Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Geschichte
Die Berechtigung, die das Löschen überlebte: Wie IMAP ACL-Einträge von wirksamen Rechten trennte
Der Administrator entfernte Fred aus der Liste des gemeinsamen Postfachs. Fred konnte trotzdem weiter darin schreiben. Dafür musste der Server nicht defekt sein: Dieselbe Sitzung konnte zusätzlich zu einer Gruppe gehören oder ein Recht über `anyone` erhalten. Als IMAP 1997 eine…
Fallakte
Die zweite Freigabe ließ sich vor der ersten Unterschrift vorbereiten
EP-QUORUM 04 behebt einen aufschlussreichen Fehler: Die frühere „starke“ Kette verband Kontexte, die schon vor jeder Unterschrift berechnet werden konnten. Nun muss der Nachfolger vom vollständigen Beweis des Vorgängers abhängen. Das repariert kryptografische Kausalität, nicht…
Fallakte
Ein dauerhafter Name, an jedem Hop ein neuer Weg: RFC 9758
Ein Eintrag im Register kann jahrelang stabil bleiben, während Kontakte nur minutenweise entstehen. RFC 9758 löst diesen Widerspruch nicht durch einen allwissenden Locator, sondern durch Arbeitsteilung: Der Name bleibt, jeder Hop bindet ihn neu.
Geschichte
Die Adresse, die leer sein musste: Wie SMTP verhinderte, dass Fehler weitere Fehler anschreiben
Eine verspätete Zustellstörung muss als neue Nachricht zurückgemeldet werden. Scheitert auch diese Nachricht und trägt sie einen gewöhnlichen Absender, entsteht daraus die nächste Fehlermeldung – und aus deren Scheitern womöglich wieder eine. `MAIL FROM:<>` zieht eine Grenze…
Geschichte
Die Viertelstunde war vorbei. Ihre Zähler waren es nicht: RFC 1595
Ein Messfenster kann abgeschlossen und dennoch vorläufig sein. RFC 1595 legte diese unbequeme Eigenschaft 1994 offen: Überspannten zehn stark fehlerhafte Sekunden eine 900-Sekunden-Grenze, konnten Werte des vorherigen SONET/SDH-Intervalls nachträglich umklassifiziert werden. Die…
Fallakte
Die Hashes stimmten überein. Das bewies kein richtiges Netz
ASH Revision 01 will sehr große IS-IS-Link-State-Datenbanken über Bereichszusammenfassungen vergleichen. Der Effizienzgewinn ändert die Beweisgrenze nicht: Gleichheit beendet eine Differenzsuche, authentisiert aber weder den Zustand noch den Dienst.
Fallakte
Das Entfernen eines PyPI-Mitarbeiters widerruft keinen Trusted Publisher
Eine Person aus einem Projekt zu entfernen, ist eine reale Entscheidung über menschlichen Zugang. Daraus folgt nicht, dass eine automatisierte Veröffentlichungsidentität widerrufen wurde.
Fallakte
Die Uhr gewann die Wahl. Richtig war die Zeit damit noch nicht: RFC 9760
Zwei Geräte können dasselbe Enterprise-PTP-Profil fehlerfrei sprechen und das lokale Genauigkeitsziel trotzdem verfehlen. RFC 9760 schafft Interoperabilität und eine geordnete Grandmaster-Wahl; weder Profilkonformität noch Wahlsieg sind ein Messbeleg für richtige Zeit.
Institutionelle Trends in Nordamerika
Qorvos Anleihe-Schutzklauseln haben eine Closing-Uhr – keine vollzogene Refinanzierung
Die Gläubiger von Qorvo haben im ausstehenden Zusammenschluss mit Skyworks bereits eine gewichtige Entscheidung getroffen. Am 11. Juni lagen genug Zustimmungen vor, um zwei Anleiheindentures zu ändern; die Nachtragsurkunden wurden am selben Tag wirksam. Damit gelten die…
Geschichte
Die Nummer, die nicht mehr jedes Paket benennen musste: Wie IPv4 das Identification-Feld begrenzte
Das 16-Bit-Feld Identification sollte Fragmente eines IPv4-Datagramms wieder zusammenführen. Weil es in jedem Header stand, wurde es als allgemeine Paketidentität gelesen, selbst wenn Fragmentierung ausgeschlossen war. Höhere Datenraten überholten den kleinen Nummernraum…
Fallakte
RDAP nennt den Prüfer, authentisiert aber nicht das Ergebnis
Revision 02 macht aus einer einzelnen Kennzahl mehrere befristete und anfechtbare Bewertungen. Doch `scoreIssuer` löst nur die Zuordnung: Das Feld beweist nicht, dass der genannte Prüfer die Aussage tatsächlich erstellt hat.
Geschichte
Die Adresse, die ein Subnetz einspannte: Warum Router gerichtete Broadcasts nicht mehr standardmäßig weiterleiten
Ein einziges IPv4-Datagramm konnte wie gewöhnlicher Verkehr durch das Internet laufen und erst am letzten Router zu einer Aussendung an das gesamte entfernte Netz werden. Trug es die gefälschte Quelladresse eines Opfers, schickten antwortende Hosts ihre Pakete an jemanden, der…
Geschichte
Das Gebiet kannte die Route. Der Backbone noch nicht: RFC 1587
Im März 1994 auf dem Standards Track veröffentlicht, legte RFC 1587 zwischen Wissen und Veröffentlichung eine kontrollierte Übersetzung. Das P-Bit sah wie ein Schalter aus, war aber nur eine Bitte an einen anderen Router. Ein NSSA-ASBR konnte eine externe Route als Typ 7 bekannt…
Fallakte
Der TLS-Wert war dem Prüfer unbekannt. Genau deshalb durfte er ihn nicht sperren: RFC 9761
Ein abweichender TLS-Parameter kann Schadsoftware anzeigen. Er kann ebenso belegen, dass das Sicherheitsgerät älter ist als das überwachte Endgerät. RFC 9761 macht aus diesem Unterschied eine belastbare Entscheidungsgrenze.
Fallakte
Eine CODEOWNERS-Datei ist kein Prüfungsnachweis
Eine `CODEOWNERS`-Datei kann GitHub sagen, an wen bei einer Pfadänderung eine Review-Anfrage gehen soll. Das ist eine nützliche Routing-Regel. Sie ist aber kein Ereignisprotokoll: Sie beweist weder, welche Regel für einen konkreten Pull Request aufgelöst wurde, noch die damalige…
Geschichte
Der Link, der sich seine Adresse lieh: Wie relative URLs Dokumente beweglich machten
Ein kurzer Link ist nicht bloß eine verkürzte absolute Adresse. Er weist den Leser an, fehlende Bestandteile von einer Basis zu übernehmen. Dadurch ließen sich Schema, Authority und wiederkehrende Pfadpräfixe weglassen; eine zusammengehörige Dokumentensammlung konnte umziehen…
Trends bei Cloud-Diensten in Europa und dem Nahen Osten
Genesis Cloud: Routing, Peering und DNS als getrennte Kontrollebenen
Eine evidenzbasierte Einordnung zeigt, warum deklarierte Netzwerkbeziehungen nicht automatisch globale Erreichbarkeit beweisen.
Fallakte
Die Signaturkette bestand. Der Befund galt trotzdem nur im eigenen Haus
Ein neuer Entwurf macht aus der DKIM2-Prüfung einen kompakten `Authentication-Results`-Eintrag. Seine wichtigste Aussage ist die Begrenzung dieses Eintrags: Er ist unsigniert, an die eigene Verwaltungsdomäne gebunden und kein Nachweis für den nächsten SMTP-Empfänger.
Fallakte
Das P-Bit setzte die Präferenz. Den Lease erteilte jemand anderes: RFC 9762
Ein IPv6 Router Advertisement kann einen geeigneten Host dazu bewegen, Prefix Delegation vor einer weiteren Adresse aus dem gemeinsamen Präfix zu versuchen. Das Bit ordnet eine Entscheidung, bevor ihre Rücknahme teuer wird. Es erteilt keinen Lease, installiert keine Relay-Route…
Geschichte
Die Leitung schwieg. Die Route blieb erreichbar: RFC 1581
Eine geschlossene Wählverbindung war noch kein verlorener Nachbar. RFC 1581 und RFC 1582 wollten im Februar 1994 verhindern, dass periodische RIP-Meldungen X.25- und ISDN-Verbindungen künstlich offen hielten. Sie machten Ruhe zum Normalbetrieb und bewahrten den zuletzt…