Tema
Automatización de seguridad
Dentro de la faceta Tema, la inteligencia temática Automatización de seguridad conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Tendencias institucionales de Norteamérica
Data I/O rebotó un 59%, pero consumió más cartera de la que repuso
El segundo trimestre dejó una secuencia incómoda: 5,149 millones de dólares de ingresos, 4,9 millones de pedidos y una cartera que bajó de 2,6 a 2,1 millones. Data I/O salió del bache del primer trimestre, aunque todavía no demostró que el flujo futuro acompañe a la producción ya…
Expediente
La zona dejó de responder. Los resolutores multiplicaron la avería
El silencio de un servidor autoritativo no demuestra que un nombre haya desaparecido. Sí puede obligar a un resolutor a dejar de preguntar durante unos segundos. RFC 9520 separa esas dos ideas: concede una pausa local para contener trabajo fallido, pero no convierte esa pausa en…
Expediente
El bloqueo tenía explicación. La política seguía siendo una afirmación.
El mensaje ya no es un fallo opaco: llega por un resolvedor autenticado, distingue el tipo de filtro y ofrece contexto para impugnarlo. Precisamente por eso conviene frenar. La conexión demuestra quién entregó la respuesta en el último tramo; no demuestra quién clasificó el…
Tendencias de servicios en la nube globales
ServiceNow pagó sobre todo su préstamo Armis de US$4.000 millones con bonos hasta 2056
Armis se pagó en efectivo, pero no con una sola bolsa de dinero. ServiceNow combinó caja y deuda, tomó un préstamo de seis meses para cruzar el cierre y después lo amortizó principalmente con cinco bonos. La última fecha, 2056, no reduce el precio de la adquisición: amplía el…
Expediente
La prueba era válida. La bifurcación seguía siendo privada.
El historial del dispositivo de Inés no contiene saltos. Cada raíz nueva prolonga la anterior y cada comprobación termina bien. En otra red, Mateo conserva una secuencia igual de coherente, aunque la misma identidad apunta a otra clave. El registro no tuvo que romper la…
Expediente
El DNS se cifró después de que la pregunta ya había salido
La RFC 9539 no promete una autoridad autenticada. Propone algo más pequeño y desplegable: que un resolver recursivo y un servidor autoritativo cifren su salto con DoT o DoQ cuando puedan, aunque no se hayan coordinado y aunque el certificado no demuestre identidad. Esa mejora…
Expediente
El certificado estaba vigente. La autoridad del número llevaba otro reloj.
La llamada llega con una firma PASSporT intacta, una ruta X.509 válida y un certificado al que aún le quedan horas. Sin embargo, la asignación del número llamante cambió después de la emisión. El verificador puede confirmar una credencial reciente sin confirmar que el hecho que…
Expediente
Los tokens siguieron en el servidor. El navegador gastó la sesión.
La revisión parecía tranquilizadora: ningún token de acceso había salido del servidor, el token de actualización seguía intacto y la cookie de sesión no podía leerse desde JavaScript. Sin embargo, una operación sensible sí llegó al servicio protegido. El código hostil no robó la…
Historia de Internet
La luz verde que no era tuya: cómo NNTP separó la política del grupo del permiso para publicar
Una fila de `LIST ACTIVE` termina en `y`, pero el servidor rechaza a este cliente con `440 Posting not permitted`. Otra fila termina en `n`, aunque un cliente con privilegios especiales podría publicar. La aparente paradoja revela una decisión cuidadosa: el catálogo describía el…
Historia de Internet
La Dirección Vista Desde Afuera: Lo Que STUN Pudo Descubrir Pero No Garantizar
El dato que devuelve STUN es una observación situada: la dirección y el puerto que un servidor externo recibió después de que el NAT reescribiera el paquete. Ese dato puede convertirse en candidato, pero no demuestra identidad, estabilidad ni alcance universal.
Expediente
El certificado nombró una interfaz, no demostró el dispositivo
El controlador de acceso registró dos coincidencias imposibles de combinar en una sola luz verde. La cadena X.509 era válida y nombraba una dirección de fábrica; la asociación Wi-Fi provenía del mismo equipo enrolado, pero con una dirección privada. Ambas observaciones eran…
IETF
Brian Carpenter y el dominio que tuvo que demostrar quién estaba dentro
En una red industrial, decir que algo «no saldrá de aquí» parece una restricción. En realidad es una obligación que hay que ejecutar paquete a paquete. La RFC 8799 de Brian Carpenter y Bing Liu muestra que un dominio limitado no nace del muro, la dirección o el organigrama: nace…
Expediente
Un sello de tiempo más preciso no manda sobre el reloj
La alarma apareció después de una actualización: una corrección de tránsito era mayor que el retardo medido. El paquete tenía el formato esperado, el dominio correcto y un sello de tiempo de hardware. Aun así debía rechazarse. Esa negativa explica mejor el RFC 10030 que cualquier…
Historia de Internet
La orden que la autenticación no podía reanudar: cómo NNTP obligó al cliente a pedir de nuevo
En NNTP, identificarse correctamente no completaba la operación que había provocado el reto de autenticación. Tras recibir `281`, el cliente seguía sin el grupo solicitado hasta que repetía la orden. El protocolo convirtió esa segunda petición en una prueba de voluntad presente…
Expediente
El remitente puso una fecha; no adquirió control sobre el buzón
Una aerolínea envía un aviso que deja de ser útil al cerrar la puerta de embarque. Horas después, el mensaje puede perder prioridad, pero sigue siendo necesario para reconstruir qué instrucciones recibió el pasajero y a qué hora. El campo de correo `Expires`, recién aprobado por…
Historia de Internet
El registro de nacimiento que sobrevivió al grupo: ACTIVE.TIMES separó procedencia y disponibilidad
En el catálogo actual aparece un grupo del que el servidor ya no conserva origen alguno. En el archivo de creación permanece otro grupo que dejó de estar disponible. NNTP permitió las dos respuestas porque no pretendían formar una sola verdad: una decía qué podía abrir el lector…
ICANN
ICANN ya redactó el plazo de 24 horas. Aún falta el acto que lo activa
Una norma puede estar publicada y, sin embargo, no haber comenzado a obligar. Eso es exactamente lo que ocurre con el nuevo régimen de solicitudes urgentes de datos de registro de ICANN. La sección 10.7 describe un acuse de recibo en dos horas y una respuesta en 24; una nota de…
Historia de Internet
El prefijo que el resolutor envió en nombre de otra persona: EDNS Client Subnet
Una consulta DNS puede viajar cifrada desde el dispositivo hasta un servicio recursivo y, aun así, salir de ese servicio con parte de la red del cliente añadida. EDNS Client Subnet separó con claridad ambas superficies: proteger el trayecto no decide qué metadatos reenvía el…
Historia de Internet
La capa que tenía que llegar al final: cómo la compresión NNTP convirtió el orden en seguridad
Un cliente quiere tres propiedades en una conexión: TLS, una cuenta autenticada y menos bytes. Si pide primero `COMPRESS`, el servidor puede contestar `206` y, aun así, dejar fuera de alcance las otras dos. Si establece TLS, se autentica y comprime al final, conserva las tres.…
Tendencias de servicios en la nube globales
Un certificado de firma de código tiene dos fechas de fin
El certificado de reemplazo cambia la próxima compilación, pero una marca de tiempo válida puede conservar el binario de ayer después de la caducidad del firmante. La transición real exige conciliar artefactos, sellos de tiempo, revocación, distribución y resultados de…