Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Expediente
SC101 cierra una brecha de control de dominio. La transición aún admite dos reglas
El cambio más importante de SC101 cabe en una secuencia: elegir el método de validación, seguir el CNAME cuando ese método lo permita y solo después eliminar etiquetas. Sin embargo, la propia versión que consagra ese orden deja abierta hasta el 15 de noviembre de 2026 la sección…
Historia de Internet
La trama era más larga que el datagrama: cómo RFC 894 dejó el relleno de Ethernet fuera de IP
En 2003, el peligro no estaba dentro del datagrama. Varios controladores habían rellenado tramas Ethernet cortas con restos de un búfer anterior. IP terminaba exactamente donde decía Total Length, pero después viajaban bytes capaces de revelar memoria. La vieja norma de RFC 894…
Expediente
RFC 9996 identifica el formato; la autoridad del esquema sigue fuera del sobre
Un mensaje no necesita estar corrupto para causar una decisión falsa. Basta con que el receptor aplique una definición Protobuf válida, pero distinta de la que usó el emisor. RFC 9996 permite nombrar correctamente la representación binaria o JSON. No convierte ese nombre en…
Historias
El portal de nuevos miembros de AFRINIC ofrece tres guías. Las tres terminan en el mismo 404
Una organización puede abrir el portal, leer requisitos y encontrar un correo de ayuda. Lo que no puede abrir son los tres destinos que el propio portal recomienda antes de solicitar recursos: proceso, elegibilidad y documentos comparten una ruta base que devolvió 404 en la…
IETF
Benoît Claise y el augment que el módulo base no podía nombrar
Un inventario puede decir la verdad y seguir siendo insuficiente. Si solo pregunta a un módulo YANG por sus propias dependencias, encontrará lo que importa e incluye, pero no necesariamente lo que otros módulos le han añadido desde fuera.
Tendencias de telecomunicaciones nacionales de Europa y Oriente Medio
Una torre 4G rural no demuestra cobertura local hasta que coincidan el operador y el lugar
Una torre puede estar activa, un objetivo nacional puede haberse cumplido y un teléfono concreto puede seguir sin servicio útil donde importa. La aceptación local empieza cuando se identifican operador, lugar y contexto.
Historia de Internet
Preguntar a todos no era confirmar a nadie: cómo RFC 887 ordenó las pruebas de descubrimiento
RFC 887 diseñó un “no” que solo podía obtenerse al preguntar a una máquina concreta. En la consulta por difusión hablaban los proveedores; en la verificación dirigida también debía contestar quien no ofrecía nada. La audiencia cambiaba el significado de la respuesta.
Expediente
WebDriver podría vivir en Candidate Recommendation. Cite la instantánea
La carta propuesta de Browser Testing and Tools no trata la Candidate Recommendation como una escala breve antes de la norma definitiva. Plantea que WebDriver y WebDriver BiDi lleguen hasta allí, publiquen instantáneas y sigan cambiando sin buscar deliberadamente una…
IETF
Kazuho Oku y el campo que hace visible el rechazo sin prometer streaming
En una aplicación interactiva, recibir todos los datos al final puede equivaler a no haber recibido nada a tiempo. RFC 10036 convierte parte de ese problema de latencia en una decisión explícita, pero no borra el tramo que permanece fuera de observación.
Historia de Internet
La lista decía «oficial», no «implementado»: cómo RFC 880 separó el estatus del código en ejecución
TFTP figuraba como electivo y, al mismo tiempo, como usado en varias redes locales. La lista no intentó resolver esa diferencia borrando una de las dos frases. RFC 880 trató la libertad de adoptar y el hecho de haber adoptado como afirmaciones distintas.
Expediente
El sobre firmó el resumen, no entregó el objeto: RFC 9995 y la autoridad de una COSE Hash Envelope
Un espejo desaparece, otro conserva una copia y un tercero devuelve un archivo nuevo bajo la misma ruta. El sobre criptográfico sigue siendo idéntico en los tres casos. Su resumen protegido puede decidir cuáles son los bytes correctos cuando aparezcan; no puede obligar a que…
Expediente
La carta propuesta de WebAuthn abre la firma de datos en bruto. El alcance no es una aprobación
El W3C estudia ampliar el mandato de Web Authentication más allá de las firmas encerradas en una ceremonia de acceso. La nueva carta permitiría trabajar en la firma de cualquier dato mediante WebAuthn y menciona agentes de IA y credenciales digitales verificables. Es una…
Tendencias de telecomunicaciones nacionales de Europa y Oriente Medio
Un botón NG eCall no es un servicio local de seguridad probado hasta que la ruta 4G/5G esté preparada
Un mando SOS visible y una fecha de matriculación admisible pueden indicar que el vehículo reúne las condiciones para incorporar Next Generation eCall. No demuestran que la ruta británica entre el coche y los servicios de emergencia ya sea fiable.
AUSNOG
En AusNOG, asistir a eventos se convierte en poder de voto
AusNOG no trata la participación reiterada como un simple mérito comunitario. Sus reglas públicas convierten la asistencia en categorías de membresía y esas categorías en pesos de voto distintos.
Historias
RIPE NCC empezó a verificar a unos 1.600 titulares legacy sin contrato, mientras su plan T3 aún describe cambios en dos lugares
Verificar a quién debe acudir el registro no equivale a resolver quién posee jurídicamente un recurso. RIPE NCC ha iniciado una campaña razonable para ordenar esa identidad, pero su propio plan de 2026 reconoce que una modificación todavía puede exigir dos acciones manuales. La…
IETF
Aaron Parecki y el BFF que frena el robo de tokens, no el secuestro del cliente
Un token que nunca entra en JavaScript no puede ser extraído desde JavaScript. La mejora es decisiva, pero no responde qué puede ordenar un programa hostil mientras comparte origen y sesión con la aplicación. RFC 10017 separa ambas preguntas y obliga a auditar el BFF como…
ICANN
El modelo propuesto para la raíz permitiría suspender a un operador, pero no define su regreso
La propuesta final de gobernanza del sistema de servidores raíz traza con paciencia cómo se constituiría una nueva estructura y cómo podría retirar de forma definitiva a un operador. Para una emergencia de seguridad, en cambio, introduce una facultad inmediata: SIR podría…
Historia de Internet
La puerta trasera no era una ruta: cómo RFC 831 llegaba a un SATNET dividido
Un solo equipo estadounidense podía hablar con cada destino SATNET. No era una cuota comercial ni una previsión de capacidad: era la consecuencia visible de una memoria de retorno que había perdido información. RFC 831 aceptaba esa estrechez para mantener el acceso de…
Historia de Internet
La pasarela llevó los bytes, pero no inventó el significado: cómo RFC 875 cuestionó la traducción de protocolos
Una copia de seguridad idéntica no podía salvar una conversación que sólo existía en la memoria de la pasarela activa. RFC 875 llegó a esa fragilidad antes de hablar de redundancia: primero mostró que traducir direcciones, confirmaciones, flujo y señales excepcionales obligaba al…
IETF
Hannes Tschofenig y el identificador de autoridad que no firmó el token
En una cadena de atestación, saber qué clave aprobó un componente no revela qué clave firmó la evidencia que lo describe. RFC 10013 obliga a conservar esa distancia y niega la salida cómoda: si faltan las reglas del perfil, el consumidor no puede inventarlas.