Saga de AFRINIC actualmente en seguimiento de principio a fin.
Gobernanza / Expediente
Expediente
El análisis de Expediente abarca los desarrollos públicos que afectan a la infraestructura de Internet, a las decisiones de gobernanza, a los mercados de conectividad, a los flujos de capital digital y al riesgo operativo.
Desglose institucionalConflicto legal y de políticasRiesgo electoral y de control
Legitimidad institucional y mapeo de riesgos de continuidad.
Cronología y análisis de riesgos a partir de fuentes primarias.
Se utiliza para planificar la continuidad y la exposición a políticas.
Cobertura reciente
Titulares de Expediente
1399 artículos
Expediente
La traza unió la acción, pero no demostró la autoridad
Cinco sistemas pueden compartir el mismo identificador y discrepar sobre el hecho decisivo. El usuario recuerda una aprobación limitada; el agente registra una decisión; el servidor de autorización muestra un token válido; la herramienta afirma que ejecutó; el sistema de destino…
Expediente
La métrica no cambió. La procedencia de la etiqueta sí: RFC 9825
Dos LSA aportaban caminos de igual coste hacia el mismo prefijo. Una llevaba las etiquetas asociadas al trayecto norte; la otra, las del trayecto sur. El RIB seguía mostrando la misma métrica y el mismo número de siguientes saltos, pero tras un cambio de Router-ID el ABR…
Expediente
El token permitía usar la herramienta; no aprobaba esos argumentos
La autorización de un agente puede fallar sin que nadie robe el token. Basta con que una instrucción contaminada cambie el destinatario después de que el cliente haya obtenido permiso para usar la API correcta. OAuth demuestra una capacidad; la operación concreta aún necesita una…
Expediente
La cabecera decía NOERROR; el cuerpo firmado probaba que el nombre no existía: RFC 9824
Una biblioteca pidió AAAA, recibió una respuesta vacía con `NOERROR` y, obedientemente, preguntó después por A. El validador del mismo resolvedor ya había comprobado una señal NXNAME firmada: sabía que el nombre no existía. La segunda consulta no fue un fallo criptográfico, sino…
Expediente
El servicio ya estaba en otra red, pero ganó su registro antiguo
Dos proxies anuncian el mismo nombre. Uno conserva la dirección de ayer; el otro lleva la actualización que acaba de enviar el dispositivo. El mecanismo local protege al primero porque llegó antes. DNSSD quiere corregir ese resultado cuando ambos anuncios proceden de la misma…
Expediente
El método EAP terminó bien; la sesión protegida aún esperaba un segundo testigo: RFC 9820
El controlador recibió un resultado EAP satisfactorio y el par recibió el mensaje protegido que lo comunicaba. Después se perdió la respuesta de vuelta. Para el dispositivo, la sesión parecía lista; para el controlador, faltaba la única prueba de que ambos habían derivado el…
Expediente
El IESG aprobó tres grupos ML-KEM sin recomendarlos para uso general
Un registro técnico puede decir sí a la interoperabilidad y guardar silencio sobre la conveniencia de desplegar. Los tres grupos ML-KEM autónomos recién aprobados para publicación tienen números, formato y uso en DTLS, pero conservan `Recommended=N`. Ese matiz obliga a separar…
Expediente
El conmutador ejecutó el programa; eso no le dio derecho a leer, reescribir ni decidir: RFC 9817
La factura decía que dos inquilinos habían recibido su cuota de cómputo. Los contadores cerraban. Sin embargo, uno de ellos perdió paquetes cuando el otro llenó una tabla compartida que la unidad de cobro ni siquiera medía. El programa estaba admitido, el dispositivo seguía sano…
Expediente
Tres atestaciones verdaderas aún pueden pertenecer a otra clave CSR
La automatización suele sumar resultados: HSM comprobado, plataforma corporativa comprobada, estado íntegro comprobado. Pero una autoridad certificadora no emite a una suma. Emite para una clave concreta. Si no puede demostrar que las tres pruebas convergen en esa clave y en la…
Expediente
Un temporizador movió tres mecanismos IPv6. El contador no guardó la causa
Dos lecturas muestran más Neighbor Solicitations después de un cambio. La gráfica parece concluyente hasta que alguien pregunta si fueron resolución de direcciones, sondeos NUD o DAD. El mismo parámetro alimenta las tres rutas y el contador no conserva por sí solo la respuesta.
Expediente
El reflector repartió el enlace, pero nunca lo vio: la frontera de evidencia de RFC 9815
Reducir miles de vecindades BGP a una red de distribución más pequeña parece una mejora puramente operativa. No lo es. En BGP-LS-SPF, cada sesión eliminada rompe una coincidencia que antes resultaba cómoda: el canal que anunciaba un enlace podía ser también la señal de que ese…
Expediente
Un paquete sin SRH todavía podía apuntar a un SID de SRv6
La política del perímetro prometía bloquear “tráfico de Segment Routing”. La prueba mostró algo incómodo: el paquete sin SRH llegó a una dirección que el router ejecutaba como SID. La regla había reconocido un formato, no la superficie de control.
Expediente
El resumen coincidía, pero el tipo de contenido era otro: la unión que RFC 9814 obliga a verificar
Un digest idéntico puede tranquilizar demasiado. En CMS, los mismos octetos pueden presentarse como clases de contenido distintas y activar parsers, permisos o obligaciones diferentes. RFC 9814 no deja esa semántica fuera de la firma cuando se usan atributos firmados: exige…
Expediente
Un cliente RADIUS cambió de dirección tres veces. Su identidad PSK conservó la relación: RFC 9813
Un concentrador instalado en un vehículo puede conectarse hoy por fibra, mañana por una red móvil y después desde una dirección de respaldo. Si la dirección IP es el nombre del cliente RADIUS, cada movimiento parece crear otro cliente. RFC 9813 separa por fin la localización…
Expediente
El indicador llegó a la lista de bloqueo, pero perdió la razón de estar allí
Una plataforma recibe una dirección neutralizada, la recupera y la instala en un control de red. El transporte funcionó; también la sintaxis. Sin embargo, en el último paso desaparecen la fuente, la confianza y la fecha de caducidad. La cadena ya no puede explicar si bloquea una…
Expediente
La petición HTTP devolvió 200. La decisión sobre el certificado seguía dentro: RFC 9811
Una llamada HTTP puede terminar bien y una operación de certificados puede seguir esperando, llegar modificada o ser rechazada. RFC 9811 convierte esa diferencia en una interfaz comprobable: HTTP entrega la respuesta; CMP conserva el veredicto.
Expediente
El sensor despertó meses después. La autoridad que conocía ya había desaparecido
Un medidor agrícola puede pasar una estación entera sin conectarse. Cuando despierta, no participa en la transición que la organización dio por terminada: intenta validar el mundo con la última ancla que consiguió guardar. La diferencia entre una migración administrativa y una…
Expediente
Siete octavos estaban reservados. Una aprobación ejecutiva seguía siendo demasiado débil: RFC 9812
IPv6 suele presentarse como abundancia casi ilimitada. Esa imagen oculta una pregunta de gobierno: ¿quién puede abrir la parte que todavía no está disponible? RFC 9812 no reparte ese espacio. Cambia la prueba exigida antes de que una porción importante deje de estar reservada.
Expediente
El NAT64 con estado ya tiene aprobación como Internet Standard; cada préstamo del pool IPv4 aún necesita un libro mayor
Una investigación recibe tres datos: una dirección IPv4 pública, un puerto y una hora. Parece una identidad precisa. No lo es todavía. Falta saber qué traductor poseía el pool, qué generación de asociación estaba activa, qué protocolo usó el puerto, cuánto desviaba su reloj y si…
Expediente
El servidor nunca vio la contraseña. Su semilla OPRF aún fijaba el alcance de la brecha: RFC 9807
OPAQUE consigue algo que la autenticación convencional no puede prometer: el servidor no necesita conocer la contraseña, ni siquiera al registrar la cuenta. Esa mejora no elimina la custodia de secretos; la reorganiza. RFC 9807 obliga a mirar más allá de la frase tranquilizadora…
Desbloqueo para miembros
Análisis de perfil reservado
Inicia sesión para desbloquear los informes completos de perfil y las secciones de análisis en profundidad.
Informe de Strategic Circle
Únete para desbloquear informes estratégicos después de iniciar sesión.
Únete al Círculo EstratégicoInforme de Leadership Alliance
Para propietarios de activos IP y equipos directivos: informes de la alianza, reportes privados y apoyo directo de analistas.
Unirse a Leadership AllianceMapa de sesiones
Expedientes activos
Saga AFRINIC
Crisis plurianual, jurídica y de gobernanza con implicaciones para la rendición de cuentas de los RIR en todo el mundo.
Abrir Saga AFRINIC