Tema
Automatización de seguridad
Dentro de la faceta Tema, la inteligencia temática Automatización de seguridad conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Expediente
RFC 9727 ordena el catálogo de API, no la realidad que hay detrás
Una API puede desaparecer del catálogo el martes y seguir aceptando tráfico el miércoles. La lista habrá cambiado; la superficie operativa, quizá no. Ese intervalo es la frontera que RFC 9727 ayuda a observar, pero no resuelve por sí solo.
Tendencias de institucionales de Europa y Oriente Medio
ESpanix lleva la seguridad al punto donde se cruzan las redes
Shield convierte la posición del nodo español en un servicio DDoS opcional. Su valor depende del tráfico cubierto y de quién responde por el filtrado, no solo de mantenerlo dentro del país.
IETF
Un borrador CMS sitúa en su futura publicación la frontera entre usos nuevos y existentes
Una regla de seguridad puede ser precisa y, aun así, no mostrar con claridad a quién gobernará. La nueva revisión de un borrador de LAMPS prohíbe `id-data` en los usos nuevos de CMS SignedData, pero define «nuevo» por la fecha de una publicación futura mientras explica la no…
Expediente
El recurso desapareció; el diagnóstico no puede hacerlo: RFC 9729
Un sistema puede contestar como si una ruta protegida no existiera y, aun así, saber internamente si falló una clave, el exportador TLS, la confianza en el proxy o la autorización. Ese doble resultado —ambigüedad para quien sondea y precisión para quien responde por el servicio…
Historia de Internet
Cynthia Dwork y el coste que no podía reutilizarse
Antes de que la prueba de trabajo quedara asociada a las criptomonedas, Cynthia Dwork y Moni Naor imaginaron el cómputo como precio de entrada al correo: pequeño para un mensaje legítimo, severo al multiplicarse por miles y eficaz solo si un mismo pago no servía para muchos…
IETF
RFC 9730: dónde termina la intención del controlador y dónde empieza la recuperación real
La convivencia entre GMPLS y los controladores centralizados no sustituye un plano de control por otro: reparte decisiones, estado y responsabilidad entre capas que pueden ver la misma red con distinto detalle y en momentos distintos. Para operadores y responsables…
IETF
Las actualizaciones de protocolo deben registrar la evidencia que retiran
Un protocolo puede mejorar la privacidad, la eficiencia y la interoperabilidad y, al mismo tiempo, volver imposible una detección o una pregunta forense que antes tenía respuesta. El cambio solo es gobernable si la evidencia que desaparece, su sustituto y la autoridad que acepta…
IETF
Una cadena OAuth válida no puede probar su propio comienzo
El eslabón numerado como cero expresa dónde empieza el registro presentado, no necesariamente dónde empezó la intermediación. La revisión 01 de un nuevo Internet-Draft sobre solicitudes OAuth con brókeres convierte esa diferencia en una decisión explícita de política local.
IETF
La bandera C de STAMP no nombra el límite que cambió la prueba
Una respuesta protegida puede ser fiel al protocolo y no ser equivalente al experimento solicitado. El dato que falta no es otro bit, sino el vínculo entre la bandera, la política local y la conclusión que todavía puede sostenerse.
IETF
Un bit abre la cabecera IKEv2, no el presupuesto de memoria del par
El valor más importante que no aparece en la propuesta de cargas grandes para IKEv2 es un límite. El par puede anunciar que reconoce una cabecera extendida, pero no revela cuántos bytes almacenará, cuánto trabajo aceptará ni cuántas operaciones grandes permitirá a la vez. Esa…
Historias
RIPE NCC impulsa cuatro programas de seguridad. Falta el mapa público de sus relevos
El plan trimestral coloca en cuatro filas la auditoría, la gestión del riesgo, la seguridad de las aplicaciones y la vigilancia. Todas figuran «En progreso». Esa síntesis evita presumir resultados, pero oculta dónde termina una responsabilidad y empieza la siguiente. Un mapa…
Tendencias de servicios en la nube de Norteamérica
Everbridge y Open Measures necesitan un libro de escalamiento, no otro contador
La primera señal y la primera decisión útil casi nunca llegan juntas. Everbridge ha comprado Open Measures para acercar conversaciones públicas de decenas de plataformas a su sistema de gestión de eventos críticos. La distancia puede acortarse, pero también puede crecer la cola…
Tendencias de servicios en la nube globales
Newfold cambia de emisor; la renovación acaba en el servidor
El acuerdo con DigiCert cambia quién suministra los certificados. Para el cliente, lo decisivo es que el servicio utilice el reemplazo antes de que venza el anterior.
IETF
Un nuevo borrador de security.txt separa los buzones, no delimita el producto
El primer acuse de recibo puede ser correcto y, aun así, no resolver a quién corresponde reparar. Esa es la grieta que queda cuando un producto conserva una marca, cambia de fabricante y utiliza componentes mantenidos por terceros. Un borrador individual propone dos nuevos campos…
IETF
El borrador SMTPUTF8 convierte lo invisible en una regla de admisión
La dirección que ve el operador no siempre es la cadena que decidió el sistema. Un solo punto de código sin huella visual puede separar una cuenta aceptada de otra rechazada. La revisión 05 de un borrador del IETF traslada esa diferencia a una regla comprobable para direcciones…
Tendencias de servicios en la nube globales
Kiteworks compra Bonfy.AI: falta mantener el contexto al día
Bonfy.AI seguirá vendiéndose por separado durante la integración. El valor de clasificar datos según las relaciones de negocio depende de algo menos visible: quién actualiza esas relaciones y resuelve sus contradicciones.
IETF
Un desafío de remediación OAuth propone autoridad, no solo un reintento
Una API rechaza una operación y, en vez de limitarse a devolver un “no”, entrega la descripción estructurada del permiso que aceptaría. Para la aplicación, el camino parece cómodo: buscar otro token o iniciar un flujo OAuth, obtenerlo y repetir. Para la gobernanza, hay una…
Historias
La recuperación electoral de LACNIC nace en ALL: un correo alcanza voto, postulación y apoyo
Recuperar un enlace parece una tarea menor hasta que el enlace permite ejercer una facultad institucional. El sistema electoral abierto de LACNIC conserva por separado al votante, a la organización que postula y al contacto que apoya. Su modo inicial de recuperación, sin embargo…
IETF
MPLS-IOAM convierte el balanceo desconocido en una restricción de 19 bits
Hay una diferencia decisiva entre no conocer una función de hash y saber que no utiliza cierto campo. La revisión 14 de un borrador de MPLS-IOAM ya no permite confundir ambas situaciones: si se desconoce cómo reparte tráfico un nodo, una franja de 19 bits del número de secuencia…
Historia de Internet
Pål Spilling y el cable que conectaba y exponía a Noruega
La primera conexión noruega a Internet no solo abrió una puerta al exterior. También concentró en un punto físico la capacidad de cerrarla. La trayectoria de Pål Spilling permite leer la topología como una forma de poder: cada ruta reparte acceso y riesgo, pero también determina…