Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Expediente
La petición que desapareció pero siguió trabajando: lo que Rapid Reset reveló sobre cancelar
HTTP/2 permite retirar una petición sin destruir toda la conexión; Rapid Reset mostró cuándo esa facultad útil se convierte en una cuenta ilimitada para las colas del servidor.
Expediente
El parche que no podía retirar una clave: Debian OpenSSL y la vida posterior de unas credenciales débiles
La biblioteca reparada dejó de crear secretos previsibles. Las claves antiguas siguieron abriendo puertas hasta que cada sistema que confiaba en ellas aprendió a decir que no.
Historia de Internet
El mensaje que Internet aprendió a ignorar: por qué ICMP Source Quench perdió su autoridad
La Internet temprana permitía que un gateway saturado enviara una orden separada para que una fuente distante redujera su ritmo. La experiencia invirtió el acuerdo: la congestión seguía necesitando señales, pero un mensaje ICMP desnudo ya no merecía gobernar la tasa de un…
IETF
Susan Hares y la ruta que autoriza el filtro FlowSpec
Una actualización BGP puede describir un destino. FlowSpec puede ordenar que ciertos paquetes sean limitados, descartados, marcados o desviados. El salto entre describir y actuar obliga a preguntar quién está autorizado. En el estándar que coescribió Susan Hares, la respuesta…
Historias
Tres registros nacionales muestran la brecha tras el resultado sin consenso de LACNIC
Brasil define al empresario individual como una persona física que actúa en nombre propio. Argentina inscribe a `personas humanas` en el monotributo. Uruguay exige que una persona física registre su empresa unipersonal antes de iniciar la actividad. El 4 de julio no resolvió cuál…
Expediente
La firma que exigía todas las claves: lo que KeyTrap reveló sobre el coste de confiar
KeyTrap convirtió una obligación de verificación en una vía para alquilar gratis la CPU ajena y obligó a los resolutores a decidir cuánto trabajo merece una afirmación firmada.
Expediente
La raíz que no iba incluida en la venta: lo que la salida de Symantec enseñó sobre la confianza transferible
La operación podía trasladar clientes, contratos y sistemas a DigiCert. Lo que no podía entregar era una orden para que los navegadores siguieran aceptando las raíces heredadas.
IETF
Bruno Decraene y el cierre BGP que empieza antes de cortar
Apagar una interconexión durante una ventana programada parece una acción puntual. En realidad, la parte decisiva ocurre antes: el tráfico debe dejar de depender de una ruta que todavía existe. Los documentos en los que participó Bruno Decraene convierten esa transición en una…
Tendencias de ISP regionales globales
El percentil 95 no compra horas: distribuye el riesgo de la cola
Una muestra cada cinco minutos produce 8.640 observaciones en un mes de 30 días. Si se elimina el 5% superior, desaparecen 432 intervalos, equivalentes a 36 horas. Pero esas horas no existen como una reserva que el cliente pueda gastar. Pueden estar dispersas entre cientos de…
Expediente
La ruta que tomó prestado un nombre: lo que el secuestro de MyEtherWallet reveló sobre la autoridad por capas
El nombre correcto podía terminar en el servidor equivocado porque la confianza se construía en decisiones separadas que nadie gobernaba por completo.
Historias
El aviso de ARIN no dice cuántas cuentas cruzarán el umbral IPv6
El 1 de enero no aparecerá una sola dirección nueva dentro de un `/36`. Lo que puede crecer es la categoría de cobro. ARIN ha fijado el final de su incentivo temporal y promete avisos directos, pero aún no ha publicado el denominador de la transición.
Historias
La caída firmada: la autoridad de escritura RPKI que reveló Orange España
Orange España mostró cómo una ROA hostil pero válida puede convertir el acceso a una cuenta en una pérdida escalonada de rutas.
Historias
Las evaluaciones de APNIC dejan sin definir el resultado si ambas avanzan
La geometría hexadecimal coincide; la decisión institucional, no. Prop-164 bajaría el mínimo de asignación IPv6, mientras prop-170 conservaría ese mínimo y permitiría alinear una necesidad ya acreditada. Antes de APNIC 62, esa bifurcación necesita cuatro resultados escritos.
Institucionales globales
containerd: el daemon de ejecución que casi ningún usuario ve
Kubernetes, Docker y las plataformas administradas en la nube presentan los contenedores como aplicaciones, pods y servicios. Bajo esas interfaces, containerd mueve imágenes, prepara sistemas de archivos, conserva el estado del entorno de ejecución y supervisa procesos.
Historias
El primer artículo 24 de AFRINIC necesitará revisión propia
El plazo terminó a las 23:59 UTC, pero la cláusula que debía fijar la ley aplicable y la vía para resolver disputas aún no existía. En el documento público quedaban un encabezado, una nota y la promesa de completar el texto después de recibir asesoría jurídica externa.
Institucionales globales
DMTF: los estándares que controlan los servidores por debajo del sistema operativo
Un servidor puede apagarse, inspeccionarse, actualizarse o reconfigurarse incluso cuando su sistema operativo no está disponible. DMTF define gran parte del lenguaje utilizado en ese plano de gestión privilegiado, desde las API Redfish y el transporte MCTP hasta los comandos…
Institucionales globales
DMTF y el lenguaje de gestión de servidores
Un servidor puede apagarse, inspeccionarse, actualizarse o reconfigurarse incluso cuando su sistema operativo no está disponible. DMTF define gran parte del lenguaje utilizado por este plano de gestión privilegiado, desde la API Redfish y el transporte MCTP hasta los comandos…
Historia de Internet
La suma que tenía dos ceros: cómo el checksum de Internet acotó el error, no la confianza
El checksum de Internet permitió descartar muchas alteraciones con una operación barata. Su historia muestra una disciplina mayor: el resultado sólo habla de los bits que suma, y ni siquiera sus dos ceros pueden confundirse sin consecuencias.
Historias
Un almacén documental frenó cinco trámites del RIPE NCC
El mantenimiento del 22 de agosto no apagó Internet. Hizo algo más concreto: impidió que un miembro avanzara cinco clases de expediente porque las pruebas que sostienen cada decisión pasan por un mismo sistema documental. Esa precisión permite analizar el riesgo sin convertir una…
Historia de Internet
El informe que el emisor no podía creer: por qué SACK siguió siendo un aviso
TCP permitió que el receptor describiera con precisión los bloques que ya tenía y, al mismo tiempo, ordenó al emisor conservar una copia. Esa cautela convirtió SACK en evidencia útil sin confundir una observación revocable con entrega definitiva.