Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Geschichte
Eine saubere Option blieb selten. Drei Telnet-Optionen wurden Praxis: RFC 1576
Auf dem Papier gab es einen klaren Schalter für den 3270-Modus. In der laufenden Welt setzte sich eine unordentlichere Kombination durch: Terminal-Type, Binary und End of Record. Sie konnte einen Bildschirm betreiben, ohne die logische Einheit hinter dem Gateway zu benennen oder…
Fallakte
Die Zertifikate waren verknüpft. Entschieden hat weiter der Prüfer: RFC 9763
Ein exakter Hash kann eine Zertifikatsbeziehung beweisen und trotzdem keine Verbindung freigeben. RFC 9763 trennt die Aussage der Zertifizierungsstelle bei der Ausstellung von den aktuellen Schlüsselnachweisen, Vertrauensankern und Entscheidungen des prüfenden Endpunkts.
Geschichte
Der manuelle Umweg funktionierte. Als Betriebsmodell taugte er nicht: Net 39
Explizite Routen und Absprachen zwischen Providern konnten Teilnehmer des Net-39-Experiments erreichbar machen. Genau darin lag jedoch keine fertige Architektur. Sobald mehrere Ausgänge, wechselnde Nachbarn und alte classful Protokolle zusammentrafen, wurde die Ausnahme zum…
Fallakte
Der Cache durfte bleiben. Die alte Antwort nicht
Eine Spezifikation kann den unsichtbaren Speicher eines Clients kaum prüfen. Sie kann aber festlegen, welche Aussage nach einem neuen Verzeichnisdurchlauf unzulässig ist. Genau diesen Wechsel vollzieht Revision 11 eines NFSv4-Entwurfs — und macht aus einem Cache-Etikett einen…
Fallakte
Der Autorisierungsserver meldete „aktiv“. Entscheiden musste weiterhin der Ressourcenserver
Ein positives Prüfbit ist noch kein ausgeführter Zugriff. RFC 9767 bindet `active: true` an die konkrete Frage eines Ressourcenservers: dieses Token, dieser Nachweis, dieser Empfänger und gegebenenfalls diese Mindestberechtigung. Was mit der Anfrage geschieht, entscheidet erst…
Fallakte
Ein Abonnement, viele Publisher: Der Parent verantwortet die Aufteilung
Ein störungsfreies Abonnement kann unvollständige Telemetrie liefern. Hinter derselben Quelladresse und derselben Subscription ID dürfen mehrere Prozesse unabhängig publizieren. Revision 21 des NETCONF-Entwurfs für verteilte Benachrichtigungen korrigiert deshalb eine…
Geschichte
Was nicht in die Antwort passte, verschwand: die Beweisgrenze von RFC 1788
RFC 1788 verlangte, alle bekannten Namen eines Rechners zurückzugeben. Passte ein Name jedoch nicht mehr in die MTU der Antwort, wurde er weggelassen. Schon im Paketformat lag damit eine Warnung: Eine regelkonforme Antwort kann präzise sein, ohne vollständig zu sein.
Geschichte
Der Filter wirkte lesbar. Der Server führte ein Prädikat aus: RFC 1558
Zwischen einer lesbaren Zeile und einem ausgeführten LDAP-Filter lag 1993 keine bloße Formatierung. Klammern und Zeichen entschieden, welche Bedingungen verbunden, verneint oder als Teilzeichenfolge verstanden wurden. RFC 1558 machte ein binäres Protokollobjekt sichtbar; die…
Fallakte
Eine SLSA-Attestierung ist Beleg, nicht die Annahmeentscheidung
Eine SLSA-Provenance-Attestierung kann einen bestimmten Artefaktbestand und seinen Build präzise beschreiben. Das ist wertvoll. Sie entscheidet jedoch nicht selbst, welchen Buildern ein Prüfer vertraut, welche Quelle und Parameter für ein Paket erwartet werden, ob ein Release…
Fallakte
QUICs partieller Reset bekam eine Berechtigungsschranke. Das Lieferversprechen kann trotzdem schrumpfen
Revision 11 des QUIC-Entwurfs zur Teilzustellung macht eine bisher vorausgesetzte Grenze ausdrücklich: `RESET_STREAM_AT` darf nur gesendet werden, wenn der Peer die Erweiterung angekündigt hat. Diese Regel erteilt die Erlaubnis für einen Frametyp. Sie friert die erste Reliable…
Fallakte
Der Empfänger zählte die Markierungen. Die Reaktion blieb Sache des Senders
Im knappen TCP-Header muss AccECN mit zwei ungleichen Beweiskanälen auskommen. Drei wiederverwendete Bits liefern einen robusten, aber schnell umlaufenden Paketzähler. Eine Option ergänzt präzisere Bytezähler, kann jedoch von SACK verdrängt oder auf dem Pfad entfernt werden.…
AFNOG
AfNOGs Einladung trotz fehlender Angaben öffnet die Tür ohne Wegweiser
AfNOGs Aufruf von 2007 begrüßte Anregungen und Interessenbekundungen auch ohne alle verlangten Angaben, erklärte daneben aber nicht ihre Beziehung zum Weg eines vollständigen Vorschlags.
IETF
RFC 9917 lässt das entfernte Ende den Vorwärtspfad aussondern
Ein Link kann dort gesund aussehen, wo der Verkehr ihn verlässt, und dort beschädigt sein, wo er ankommt. RFC 9917 macht den Blick des entfernten Empfangsendes zu einem möglichen Policy-Signal: Er kann die Vorwärtskante aus einer Flex-Algorithm-Topologie entfernen. Das ist weder…
Geschichte
Das Oktett mit dem neuen Vertrag: von IPv4-TOS zu DSCP und ECN
Dieselbe Position im IPv4-Header entwickelte sich von einer Dienstpräferenz zu einem Auswahlfeld für Hop-by-Hop-Verhalten und zu einem expliziten Überlastungssignal.
Führungskräfte
Hans Petter Holen und der Vorsitz, der ein Auswahlverfahren brauchte
Als Rob Blokzijl Hans Petter Holen 2014 den Vorsitz von RIPE übergab, war dieser Übergang gut unterstützt. Zugleich verband Blokzijl die persönliche Übergabe mit einer institutionellen Aufforderung: RIPE sollte ein formales Verfahren für die künftige Auswahl entwickeln. Die…
Berichte
APNIC Whois mnt-irt verweist auf Incident Response, nicht auf Netzwerkkontrolle
Ein verpflichtender Kontaktverweis kann wie eine Aussage darüber wirken, wer ein Netz betreibt. Im APNIC Whois hat `mnt-irt` jedoch eine engere und praktischere Bedeutung: Das Attribut verbindet einen Nummernressourcen-Eintrag mit einem Incident-Response-Team-Objekt für…
Geschichte
Der Name schien vollständig. Der Resolver schrieb ihn trotzdem um: RFC 1535
Nicht die Liste allein bestimmte, was ein Name bedeutete. Entscheidend waren Reihenfolge und Abbruchbedingung. Ein Resolver konnte aus einer sichtbaren Eingabe vier Kandidaten machen; antwortete der dritte, wurde der vierte nie gefragt. RFC 1535 machte damit eine verborgene…
IETF
RFC 9916 setzt PCEPS-Frühdaten eine Grenze
Ein PCE-Controller kann bei einer Wiederverbindung einen Roundtrip einsparen und dennoch einen schwereren Vorfall auslösen, wenn Pfadsteuerungsdaten akzeptiert werden, bevor der gegen Replay robuste Handshake abgeschlossen ist. Genau diese operative Grenze ist für Betreiber von…
AFNOG
AfNOG erlässt die Registrierungsgebühr, lässt Reisehilfe aber offen
AfNOGs Aufruf von 2007 erwartete, dass Vortragende und Lehrende ihre Reise tragen, erließ ihnen aber die Anmeldung, ohne daneben einen Reisehilfeweg zu nennen.
Geschichte
Die Länge, die den Rahmen übertraf: Warum IPv4 seinen eigenen Header mitzählt
Ein Ethernet-Frame kann länger sein als das darin transportierte IPv4-Datagramm. **Total Length** bewahrt die Grenze der Netzwerkschicht, auch wenn die Sicherungsschicht Padding ergänzt.