Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Historia de Internet
La cabecera que desapareció entre paquetes
RFC 1144 hizo casi desaparecer cuarenta octetos de cabecera en enlaces lentos: dos vecinos guardaban el mismo estado y enviaban sólo la diferencia.
Historias
La encuesta de AFRINIC contará respuestas; la representación todavía no
Todo porcentaje tiene un sujeto, aunque el titular lo omita. La nueva encuesta de AFRINIC puede revelar fallos de servicio y prioridades reales, pero sólo podrá describir a una comunidad cuando publique quién podía responder, cómo llegó la invitación, qué se contó una sola vez y…
Historia de Internet
La línea que parecía el final en SMTP
SMTP cerraba el correo de longitud desconocida con una línea de un punto. Duplicarlo volvió reversible la señal; CHUNKING contó después los octetos.
Expediente
El servidor que no guardó nada: SYN cookies y admisión sin estado
Antes de que un cliente demuestre que puede oír la respuesta, un servidor TCP ya suele haber apartado memoria para él. Un SYN cookie pospone esa promesa: convierte el número de secuencia del SYN-ACK en un recibo compacto y solo crea la conexión cuando el tercer paquete lo…
Historia de Internet
HTTP 100 Continue: permiso sin aceptación
HTTP 100 Continue permite rechazar por las cabeceras antes de enviar un cuerpo grande, sin confundir el permiso provisional con la aceptación final.
Historias
El borrador IPv6 PI de RIPE activa una transición sin dejar constancia
El plazo de seis meses no comienza en un router ni termina en una fila de la base de datos. Entre ambos extremos hay una solicitud, un cálculo de contigüidad, dos conjuntos de prefijos y una migración. La propuesta 2024-01 acierta al no tocar a quien no crece; cuando el…
Historias
La bitácora antifalsos IXP de LACNIC no tiene columna de eventos
La política habla con verbos: asignar, recuperar, devolver. El archivo público responde con estados: `assigned`, `allocated`, `reserved`. Es una diferencia pequeña en la cabecera y decisiva para la auditoría: permite contar el presente, pero obliga a reconstruir el pasado sin que…
Historias
La relación ISP/LIR de ARIN necesita un registro de predicados
Vender un servicio de Internet y distribuir recursos numéricos son hechos diferentes. A veces conviven en la misma empresa y el lenguaje cotidiano los funde. El borrador ARIN-2025-1 quiere ordenar esa costumbre, pero define al ISP por lo que ofrece y al LIR por la cadena…
IETF
Tony Li y el sobre de cuatro octetos que no manda sobre la carga
Un túnel GRE no sustituye el destino de un paquete: le añade otro. La dirección exterior guía el sobre por la red de transporte; la interior vuelve a decidir cuando el extremo lo abre. Entre ambas, la cabecera GRE mínima ocupa solo cuatro octetos. La coautoría documentada de Tony…
Expediente
La clave instalada dos veces: KRACK y el poder de una retransmisión
La fiabilidad de una red inalámbrica exige repetir mensajes perdidos. KRACK demostró que esa repetición tenía una autoridad oculta: algunas implementaciones tomaban una copia válida del mensaje como permiso para volver a instalar una clave activa y rebobinar su estado de…
Historias
APNIC quitaría el `/23`, pero aún debe nombrar tres tamaños de prefijo
La distancia escrita entre `/23` y `/24` es de un bit. La distancia material es de 512 a 256 direcciones IPv4. La regla vigente de APNIC puede pedir necesidad inmediata para la cantidad menor y un plan anual para la mayor. Prop-169 corrige el número fijo; la decisión seguirá…
Expediente
El fallo que elegía el cifrado: POODLE y la autoridad escondida en el repliegue
Una negociación TLS fallida no demostraba que el servidor fuera antiguo. Solo demostraba que un intento no había funcionado. El mecanismo de compatibilidad convirtió ese dato incompleto en permiso para bajar de versión, y POODLE enseñó que un atacante situado en el camino podía…
Historias
El borrador 2 de AFRINIC puede eximir el 90 %, pero «debidamente documentado» no tiene campos
El segundo centro de datos llegó al expediente de AFRINIC en 2018. Un usuario final pidió otro `/24` para redundancia, pero utilizaba menos del 90 % de sus recursos y no cumplía el requisito. Ocho años después, el borrador 2 reconoce por fin ese choque técnico; todavía no dice…
Expediente
La cabecera que acabó siendo programa: Shellshock y la autoridad del entorno
Shellshock unió dos decisiones corrientes hasta producir un poder extraordinario: CGI trasladaba datos de la petición al entorno del proceso y Bash podía leer una forma especial de esos datos como función ejecutable. La vulnerabilidad enseña a auditar lo que nace entre…
IETF
Acee Lindem y el router que debía recordar su reinicio
Reiniciar un router borra memoria volátil; no borra el archivo de paquetes del atacante. Ahí aparece una paradoja incómoda: un mensaje antiguo puede conservar un digest impecable justo cuando el receptor pierde el dato que demostraba que ya era antiguo. RFC 7474 hace que OSPFv2…
Expediente
Diez minutos para demostrar que un parche no es una instalación
SQL Slammer no sorprendió porque faltara una corrección. La corrección llevaba meses publicada. Lo que el 25 de enero de 2003 dejó al descubierto fue otra carencia: nadie podía convertir una oferta de reparación en un hecho operativo dentro de miles de sistemas administrados por…
Historias
La preferencia local de archivos de Khipu pone fecha de caducidad a la evidencia
Una medición puede seguir disponible cuando ya no lo están, en el cliente que la reabre, las tablas históricas que le dieron contexto. Si Khipu deja en preferencias cuántos archivos `ip2asn`, `ixp`, `ip2country` y `asn2country` se guardan localmente, la evidencia adquiere un…
IETF
Enke Chen y la ruta que duró más que su sesión
Cuando cae una sesión BGP, la última ruta recibida se convierte en un testimonio sin testigo disponible. Puede seguir describiendo un camino útil o haber quedado desmentida por la red. RFC 9494 permite conservar ese testimonio durante más tiempo, pero exige mostrar su antigüedad…
Historia de Internet
El silencio que no era un fallo: por qué TCP keepalive siguió siendo opcional
Una conexión TCP establecida puede callar durante horas y funcionar correctamente. Keepalive nació para interrogar ese silencio sin atribuirle una causa: provocar un ACK, obtener evidencia limitada y dejar a la aplicación la decisión sobre cuánto tiempo puede convivir con la…
Expediente
La dirección prestada: memcached y el coste de fingir quién pidió la respuesta
El atacante no necesitó una red de 1,35 Tbps. Necesitó que pequeñas redes aceptaran una mentira sobre la dirección de origen y que miles de cachés contestaran a esa mentira con mucho más tráfico del recibido.