Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
IETF
Ein Name, viele Regeln: RFC 9899 und die Steuerungsfläche wiederverwendbarer ACL-Sätze
Der Mechanismus ist einfach zu benennen: Ein Sicherheitsteam ändert einen benannten Präfixsatz einmal, und jede ACL, die auf ihn verweist, kann die Änderung übernehmen, ohne jede übergeordnete Regel neu zu schreiben. Das ist keine automatische Sicherheitsgarantie. Die gemeinsame…
Geschichte
Die Frist, die kein Wiederholungs-Timer war: TCP User Timeout
TCP kann ein Segment erneut senden und zugleich nach einer anderen Uhr entscheiden, dass die Verbindung zu lange gewartet hat.
IETF
Die Vertrauensdomäne verkleinern: RFC 9898 und die Isolationswahl bei IPv6 Neighbor Discovery
In einem einzigen IPv6-Zugangssegment können drei verschiedene Ursachen zusammentreffen: Multicast-Last, implizites Vertrauen in jeden Teilnehmer auf dem On-Link-Netz und bei Bedarf angelegte Neighbor-Cache-Einträge im Router. Ein symptombezogener Fix erklärt daher nicht die…
Berichte
LACNIC Whois owner-c bezeichnet Verwaltungsbefugnis, nicht Netzbetrieb
Ein Konto, das einen Registereintrag ändern kann, besitzt echte Macht – aber über einen klar begrenzten Gegenstand. Im brasilianischen NIR-Teil des LACNIC-Systems bezeichnet `owner-c` den administrativen Kontakt, der Organisationsdaten pflegt und weitere Ressourcenkontakte…
AFNOG
AfNOGs Freigabe für Sponsorensichtbarkeit ist eine Governance-Schranke
AfNOGs Gastgeberregeln unterwerfen Sponsorensichtbarkeit einer vorherigen Freigabe, um den nichtkommerziellen Zweck der Fachveranstaltung zu schützen.
Globale institutionelle Trends
Apogee darf Groglass integrieren – muss den Earn-out aber nachvollziehbar halten
Apogee hat den Erwerb von Groglass über Alzette vereinbart. Die öffentliche Geschichte handelt von Beschichtungstechnik, europäischer Reichweite und Synergien. Der Vertrag verlangt etwas Konkreteres: Auch nach der Integration müssen drei Jahre lang genügend Aufzeichnungen…
Geschichte
Das Angebot, das keine Verhandlung war: Wie TCP-MSS jede Richtung begrenzte
Jedes SYN kann die Empfangsgrenze seines Absenders ankündigen. Die beiden Werte dürfen verschieden sein: MSS vereinbart weder eine gemeinsame Paketgröße noch bescheinigt es die Pfad-MTU.
IETF
Authentifiziert heißt nicht erreichbar: RFC 9897 und die MP-DCCP-Pfadbeitrittsgrenze
Eine authentifizierte MP_ADDADDR-Ankündigung ist Steuerinformation, aber noch kein benutzbarer Pfad. Erst wenn MP_JOIN einen Subflow an die ursprüngliche Verbindung bindet und den auf Nonce und HMAC beruhenden Erreichbarkeits-Handshake vollständig abschließt, darf der neue Pfad…
Berichte
AFRINICs Ergebnismitteilung nennt drei Mandate im Governance Committee mit Enddaten 2027 bis 2029 – ohne Stimmenzahlen
Die Ergebnismitteilung nennt drei Gewählte und drei unterschiedliche Enddaten. Stimmenzahlen, Beteiligung und die Regel zur Verteilung der Laufzeiten fehlen.
Berichte
AFRINIC Whois notify sendet Änderungsmeldungen, weist aber keine Betriebsverantwortung zu
Eine E-Mail-Adresse im Register wirkt wie der richtige Ansprechpartner. Das AFRINIC-Whois-Attribut `notify` ist enger gefasst: Es empfängt eine Nachricht, wenn sich ein Datenbankobjekt ändert. Der Empfänger wird dadurch weder Netzbetreiber noch Abuse-Stelle, Update-Berechtigter…
AFNOG
AfNOG behandelt sein Archiv als Ressource, veröffentlicht aber keine Korrekturrichtlinie
AfNOG bietet ein öffentlich zugängliches technisches Archiv, doch die geprüften Seiten erklären Korrektur, Kennzeichnung, Entfernung oder Überprüfung nicht.
Berichte
Im AFRINIC-WHOIS-Dump stehen noch 1.345 veraltete Authentifizierungslabels
Ein `auth:`-Eintrag beschreibt zunächst nur den gespeicherten Zustand. Ob derselbe Methodenname im laufenden Dienst eine Änderung freigibt, nur den eigenen Austausch erlaubt oder überhaupt keine Wirkung mehr hat, ist eine zweite Frage. Genau zwischen diesen Ebenen bleibt bei…
IETF
Welche Markierung gewinnt? RFC 9895 und die Ethernet-Kreditgrenze von DLEP
Wenn ein Paket sowohl auf ein Diffserv-Feld als auch auf getaggte Ethernet-Felder nach IEEE 802.1Q passt, entscheidet die Ethernet-Klassifizierung zuerst. Damit bestimmt sie das Kreditfenster, gegen das dieses Paket abgerechnet wird.
Berichte
RIPE Database sponsoring-org belegt administrative Betreuung, nicht Netzbetrieb
Das Wort „Sponsor“ klingt schnell nach Eigentum, Finanzierung oder operativer Kontrolle. In der RIPE Database hat `sponsoring-org` eine engere Bedeutung: Das Attribut benennt die Organisation, die im vertraglichen Rahmen der Registry die administrative Verantwortung für das…
AFNOG
AfNOG veröffentlicht Listengrenzen, aber kein Moderationsverfahren
Die öffentliche Seite nennt Verhaltensgrenzen, erklärt aber nicht Entscheidung, Mitteilung oder Überprüfung der Moderation.
Geschichte
Der Handshake, der sich an seinen Vorgänger erinnern musste: Wie RFC 5746 TLS-Renegotiation band
Ein TLS-Handshake konnte seinen eigenen Abschluss authentisieren, ohne zu beweisen, welche Verbindungsgeschichte ihm vorausging. RFC 5746 machte diese Kontinuität kryptografisch prüfbar.
IETF
Ankündigen, Teilmenge nutzen oder zurücksetzen? RFC 9894 und die Diffserv-Kreditgrenze von DLEP
Wenn ein Modem mehr DSCP-verknüpfte Kreditfenster ankündigt, als ein Router tatsächlich abbilden kann, liegt keine passende Capability-Form vor. Der Betreiber muss eine nachweisbar unterstützte Teilmenge wählen oder die Sitzung zurücksetzen, statt die Differenz stillschweigend…
Berichte
AFRINIC veröffentlichte Version drei des RIR-Governance-Entwurfs und trennt reguläre Audits von Compliance-Prüfungen
Der empfohlene Entwurf gibt der routinemäßigen Prüfung und dem Eingriff im Ausnahmefall unterschiedliche Aufgaben: einen fünfjährigen Auditzyklus auf der einen und eine abgesicherte Compliance-Prüfung auf der anderen Seite.
Berichte
APNIC Whois: mnt-lower bezeichnet eine Maintainer-Hierarchie, keine Routing-Hierarchie
Das Wort „lower“ legt ein Netzdiagramm nahe: oben, unten und Pakete, die dazwischen fließen. Im APNIC Whois hat `mnt-lower` eine engere Bedeutung. Das Feld verweist auf einen Maintainer in der Autorisierungsstruktur für Registry-Änderungen. Das ist ein nützlicher…
Fallakte
Die Parodie begann erst hinter der Adresszeile: PETA v Doughney
Ein Domainstreit kann die Erreichbarkeit verändern, bevor ein Gericht die Rechtslage abschließend beurteilt. Genau das macht *PETA v Doughney* zu mehr als einem Schlagabtausch zwischen einer Organisation und ihrem Kritiker. Network Solutions versetzte `peta.org` nach der…