Saga de AFRINIC actualmente en seguimiento de principio a fin.
Gobernanza / Expediente
Expediente
El análisis de Expediente abarca los desarrollos públicos que afectan a la infraestructura de Internet, a las decisiones de gobernanza, a los mercados de conectividad, a los flujos de capital digital y al riesgo operativo.
Desglose institucionalConflicto legal y de políticasRiesgo electoral y de control
Legitimidad institucional y mapeo de riesgos de continuidad.
Cronología y análisis de riesgos a partir de fuentes primarias.
Se utiliza para planificar la continuidad y la exposición a políticas.
Cobertura reciente
Titulares de Expediente
1229 artículos
Expediente
La suscripción seguía activa. Su esquema ya era otro
El latido del sistema decía que todo estaba bien: la suscripción existía, el caudal era estable y el retraso permanecía dentro del umbral. Ese latido sólo medía entrega. No podía decir que el publicador y el consumidor siguieran hablando del mismo modelo.
Expediente
El voto del W3C elige consejeros, no dueños de la agenda técnica
Siete personas pasan del escrutinio de los miembros al órgano que gobierna la entidad jurídica del W3C. Ese paso les da obligaciones fiduciarias, no instrucciones permanentes de quienes las nominaron ni autoridad para decidir el contenido de cada estándar de la Web.
Expediente
El valor era el mismo. Los bytes reconstruidos no
El emisor y el verificador imprimieron el mismo mapa CBOR, con idénticos campos y valores. Aun así, calcularon entradas de firma distintas. No había corrupción ni un fallo matemático: cada codificador había usado una libertad válida que el protocolo dejó sin dueño. La disputa no…
Expediente
La prueba no enlazaba las visitas. La forma de la credencial sí
El verificador recibió dos pruebas BBS distintas y no pudo deducir, a partir de sus bytes, que procedían de la misma firma. Sin embargo, ambas traían un encabezado raro, diez posiciones de mensaje, la misma pareja de índices revelados y una clave utilizada por doce titulares. La…
Expediente
El registro decía `co`; el saludo no había dicho nada: RFC 9952
El informe posterior al fallo empieza con una prueba impecable: la fila de IANA existe. Después aparece un registro SVCB correcto. Solo al final alguien abre la captura y descubre que ClientHello nunca ofreció ALPN. La documentación no era falsa; la conclusión había saltado dos…
Expediente
El cifrador conservó el nombre; la regla de reutilización cambió: RFC 10032
Una revisión posterior a un incidente descubre un dato incómodo: todos los bytes salieron de AEGIS y todos los vectores de prueba pasaban. El problema no estaba en la ronda criptográfica, sino en la tarea asignada. El sistema trató un flujo sin etiqueta como mensaje autenticado y…
Expediente
Un número debía ordenar dos identidades: RFC 9721
Una máquina virtual conserva su IP después de una reconstrucción, pero recibe otra MAC. La ruta nueva nace con un número menor que la vieja y el tejido puede preferir el pasado. RFC 9721 conserva un solo atributo de movilidad, aunque lo rodea de una obligación mayor: documentar…
Expediente
A quién llega realmente una denuncia de abuso en la región RIPE
Un informe de abuso de red dirigido a la región de servicio de RIPE NCC no aterriza en el registro como un caso de aplicación. Se enruta al buzón abuse-c del operador de red, la obligación de responder recae en ese operador, y la revisión de RIPE-858 publicada el 7 de mayo de…
Expediente
La política nombró el servicio. El cortafuegos vio otra dirección: RFC 9726
Una MUD puede describir correctamente el destino que necesita un dispositivo y aun así producir un bloqueo legítimo pero equivocado. Entre el nombre y el paquete hay una resolución, un reloj, una vista de red y una compilación de reglas que la RFC 9726 obliga a tratar como…
Expediente
Dos campos `aud`, dos autoridades distintas: RFC 9701
Un JWT de introspección puede contener un `aud` para la respuesta y otro dentro del estado del token. Ambos son correctos y responden preguntas diferentes. Si una implementación aplana la estructura, una comprobación criptográfica impecable puede terminar aplicando la autoridad…
Saga AFRINIC
Del RIPE NCC al AFRINIC: qué certificaron exactamente los instrumentos que movieron la autoridad del registro africano
Entre el 30 de septiembre de 2004 y el 8 de abril de 2005, la autoridad sobre los recursos numéricos de Internet en África pasó del RIPE NCC al AFRINIC mediante una cadena de instrumentos fechados. Este artículo no relee la historia del traspaso: extrae las palabras operativas de…
Expediente
El procesador ignoró un parámetro y declaró éxito; la intención ya había cambiado: RFC 9695
La extensibilidad suele celebrarse cuando un receptor antiguo continúa en lugar de rechazar un valor nuevo. En medios hápticos, esa continuidad necesita una contabilidad más exigente: el elemento omitido puede describir precisamente la capacidad, la zona corporal o el límite que…
Expediente
La clave sucesora esperó treinta días; los validadores no compartían reloj: RFC 9691
El sucesor B puede llevar un mes publicado y seguir siendo nuevo para un validador que acaba de volver a conectarse. El RFC 9691 ordena el cambio de raíz de confianza de RPKI, pero deliberadamente deja el reloj dentro de cada Parte Dependiente.
Expediente
La clave estaba en el certificado; la aceptación del destinatario, no: RFC 9690
El fallo de interoperabilidad puede quedar decidido antes de crear el primer ciphertext. Basta con que un sistema vea una clave RSA válida y confunda posibilidad matemática con voluntad operativa. RFC 9690 separa ambas cosas y obliga a preguntar por la combinación exacta que el…
Expediente
La ruta era una; la reversión tenía dos dueños: RFC 9689
A las dos de la mañana, “volver atrás” puede significar cosas incompatibles. Un equipo quiere reactivar RSVP-TE en los nodos antiguos; otro pretende borrar instrucciones PCECC de los nuevos. RFC 9689 permite unir ambos mundos mediante un proxy, pero no entrega una única autoridad…
Expediente
El mismo OID llegó dos veces. Solo uno conservó el contrato de RFC 9688
Un sistema de firma y un sistema de archivo pueden coincidir en el nombre del algoritmo y discrepar en el objeto real. RFC 9688 convierte esa discrepancia en una pregunta comprobable: ¿los parámetros estaban ausentes, contenían `NULL` o transportaban los octetos exactos de…
Expediente
El EDAC confirmó la suscripción. La ruta todavía no había entrado en RPL
RFC 9685 permite validar una suscripción multicast o anycast mediante 6LoWPAN Neighbor Discovery y después redistribuirla en RPL. El segundo paso es asíncrono: una confirmación correcta del registrar no es una marca de tiempo de instalación de ruta, mucho menos una prueba de…
Expediente
La firma del TPM era válida. La referencia pertenecía a la imagen anterior
RFC 9684 normaliza la recuperación de Evidence mediante RPC YANG: reto fresco, selección de PCR, quote firmada y registros de medición. El mecanismo no decide si el baseline corresponde a la versión instalada, si el Verifier aplica la política correcta ni si el Relying Party…
Expediente
La descarga terminó bien. El salto de origen anuló la sesión RRDP
RFC 9674 obliga a conservar una prueba que muchos tableros descartan: la cadena de autoridad entre la URI `rpkiNotify`, las referencias a Snapshot y Delta y cada redirección HTTP. Un 200 final no sanea un salto entre orígenes, y una sesión del mismo origen tampoco certifica los…
Expediente
Una llamada a la API web no equivale al permiso del navegador
La página formula una petición; el navegador conserva otra función: decidir qué puede cruzar hacia sus capacidades. La revisión de un borrador del W3C separa ahora ambos momentos en su esquema más simple de amenazas web.
Desbloqueo para miembros
Análisis de perfil reservado
Inicia sesión para desbloquear los informes completos de perfil y las secciones de análisis en profundidad.
Informe de Strategic Circle
Únete para desbloquear informes estratégicos después de iniciar sesión.
Únete a Strategic CircleInforme de Leadership Alliance
Para propietarios y directivos cualificados de activos de propiedad intelectual; inicia sesión para desbloquear los informes de la alianza.
Unirse a Leadership AllianceMapa de sesiones
Expedientes activos
Saga AFRINIC
Crisis plurianual, jurídica y de gobernanza con implicaciones para la rendición de cuentas de los RIR en todo el mundo.
Abrir Saga AFRINIC