Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Historia de Internet
Cuando ambos extremos llamaron a la vez: la apertura simultánea de TCP no era una colisión
La historia más repetida del establecimiento TCP empieza con un cliente que llama y un servidor que espera. En 1981, el protocolo ya permitía algo menos ceremonial: dos procesos podían iniciar la misma asociación al mismo tiempo. Sus SYN se cruzaban, ambos cambiaban de estado y…
Historia de Internet
El precio de la tolerancia: cómo la indulgencia del receptor convirtió errores en ley de protocolo
La regla más famosa del Internet imperfecto permitió que implementaciones distintas conversaran. El receptor absorbía la ambigüedad para poner la red en marcha. Al perpetuarse, la concesión ocultó defectos, convirtió rarezas en obligaciones y cargó a cada implementación futura…
Expediente
El certificado válido para el trabajo equivocado: Flame y la autoridad escondida en el propósito
Flame no necesitó apoderarse de la clave raíz de Microsoft. Encontró una ruta de certificados de licencias capaz de transformar una firma legítima sobre un objeto en autoridad aparente para firmar otro.
Historia de Internet
El puntero que nunca estuvo fuera de banda: cómo la urgencia TCP se apartó de su propio flujo
TCP quiso avisar a una aplicación ocupada sin inventar otra conexión. La señal señalaba un límite dentro de la secuencia normal; las API separaron un byte, las implementaciones eligieron otra aritmética y el camino terminó decidiendo si la urgencia llegaba.
Expediente
La petición que desapareció pero siguió trabajando: lo que Rapid Reset reveló sobre cancelar
HTTP/2 permite retirar una petición sin destruir toda la conexión; Rapid Reset mostró cuándo esa facultad útil se convierte en una cuenta ilimitada para las colas del servidor.
Expediente
El parche que no podía retirar una clave: Debian OpenSSL y la vida posterior de unas credenciales débiles
La biblioteca reparada dejó de crear secretos previsibles. Las claves antiguas siguieron abriendo puertas hasta que cada sistema que confiaba en ellas aprendió a decir que no.
Historia de Internet
El mensaje que Internet aprendió a ignorar: por qué ICMP Source Quench perdió su autoridad
La Internet temprana permitía que un gateway saturado enviara una orden separada para que una fuente distante redujera su ritmo. La experiencia invirtió el acuerdo: la congestión seguía necesitando señales, pero un mensaje ICMP desnudo ya no merecía gobernar la tasa de un…
IETF
Susan Hares y la ruta que autoriza el filtro FlowSpec
Una actualización BGP puede describir un destino. FlowSpec puede ordenar que ciertos paquetes sean limitados, descartados, marcados o desviados. El salto entre describir y actuar obliga a preguntar quién está autorizado. En el estándar que coescribió Susan Hares, la respuesta…
Historias
Tres registros nacionales muestran la brecha tras el resultado sin consenso de LACNIC
Brasil define al empresario individual como una persona física que actúa en nombre propio. Argentina inscribe a `personas humanas` en el monotributo. Uruguay exige que una persona física registre su empresa unipersonal antes de iniciar la actividad. El 4 de julio no resolvió cuál…
Expediente
La firma que exigía todas las claves: lo que KeyTrap reveló sobre el coste de confiar
KeyTrap convirtió una obligación de verificación en una vía para alquilar gratis la CPU ajena y obligó a los resolutores a decidir cuánto trabajo merece una afirmación firmada.
Expediente
La raíz que no iba incluida en la venta: lo que la salida de Symantec enseñó sobre la confianza transferible
La operación podía trasladar clientes, contratos y sistemas a DigiCert. Lo que no podía entregar era una orden para que los navegadores siguieran aceptando las raíces heredadas.
IETF
Bruno Decraene y el cierre BGP que empieza antes de cortar
Apagar una interconexión durante una ventana programada parece una acción puntual. En realidad, la parte decisiva ocurre antes: el tráfico debe dejar de depender de una ruta que todavía existe. Los documentos en los que participó Bruno Decraene convierten esa transición en una…
Tendencias de ISP regionales globales
El percentil 95 no compra horas: distribuye el riesgo de la cola
Una muestra cada cinco minutos produce 8.640 observaciones en un mes de 30 días. Si se elimina el 5% superior, desaparecen 432 intervalos, equivalentes a 36 horas. Pero esas horas no existen como una reserva que el cliente pueda gastar. Pueden estar dispersas entre cientos de…
Expediente
La ruta que tomó prestado un nombre: lo que el secuestro de MyEtherWallet reveló sobre la autoridad por capas
El nombre correcto podía terminar en el servidor equivocado porque la confianza se construía en decisiones separadas que nadie gobernaba por completo.
Historias
El aviso de ARIN no dice cuántas cuentas cruzarán el umbral IPv6
El 1 de enero no aparecerá una sola dirección nueva dentro de un `/36`. Lo que puede crecer es la categoría de cobro. ARIN ha fijado el final de su incentivo temporal y promete avisos directos, pero aún no ha publicado el denominador de la transición.
Historias
La caída firmada: la autoridad de escritura RPKI que reveló Orange España
Orange España mostró cómo una ROA hostil pero válida puede convertir el acceso a una cuenta en una pérdida escalonada de rutas.
Historias
Las evaluaciones de APNIC dejan sin definir el resultado si ambas avanzan
La geometría hexadecimal coincide; la decisión institucional, no. Prop-164 bajaría el mínimo de asignación IPv6, mientras prop-170 conservaría ese mínimo y permitiría alinear una necesidad ya acreditada. Antes de APNIC 62, esa bifurcación necesita cuatro resultados escritos.
Institucionales globales
containerd: el daemon de ejecución que casi ningún usuario ve
Kubernetes, Docker y las plataformas administradas en la nube presentan los contenedores como aplicaciones, pods y servicios. Bajo esas interfaces, containerd mueve imágenes, prepara sistemas de archivos, conserva el estado del entorno de ejecución y supervisa procesos.
Historias
El primer artículo 24 de AFRINIC necesitará revisión propia
El plazo terminó a las 23:59 UTC, pero la cláusula que debía fijar la ley aplicable y la vía para resolver disputas aún no existía. En el documento público quedaban un encabezado, una nota y la promesa de completar el texto después de recibir asesoría jurídica externa.
Institucionales globales
DMTF: los estándares que controlan los servidores por debajo del sistema operativo
Un servidor puede apagarse, inspeccionarse, actualizarse o reconfigurarse incluso cuando su sistema operativo no está disponible. DMTF define gran parte del lenguaje utilizado en ese plano de gestión privilegiado, desde las API Redfish y el transporte MCTP hasta los comandos…