt. Argentiniens Monotributo richtet sich an `personas humanas`. In Uruguay meldet sich eine natürliche Person vor Aufnahme der Tätigkeit als Einpersonenunternehmen an. LACNICs Ergebnis vom…
Fallakte
Die Signatur, die jeden Schlüssel verlangte: Was KeyTrap über die Kosten von Vertrauen zeigte
KeyTrap fälschte DNSSEC nicht. Der Angriff machte aus der Sorgfalt des Validators eine fernsteuerbare Rechenressource und zwang Betreiber, Beweisarbeit lokal zu budgetieren.
Fallakte
Die Wurzel, die nicht mitverkauft wurde: Was Symantecs Ausstieg über übertragbares Vertrauen zeigte
Symantec konnte Zertifikatsgeschäft, Kunden und Systeme an DigiCert verkaufen. Nicht zum Kaufpreis gehörte eine Anweisung an Browser, den alten Wurzeln weiterhin zu vertrauen.
IETF
Bruno Decraene und der BGP-Abbau vor dem Abschalten
Bei geplanter Wartung ist der Ausfallzeitpunkt bekannt. Trotzdem erzeugt ein sofortiges Schließen der BGP-Sitzung erst den Bruch und danach die Suche nach Ersatz. Die von Bruno Decraene mitverfassten Dokumente drehen die Reihenfolge um: Der alte Pfad wird unattraktiv, solange er…
Globale Trends bei regionalen ISPs
Die 36 Stunden, die es nicht gibt
Ein Anschluss kann für 10 Gbit/s gebaut, für deutlich weniger gebucht und in einzelnen Momenten bis an die physische Portgrenze gefahren werden. Ob daraus eine zusätzliche Rechnung entsteht, entscheidet jedoch nicht die Portzahl allein. Entscheidend ist, welche fünf Minuten…
Fallakte
Die Route, die sich einen Namen lieh: Was der MyEtherWallet-Hijack über geschichtete Autorität zeigte
Der Angriff von 2018 hatte keinen einzigen Besitzer: Fünf getrennte Entscheidungen verwandelten eine falsche Route in eine glaubhafte Webseite.
Berichte
ARINs Hinweis zum Ende des IPv6-Vorteils nennt keine Übergangszahl
Am 1. Januar bleibt ein `/36` unverändert. Die Gebührenklasse kann trotzdem wechseln. ARIN hat das Ende des fünfjährigen IPv6-Anreizes bestätigt und direkte Kundenkontakte angekündigt, aber die Zahl der betroffenen Organisationen nicht veröffentlicht.
Berichte
Der signierte Ausfall: Was Orange España über RPKI-Schreibgewalt offenlegte
Orange España zeigte, wie ein feindliches, aber gültiges ROA Kontozugriff durch Validatoren und lokale Policy in gestaffelten Routenverlust verwandelt.
Berichte
APNICs Folgenabschätzungen lassen den Doppel-Konsens undefiniert
Zwei Tagesordnungspunkte teilen ein technisches Ziel und verändern dennoch verschiedene Regeln. Prop-164 senkt die Untergrenze einer IPv6-Zuteilung. Prop-170 lässt sie bestehen und richtet ein bereits geprüftes Ergebnis aus. Der Unterschied gehört vor die Konsensentscheidung…
Globale Institutionen
containerd: der Laufzeit-Daemon, den die meisten Container-Nutzer nie sehen
Kubernetes, Docker und verwaltete Cloud-Plattformen lassen Container wie Anwendungen, Pods und Dienste erscheinen. Unter diesen Oberflächen überträgt containerd Images, bereitet Dateisysteme vor, bewahrt Laufzeitzustände und überwacht Prozesse. Sein Wert liegt darin, bewusst…
Berichte
AFRINICs erster Artikel 24 braucht eine eigene Prüfung
Um 23:59 UTC schloss das Zeitfenster, doch die vorgesehene Regel zu anwendbarem Recht und Streitbeilegung fehlte weiterhin. Der am Folgetag noch verlinkte 53-seitige Entwurf bot eine Überschrift und den Hinweis, der eigentliche Text werde nach externer Rechtsberatung ergänzt.
Globale Institutionen
DMTF: Die Standards zur Serversteuerung unterhalb des Betriebssystems
Ein Server kann ausgeschaltet, geprüft, aktualisiert oder neu konfiguriert werden, selbst wenn sein Betriebssystem nicht verfügbar ist. DMTF definiert einen großen Teil der Sprache dieser privilegierten Verwaltungsebene – von Redfish-APIs und MCTP-Transport über PLDM-Befehle und…
Globale Institutionen
DMTF und die Sprache der Serververwaltung
Ein Server kann auch bei ausgefallenem Betriebssystem abgeschaltet, geprüft, aktualisiert oder neu konfiguriert werden. DMTF definiert einen großen Teil der Sprache dieser privilegierten Verwaltungsebene – von Redfish und MCTP über PLDM bis zu SPDM und SMBIOS. Gemeinsame…
Geschichte
Die Summe mit zwei Nullen: Wie die Internet-Prüfsumme Fehler begrenzte, nicht Vertrauen
Die Internet-Prüfsumme machte viele beschädigte Pakete mit wenig Rechenaufwand erkennbar. Ihr merkwürdigster Grenzfall zeigt zugleich ihre Bescheidenheit: Zwei arithmetische Nullen durften im Protokoll nicht dasselbe bedeuten.
Berichte
Ein Dokumentenspeicher hielt fünf RIPE NCC-Vorgänge an
Wer am 22. August einen Ressourcentransfer abschließen wollte, wartete nicht auf eine neue Policy. Der Vorgang konnte nicht weitergehen, weil die Belege hinter der Entscheidung während eines Alfresco-Upgrades nicht verfügbar waren. Genau darin liegt der Nachrichtenwert des…
Geschichte
Der Bericht, dem der Sender nicht trauen durfte: Warum TCP SACK ein Hinweis blieb
Auch wenn der Empfänger einen Bytebereich als angekommen meldet, muss der TCP-Sender seine Kopie behalten. Dieses Misstrauen war kein Mangel, sondern die Schutzlinie von SACK: Eine genaue Beobachtung darf die Reparatur lenken, ohne zur endgültigen Quittung zu werden.