Saga de AFRINIC actualmente en seguimiento de principio a fin.
Gobernanza / Expediente
Expediente
El análisis de Expediente abarca los desarrollos públicos que afectan a la infraestructura de Internet, a las decisiones de gobernanza, a los mercados de conectividad, a los flujos de capital digital y al riesgo operativo.
Desglose institucionalConflicto legal y de políticasRiesgo electoral y de control
Legitimidad institucional y mapeo de riesgos de continuidad.
Cronología y análisis de riesgos a partir de fuentes primarias.
Se utiliza para planificar la continuidad y la exposición a políticas.
Cobertura reciente
Titulares de Expediente
1399 artículos
Expediente
Llegó una sola respuesta, pero faltaba un tipo: RFC 10029 y la autoridad de la evidencia DNS
Una aplicación móvil celebra haber reducido tres consultas a un paquete. Recibe A y AAAA, no ve HTTPS y continúa como si el conjunto estuviera completo. RFC 10029 obliga a leer otro dato antes de actuar: la lista de tipos terminados. La eficiencia sólo es correcta cuando la…
Expediente
El diálogo está localizado; la transferencia, todavía no autorizada: el límite de SIP Replaces
Una transferencia telefónica puede figurar como completada en el CRM, rechazada en el terminal de destino y aún activa en la línea original. Las tres observaciones pueden proceder de hechos reales. El error aparece cuando una empresa permite que la primera respuesta positiva…
Expediente
La MFA funcionó y el atacante recibió el token: RFC 10027 ante el contexto que nadie autenticó
El incidente puede empezar con una llamada convincente y terminar con todos los controles en verde. La persona entra en el dominio legítimo, supera una MFA resistente al phishing y acepta una solicitud real. El fallo está antes de ese momento: nadie demostró que la pantalla que…
Expediente
La llamada se refrescó; la conversación quizá no: temporizadores SIP y autoridad para declarar una sesión viva
En un centro de operaciones aparecen dos señales opuestas: UPDATE terminó con 200 OK, pero el contador RTP dejó de moverse. Si el tablero obliga a elegir una sola verdad, el error no está en los datos; está en haberles quitado la capa a la que pertenecen.
Expediente
El identificador era válido; la convivencia, no: RFC 10028 y la migración del multicast IPv6
Una auditoría puede encontrar un identificador dentro de la nueva franja correcta y aun así pasar por alto el riesgo decisivo: otro asignador sigue usando el mapa anterior. RFC 10028 separa el espacio dinámico de multicast IPv6. No actualiza el firmware, no identifica al…
Expediente
La sesión agrupó cuatro flujos. No reconstruyó la escena: RFC 10034 y la autoridad sobre una representación V3C
El vídeo volumétrico llega dividido. Un flujo transporta el atlas que explica cómo volver al espacio; otros llevan ocupación, geometría y atributos. RFC 10034 crea una gramática para asociarlos y enviarlos por RTP. La gramática no convierte cuatro recepciones parciales en una…
Expediente
El encabezado pidió un flujo. El proxy conservó la llave del vaciado: RFC 10036 y la autoridad para liberar un mensaje HTTP
Una alerta puede existir en el origen, ocupar una conexión sana y llegar cinco minutos tarde sin que ningún componente registre una caída. Basta con que un intermediario espere el cuerpo completo antes de reenviarlo. `Incremental: ?1` convierte la necesidad de progreso en una…
Expediente
El servidor asignó un locator. La red aún no había aceptado la ruta: RFC 10038 y la autoridad sobre la alcanzabilidad SRv6
Una concesión puede terminar con un Reply impecable y empezar, en ese mismo instante, una zona de incertidumbre. El servidor ya eligió un locator SRv6; el resto de la red todavía debe decidir si lo importa, lo instala y lo entrega al comportamiento correcto. RFC 10038 permite…
Expediente
Internet Society no registra la asistencia donde ocurre gran parte del trabajo del Board
Internet Society espera que sus trustees asistan a todas las reuniones formales del Board y deja constancia de quién estuvo presente y quién faltó con o sin justificación. Para las reuniones informales mensuales aplica otra regla: no se registra la asistencia, aunque la propia…
Expediente
El token acertó; la autoridad no venía dentro: bloqueos WebDAV y permiso de escritura
Un editor se marcha a dormir con un bloqueo válido y vuelve con el mismo token. Entre ambos momentos cambiaron su cuenta, la colección y los permisos. Si el servidor acepta la cadena como si fuera un título de propiedad, el fallo no está en la concurrencia: está en quién recibió…
Expediente
El registro publicó el TTL. El resolvedor siguió con su reloj: RFC 10037 y la autoridad sobre una ventana DNS
Los 300 segundos no empiezan cuando alguien pulsa «guardar». El registro puede aceptar el nuevo TTL y mostrarlo en RDAP, mientras una zona aún distribuye el valor anterior y miles de resolvedores conservan copias obtenidas en momentos distintos. RFC 10037 hace visible una pieza…
Expediente
Internet Society trasladó cinco deberes de sucesión y rediseñó quién los custodia
El Board de Internet Society no dejó la continuidad de liderazgo en un vacío cuando cerró su comité especializado. Copió sus cinco tareas recurrentes en la carta del Compensation Committee y solo entonces extinguió el órgano anterior. La continuidad del texto es comprobable; la…
Expediente
El caché dice que acertó: Cache-Status y la autoridad para explicar una respuesta
Cache-Status permite que cada caché de una ruta HTTP deje un relato estructurado de su decisión. Ese relato vuelve observable una parte que antes dependía de códigos privados, pero sigue siendo una declaración del sistema examinado, no una prueba independiente de frescura…
Expediente
El mensaje fue aceptado antes de ser liberado: la transición de correo del IETF y la autoridad para retener, reescribir y retransmitir
La respuesta positiva que recibe un remitente no cuenta toda la historia. Tras la transición anunciada por el IETF, un mensaje nuevo puede quedar guardado mientras se resuelve un desafío, cambiar de identidad técnica para superar DMARC, recibir una firma del dominio de la lista y…
Expediente
El método era seguro; el contenido seguía definiendo la petición: HTTP QUERY y la autoridad para nombrar un recurso equivalente
Las consultas complejas han vivido entre dos soluciones imperfectas: una URI de GET cada vez más cargada o un POST que admite contenido pero cambia lo que clientes e intermediarios pueden suponer ante un fallo. RFC 10008 incorpora QUERY como método seguro e idempotente. La…
Expediente
El cambio empezó a mandar antes de ser definitivo: NETCONF y la autoridad del confirmed commit
Un confirmed commit permite que el equipo ejecute una configuración nueva mientras conserva el deber de volver a la anterior si nadie confirma a tiempo. La respuesta correcta no es tratarlo como un ensayo inocuo, sino vigilar quién controla esa provisionalidad y qué realidad…
Expediente
La consulta cambió. La caché respondió de todos modos: No-Vary-Search y la autoridad para declarar equivalentes dos URL
La etiqueta de una campaña puede ser irrelevante para el documento y decisiva para un registro comercial. `No-Vary-Search` no resuelve esa tensión: permite que el origen declare qué diferencias de consulta no alteran la coincidencia de caché. El valor está en evitar trabajo…
Expediente
Internet Society aprobó una filosofía salarial; la política no figura en su índice público
El Board de Internet Society adoptó una política para orientar la remuneración de sus altos directivos con recomendaciones de su Compensation Committee y Willis Towers Watson. La resolución dice que el documento estaba adjunto como Exhibit A, pero la página pública no muestra el…
Expediente
La respuesta aún no estaba lista, pero el navegador ya podía moverse: HTTP 103 Early Hints y la autoridad para especular
Un servidor puede saber qué hoja de estilos suele necesitar una página antes de saber si esa página llegará a existir. HTTP 103 permite enviar esa expectativa sin fingir que la respuesta final ya está decidida. La ventaja está en el tiempo; la autoridad sigue repartida entre…
Expediente
El token estaba ligado a una clave. La acción seguía sin permiso: DPoP y la autoridad de restringir al emisor
DPoP impide que copiar un token OAuth baste para trasladar su uso a cualquier cliente. No convierte la clave en identidad, el token en consentimiento ni una prueba válida en autorización para alterar un recurso en su estado actual.
Desbloqueo para miembros
Análisis de perfil reservado
Inicia sesión para desbloquear los informes completos de perfil y las secciones de análisis en profundidad.
Informe de Strategic Circle
Únete para desbloquear informes estratégicos después de iniciar sesión.
Únete al Círculo EstratégicoInforme de Leadership Alliance
Para propietarios de activos IP y equipos directivos: informes de la alianza, reportes privados y apoyo directo de analistas.
Unirse a Leadership AllianceMapa de sesiones
Expedientes activos
Saga AFRINIC
Crisis plurianual, jurídica y de gobernanza con implicaciones para la rendición de cuentas de los RIR en todo el mundo.
Abrir Saga AFRINIC