Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Institutionen in Europa und im Nahen Osten
Der Kapitalaufwand der Netzwerkkontrolle bei Huawei Tech(UAE)FZ-LLC
Huawei Tech(UAE)FZ-LLC hat genügend öffentliche Belege, um als echter VAE-Netzressourceninhaber zu gelten, aber nicht genug, um wie ein eigenständiger Telekommunikationsbetreiber bewertet zu werden. Die wirtschaftliche Frage ist, ob die lokale Kontrolle über knappe…
Cloud-Dienste in Europa und im Nahen Osten
ICM Netsystems 2005 SL steht vor dem Auslastungstest
ICM Netsystems 2005 SL präsentiert sich als kleiner Infrastrukturdienstleister aus Barcelona: RIPE NCC-Mitglied, angekündigtes autonomes System, begrenzter IPv4-Block, sichtbare Managed-IT-Dienstleistungen und öffentliche Referenzen zu Hosting, Monitoring, Backup und…
Nordamerikanische Institutionen
Hilco IP Services, LLC: Wer zahlt für die versprochene Verfügbarkeit?
Ein Käufer beginnt nicht mit dem Preis eines IPv4-Blocks, sondern mit den Kosten der Nichterreichbarkeit. Hilco IP Services, LLC schließt die Lücke zwischen Adressknappheit und Betriebskontinuität.
Institutionen in Europa und im Nahen Osten
Kann Horizon Teleports GmbH lokale Verantwortlichkeit in Marge verwandeln?
Horizon Teleports GmbH verfügt über einen deutschen Teleport, einen Antennenpark, eine Netzwerkbetriebsfunktion und einen registrierten Nummernressourcen-Fußabdruck. Die entscheidende Frage ist, ob dieser lokale Kontrollpunkt eine ausreichende Prämie erzielen kann, um Fachkräfte…
Globale Cloud-Dienste
AWS machte die Reparatur des S3-Index zu einem Rechenschaftstest für Cloud-Abhängigkeiten
Amazon Web Services ist ein Fall für Risiko und Rechenschaft, weil die Störung von Amazon S3 in US-EAST-1 im Februar 2017 zeigte, wie ein einzelner Vorgang zur Steuerung eines Speicherdienstes zu einer weitreichenden Betriebsunterbrechung werden kann, wenn Objektspeicher…
Globale Institutionen
NVIDIA machte Quellcode- und Zertifikatsexposition zu einem Test für die Rechenschaftspflicht im Softwarevertrauen
Die NVIDIA Corporation ist ein Risiko- und Rechenschaftsfall, da Softwarevertrauen über das kompromittierte Unternehmen hinausreicht, wenn Zertifikate, Treiber, Quellcode und Entwicklerökosysteme nach der Offenlegung missbraucht werden können. GPU-Nutzer, Entwickler, Unternehmen…
Institutionen in Europa und im Nahen Osten
IMS Gears Kundenabhängigkeitstest
IMS Gear SE & Co. KGaA wird am besten als Präzisionsantriebslieferant verstanden, nicht als Telekommunikationsbetreiber, mit Fokus auf Getriebe- und Antriebssysteme. Das Unternehmen ist in einem anspruchsvollen Bereich der Industrie tätig, in dem Kundenabhängigkeit und Preisdruck…
Berichte
WHOIS-Geschichte und das Recht, eine Kontrollkette nachzuweisen
Eine aktuelle WHOIS- oder RDAP-Abfrage kann die heute für eine Adresse eingetragene Organisation identifizieren. Sie kann jedoch nicht allein beweisen, wie dieser Zustand zustande gekommen ist. Übertragungen, Fusionen, Namensänderungen, Legacy-Zuteilungen und umstrittene…
Berichte
Die RDAP-Bootstrap-Datei als Governance-Karte
Eine RDAP-Abfrage beginnt mit einer Adresse oder einer autonomen Systemnummer, aber bevor sie einen Registrierungseintrag erreicht, ist bereits eine kleinere Entscheidung getroffen worden: Welche Institution erhält die Frage? Die IANA-Bootstrap-Datei macht diese Entscheidung…
Berichte
Schwärzung ohne Anfechtungsbutton
Ein Kontaktfeld kann auf zwei gegensätzliche Weisen versagen. Es kann eine Person offenlegen, die geschützt werden sollte, oder es kann aus dem öffentlichen Register verschwinden, wenn Betreiber noch einen zuverlässigen Weg zur verantwortlichen Organisation benötigen. In beiden…
Berichte
RDAP-Authentifizierung und die Rückkehr gestaffelter öffentlicher Register
Authentication verändert ein Registrierungsverzeichnis, bevor sie auch nur ein einziges zusätzliches Feld preisgibt. Sie verwandelt einen Datensatz, den jeder einsehen kann, in eine Reihe von bedingten Ansichten, die jeweils davon geprägt sind, wer fragt, warum die Person fragt…
Berichte
RPKI-Dienstleistungsbedingungen gegenüber Routing-Haftung
Wenn ein von einem Register kontrolliertes Zertifikat oder eine veröffentlichte Autorisierung eine legitime Route von Gültig auf Ungültig ändert, können Netzwerke, die ungültige Ankündigungen ablehnen, den Fehler innerhalb von Minuten wirtschaftlich real werden lassen. Klauseln…
Berichte
Der Ausfall des RPKI-Referenzverzeichnisses, den die Politikberichte übersehen
Ein RPKI-Referenzverzeichnis ist nicht allein deshalb verfügbar, weil sein Betreiber einen Server erreichen kann. Es ist verfügbar, wenn unabhängige Nutzer eine vollständige, aktuelle und kryptografisch konsistente Ansicht abrufen können, bevor relevante Zertifikate, Manifeste…
Berichte
Validatoren-Vielfalt kann keinen einzigen Vertrauensanker heilen
Drei unabhängige Validatoren können dieselbe RPKI-Hierarchie parsen, fehlerhafte Objekte in unterschiedlichem Code ablehnen und verschiedene Softwarefehler überstehen. Wenn jedoch alle drei mit demselben Vertrauensanker-Schlüssel für eine Ressource beginnen, erben sie dieselbe…
Berichte
Die ROA, die einen zu langen Transfer überlebt hat
Eine Übertragung von Nummernressourcen kann im Register abgeschlossen sein und dennoch aus Sicht der Routing-Autorität unvollständig bleiben. Das gefährliche Intervall beginnt, wenn der anerkannte Inhaber wechselt, die Prüfer aber weiterhin eine alte Route-Origin-Autorisierung…
Berichte
Gehostetes RPKI und die Bequemlichkeitsfalle
Gehostetes RPKI verwandelt eine komplexe Sicherheitsfunktion in wenige Auswahlmöglichkeiten in einem Registerportal. Das ist ein echter öffentlicher Vorteil. Es platziert jedoch auch den Zertifikatsschlüssel, den Signaturdienst, das Veröffentlichungssystem und den Widerrufspfad…
Berichte
Eine Zertifizierungsstelle oberhalb des Betreibers
RPKI wird häufig als Möglichkeit für einen Adressinhaber beschrieben, anzugeben, welches autonome System seine Routen ursprüngen darf. Diese Beschreibung setzt zu niedrig an. Die Aussage ist nur nützlich, solange eine gültige Kette von einer Regionalen Internetregistrierung zu…
Berichte
NRS-Advocacy für Portabilität als Kapitalkostenreform
Der Wechsel der Institution, die einen Nummernressourcendatensatz führt, sollte eine administrative Wahl sein, keine Bedrohung der Betriebskontinuität des Kreditnehmers oder der Beweislage des Kreditgebers. Die NRS kann portable, endgültige und prüfbare Registrierung befürworten…
Berichte
NRS-Engagement für Verwahrung ohne Enteignung
Ein vertrauenswürdiges Register kann Identität, Autorität und Eindeutigkeit bewahren, ohne seinen Betreiber zum wirtschaftlichen Eigentümer des Beschriebenen zu machen. Die Number Resource Society kann diese Trennung zu einer Mitgliederrechte-Kampagne machen, während anerkannte…
Berichte
Ein Kapitalmarkt braucht einen neutralen Registrar
Wenn knappe IPv4-Kapazität einen Preis erhält, Kredite unterstützt und zwischen Organisationen wechselt, wird die Registereintragung wichtiger. Das bedeutet nicht, dass der Registrar entscheiden sollte, welcher Käufer das Asset verdient, welches Geschäftsmodell gesellschaftlich…