Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Geschichte
Der Schlüssel wechselte vor der Antwort. Der Manager musste beide behalten: RFC 1446
Der entfernte Agent hatte den neuen geheimen Wert bereits festgeschrieben. Seine Antwort wurde deshalb mit diesem Wert gebildet. Der Manager wartete auf genau diese Antwort, bevor er seine eigene Datenbank umstellen wollte. RFC 1446 machte aus diesem Zwischenraum einen…
Berichte
LACNICs Geofeed nennt für dasselbe Präfix zwei Länder
Ein /24 steht im öffentlichen Datensatz einmal für Uruguay und einmal für Paraguay. Wer eine der beiden Zeilen beim Einlesen verwirft, löst ein Datenproblem – aber noch kein geografisches Rätsel.
Globale Cloud-Dienste-Trends
Ein Terminal-Limit bei Adyen ist noch kein Risikobudget für die ganze Kette
Offline weiterzuverkaufen kann wirtschaftlich sinnvoll sein. Doch die Betrags- und Mengengrenzen einzelner Zahlungsterminals beantworten nicht, wie viel ungeklärten Warenwert ein Händler bei einer gemeinsamen Verbindungsstörung zulassen will.
IETF
Ein negativer Vertrauensanker lässt den Resolver DNSSEC aussetzen, ohne die Zone zu ändern
Wenn eine signierte Zone fehlerhaft ist, kann ein validierender Resolver den Ausfall bestehen lassen oder eine eng begrenzte lokale Ausnahme öffnen. Ein negativer Vertrauensanker stellt die Erreichbarkeit wieder her, ohne die Zone zu reparieren. Dafür erhält der…
IETF
Mukul Srivastava und die BMP-Messgröße, die eine RIB zählte, aber keine Route sah
Eine Zahl kann stimmen und trotzdem eine viel zu kleine Aussage für einen Betriebsbericht sein. RFC 9972 lässt BMP zählen, wie viele Routen sich jetzt in einer ausdrücklich benannten RIB-Sicht befinden. Daraus wird weder die Akte einer Route noch die Begründung einer Policy noch…
IETF
BGP-Rollen machen aus einer Peering-Beziehung eine Grenze gegen Route Leaks
Noch bevor zwei Netze eine einzige Route austauschen, können beide erklären, welche Art von Nachbar sie im Gegenüber sehen. RFC 9234 macht aus dieser beidseitigen Aussage eine Kontrolle: Unvereinbare Rollen können die Sitzung verhindern, und das Attribut Only to Customer kann…
Globale Cloud-Dienste-Trends
Ein Kontaktlimit in HubSpot braucht eine Entscheidung über das Budget
Eine eingetragene Höchstzahl wirkt wie eine klare Grenze. Bei HubSpot müssen Unternehmen jedoch erst festlegen, wie diese Grenze zur gekauften Kontaktstufe und zur geplanten Kampagne passt. Sonst bleibt nach erfolgreicher Kontrolle eine ungeklärte Aufgabe zurück.
IETF
Rich Salz und die TLS-1.3-Anforderung, die keine Betriebsquittung war
Ein Standard kann eine strenge Regel setzen, ohne damit selbst den Nachweis zu erzeugen, dass sie in jedem laufenden System erfüllt ist. Das ist keine Schwäche des Standards. Es verhindert, dass eine richtige Protokollentscheidung als unbeobachtete Betriebsbehauptung ausgegeben…
Geschichte
Der Modulname blieb. Das Gerät belegte seine Version nicht: RFC 1442
Ein Managementsystem kann exakt wissen, welche Ausgabe einer MIB es geladen hat, und trotzdem nicht wissen, welche Ausgabe ein Gerät tatsächlich implementiert. RFC 1442 gab SNMP-Informationsmodulen eine beständige Identität samt Revisionsgeschichte. Zugleich ordnete das Dokument…
Berichte
Bei ARIN bestimmt der Ursprungsblock die Reverse-DNS-Verwaltung
Ein /23 führt zu zwei Delegationen, ein /16 zu einer. Hinter diesem Unterschied liegt eine Zuständigkeitsgrenze: Was ein Kunde bei ARIN nicht eigenständig bearbeiten kann, lässt sich unter Umständen in der DNS-Zone seines Anbieters regeln.
Geschichte
Dieselbe Anwendung überquerte zwei Versionen. Der Proxy änderte die Operation: RFC 1452
Die Anwendung verlangte eine gebündelte Abfrage. Beim alten Agenten kam nur ein nächster Schritt an. Dazwischen wählte ein zweisprachiger Manager anhand einer lokalen Datenbank SNMPv1, löschte die Wiederholungsangaben und schrieb den PDU-Typ um. RFC 1452 schuf Transparenz, indem…
IETF
Nancy Cam-Winget und das SCIM-Ereignis, das keine Abgleichquittung war
Wenn eine Identitätsdomäne einer anderen eine Änderung meldet, ist damit nicht erwiesen, dass die empfangende Domäne sie bereits übernommen hat. Sie muss die Ressource noch zuordnen, Schemata abgleichen, gegebenenfalls rückfragen, eine lokale Regel anwenden und ihren eigenen…
Globale Cloud-Dienste-Trends
Die Gruppenstruktur von GitLab entscheidet mit, welches Build-Budget reicht
Ein gemeinsam genutztes Kontingent kann Lastspitzen ausgleichen. Es kann aber auch getrennt geführte Projekte an dieselbe Verbrauchsgrenze bringen. Bei GitLab.com kommt hinzu: Zugekaufte Rechenminuten lassen sich nicht zwischen Gruppen verschieben. Die organisatorische Grenze…
Kreative
Stefan Savage und die Vermessung der Cyberkriminalität als System
Die Forschung von Stefan Savage hat einzelne Angriffsgeschichten immer wieder durch Messungen von Datenverkehr, Lieferketten, Anreizen und Ausfallpfaden ersetzt. Von DDoS und Netzwerkwürmern bis zu Spam, Zahlungsnetzen, Cloud-Infrastruktur und vernetzten Fahrzeugen folgt sie…
IETF
Chris Wendt und die signierte Antwort, die das Medium nicht authentifizierte
Eine erreichte SIP-Antwort kann eine wichtige Beobachtung sein. Sie ist aber weder ein Beweis über den späteren Gesprächsstrom noch eine fertige Handlungsanweisung. RFC 9970, an dem Chris Wendt mitgeschrieben hat, ist gerade dann nützlich, wenn diese Trennung in Produkt, Betrieb…
Kreative
Stefan Savage und die Vermessung von Cyberkriminalität als System
Stefan Savages Forschung ersetzte Angriffserzählungen immer wieder durch Messungen von Datenverkehr, Lieferketten, Anreizen und Fehlerpfaden. Von Denial-of-Service und Würmern bis zu Spam, Zahlungsnetzen, Cloud-Infrastruktur und vernetzten Fahrzeugen besteht die wiederkehrende…
IETF
Michael Prorock und der Algorithmusbezeichner, der keine Vertrauenspolitik auswählte
Ein Algorithmusbezeichner kann einem System sagen, wie es einen Schlüssel und eine Signatur technisch behandeln soll. Er kann nicht sagen, ob der Schlüssel aus einem akzeptierten Kanal stammt, welchem Aussteller zu trauen ist oder welche Wirkung eine gültige Signatur haben darf.…
Berichte
APNIC REx: Wenn das Datum zum Zuordnungsschlüssel wird
Ein Datum kann die Vergangenheit eines Adressbereichs beschreiben. Es kann aber auch entscheiden, welche alten Datensätze zusammengehören. Drei APNIC-Einträge von 2003 zeigen, warum eine spätere Korrektur dieser zweiten Aufgabe besondere Aufmerksamkeit verlangt.
Führungskräfte
Abdiel Marin und die Architektur ophthalmologischer Arbeitsabläufe
Abdiel Marin baute EyeMD EMR auf einer anspruchsvollen, aber praxisnahen Annahme auf: Software für die Augenheilkunde muss den tatsächlichen Abläufen einer Praxis folgen, statt Ärztinnen, Ärzte und Mitarbeitende in die Kategorien einer allgemeinen Patientenakte zu zwingen. Seine…
Globale Cloud-Dienste-Trends
Fastly trennt die Domain vom Release. Der Betreiberwechsel bleibt eine eigene Aufgabe
Eine Anwendung lässt sich übergeben, ohne dass ihre öffentliche Adresse mit übergeben ist. Versionslose Domains schaffen bei Fastly mehr Spielraum für die Vorbereitung. Ob der Kunde ihn nutzen kann, hängt von Nachweisen, Konten und Zuständigkeiten ab.