Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Fallakte
WebProof gibt KI eine Zuschreibungsregel. Ein Nachweis erteilt keine Befehlsgewalt
Eine Aussage kann unveränderbar dokumentiert sein und trotzdem bloß eine Aussage bleiben. Genau diese Grenze wird wichtig, wenn ein Provenienzentwurf dem lesenden KI-System selbst vorschreiben will, wie es den Entwurf darzustellen hat.
Berichte
ARINs Vorschlag zur Whois-Abschaltung ist ein Protokollwechsel, nicht das Ende der Verzeichnisdaten
Drei Daten in ARINs neuer Konsultation sehen auf den ersten Blick wie feste Abschalttermine aus. Das sind sie nicht. Sie markieren frühestmögliche Grenzen für drei verschiedene Wege zu RDAP, jeweils abhängig von Vorlauf, Funktionsgleichheit, Kommunikation oder noch zu liefernden…
Geschichte
Die Uhr, die ein Paket von Routern unterschreiben ließ: IPv4s Internet-Timestamp-Option
IPv4 konnte einem Datagramm ein kleines Fahrtenbuch mitgeben und Systeme unterwegs um Zeiteinträge bitten. Die Internet-Timestamp-Option regelte das Schreiben genau, machte daraus aber keinen verlässlichen Beweis für den gesamten Pfad. Ihre Geschichte führt von kooperativer…
Globale Institutionen
Wenn veröffentlichte Kontrollen noch keine dauerhafte Reparatur beweisen
Bei kritischen Internetdiensten ist die entscheidende Frage nach einem Sicherheits- oder Verfügbarkeitsvorfall nicht nur, ob eine Organisation neue Kontrollen ankündigt. Entscheidend ist, ob sich zeigen lässt, dass diese Kontrollen im laufenden Betrieb greifen, unabhängig…
Geschichte
Die Adresse änderte sich. Die Verweise blieben: RFC 1900 und die versteckten Kosten der Umnummerierung
Eine IP-Adresse auszutauschen klingt nach einer Arbeit an Zahlen. RFC 1900 verfolgte 1996 die alte Zahl über den Router hinaus: in Konfigurationsdateien, Anwendungen, Lizenzen, Zugriffsregeln und Systeme fremder Betreiber. Eine neue Koordinate zu vergeben war der sichtbare Teil.…
Fallakte
Der Entwurf war frisch, seine L2VPN-Abhängigkeit seit 2020 abgelaufen
Revision 09 verlängerte die Lebensdauer eines YANG-Entwurfs für Multicast-Snooping. Sie schloss weder dessen Importkette noch bewies sie, dass eine zulässige Konfiguration auf realen Attachment Circuits und Pseudowires zum richtigen Paketpfad wird.
Geschichte
RFC 1888: Zwei Präfixfamilien machten aus Erhalt mehr Routen
Ein reversibles Mapping kann jedes einzelne Adressobjekt bewahren und zugleich die globale Routingtabelle verschlechtern. Genau dort lag die Rechnung von RFC 1888: Normale IPv6-Präfixe und abgebildete NSAP-Strukturen ließen sich nicht automatisch gemeinsam aggregieren. Der Preis…
ICANN
Allison Mankin und die Namenskollisions-Stichprobe, die ihre Ursache nicht bewies
Eine Root-Messung kann Name, Query-Typ und Zeitpunkt exakt festhalten. Sie kennt deshalb noch nicht die Anwendung, den verantwortlichen Betreiber oder den Schaden einer späteren Delegation. Der von Allison Mankin mitverfasste RFC 8023 macht aus dieser Lücke eine überprüfbare…
Berichte
ARIN verabschiedete eine geänderte Charta für die IPv6 Task Force – im öffentlichen Index fehlt sie
Ein Beschluss kann öffentlich sein, ohne dass sein Mandat öffentlich nachvollziehbar wird. ARINs Protokollentwurf vom 18. August nennt die Gründung einer IPv6 Task Force, drei Freiwillige, einen Vorsitz und ein vorgezogenes Ende. Wer anschließend die veröffentlichten Ausschuss…
Berichte
LACNIC Whois routing-c kann Routing-Policys registrieren, beweist aber nicht den BGP-Betrieb
Wer eine Routing-Policy in einem Register eintragen darf, muss nicht dieselbe Person — oder auch nur dasselbe Team — sein, die die dafür eingesetzten Router betreibt. LACNIC definiert `routing-c` als den Kontakt, der die von einem autonomen System verwendete Routing-Policy…
Geschichte
Die Testadresse kam mit Kündigung: RFC 1897 und das 6bone
Das 6bone behandelte „vorläufig“ nicht als Synonym für „unbrauchbar“. Seine IPv6-Adressen ließen sich konfigurieren, registrieren und routen; auf ihnen liefen echte Versuche. Doch RFC 1897 stellte schon bei der Vergabe klar, dass der Raum zurückgenommen würde und alle Nutzer neu…
Fallakte
Ein Himmelskörper hat einen Namen. Damit besitzt er noch keine Route
Astronomische Bezeichnungen dürfen Leerzeichen, Schrägstriche und Apostrophe enthalten. Netzsoftware darf daraus weder stillschweigend einen dauerhaften Schlüssel noch eine Berechtigung für einen Präfix machen.
Geschichte
Die Route, die der Absender wählen wollte: Warum IPv4 Source-Routing nicht mehr standardmäßig akzeptiert
Eine kleine IPv4-Option erlaubte dem Absender, den Weg eines Pakets vorzuschlagen. Aus einer normalen Protokollfunktion wurde schließlich eine Ausnahme, die nur durch lokale Richtlinien zugelassen wird.
Geschichte
Der Peer lieferte eine DNS-Adresse. Die Namensauflösung war damit nicht bewiesen: RFC 1877
Eine grüne Verbindungsanzeige konnte 1995 neben einem unauflösbaren Hostnamen stehen. PPP hatte den Link aufgebaut, doch der Rechner wusste noch nicht, welchen Namensdienst er fragen sollte. RFC 1877 nutzte dafür eine absichtlich unbrauchbare Adresse: Der Client schickte null…
Geschichte
Die Adresse, die alle meinte: Warum IPv4-Broadcasts Einsen statt Nullen wählten
IPv4 fügte für Broadcasts kein neues Flag hinzu. Es reservierte Zielwerte, die einen ganzen Geltungsbereich statt eines einzelnen Rechners bezeichneten.
IETF
Radia Perlman und der ernannte Forwarder, der nicht weiterleiten durfte
Ein Schichtprotokoll kann zwei korrekte Einträge enthalten: Der Switch ist Appointed Forwarder für ein VLAN, und seine native Weiterleitung ist inhibiert. Erst wenn Ernennung und Ausübung getrennt bleiben, wird aus dem scheinbaren Widerspruch ein prüfbarer Sicherheitszustand.
Führungskräfte
Hisham Ibrahim und das Messproblem beim Aufbau von Gemeinschaft
Mit der Bündelung der Community-Arbeit im Jahr 2021 übernahm Hisham Ibrahim beim RIPE NCC nicht nur mehr Aufgaben. Er übernahm die schwierigere Frage, wie sich dauerhafter Wert von einem vollen Veranstaltungskalender unterscheiden lässt.
Berichte
AFRINIC Whois: mnt-domains autorisiert Reverse-Domain-Einträge, nicht den DNS-Betrieb
Ein Datenbankschlüssel kann das Anlegen eines Reverse-Domain-Objekts erlauben, während jede DNS-Anfrage an den vermeintlichen Dienst ins Zeitlimit läuft. In der AFRINIC Database bezeichnet `mnt-domains` den Maintainer, der untergeordnete Objekte anlegen darf. Das belegt…
Fallakte
Eine Woche mehr für Post-Quanten-Messungen ist noch kein Votum für eine Lösung
Der verlängerte Einsendeschluss kann fehlende Betriebserfahrung sichtbar machen. Damit aus einem Messwert später keine unbelegte Branchenwahrheit wird, müssen Testsystem, Papier, Offenlegungsstatus, Workshop-Bericht und reale Einführung getrennt nachvollziehbar bleiben.
Geschichte
Das Bit, das Router ihre Grenzen melden ließ
Aus dem Verbot, ein Paket zu fragmentieren, wurde ein Messverfahren: DF macht einen Verlust zur Information über die tragbare Paketgröße – sofern die Fehlermeldung den Absender erreicht.