Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Historias
La prueba de conmutación de RPKI de ARIN dejó abierta la cuestión de las dependencias
ARIN convirtió una interrupción deliberada en una secuencia comprobable: una hora sin acceso a los repositorios, cinco minutos hasta confirmar la redundancia y quince más hasta recuperar el nivel previo. El ensayo aporta evidencia operativa valiosa. La pregunta pendiente es qué…
IETF
Reutilizar la conexión no reutiliza el permiso
Una conexión IMAP puede atender a varios usuarios sin volver a negociar TLS. La ventaja exige algo menos visible que abrir una sesión nueva: retirar el estado del usuario anterior y comprobar quién autoriza al siguiente. El ahorro no elimina esa obligación; cambia dónde debe…
Historias
RIPE Database 1.124.1 corrigió qué certificado cuenta. Falta acotar el «no hallamos explotación»
RIPE NCC hizo bien en desplegar con urgencia una corrección de autenticación sin agotar el ciclo rutinario de pruebas. Esa rapidez no resuelve la segunda tarea: explicar qué periodo, qué tráfico y qué historial registral sostienen la conclusión pública de que no se hallaron…
IETF
Adam Roach y la suscripción terminada que no acabó con el recurso
Un sistema recibe `Subscription-State: terminated` y archiva el objeto vigilado como inexistente. El paquete sí trae una certeza, pero no esa. En la RFC 6665 de Adam Roach, lo que termina es la suscripción. El recurso puede haber desaparecido, permanecer sin cambios, seguir…
IETF
Una consulta correcta puede dejar la vista sin seguimiento
IMAP permite entregar el resultado solicitado y rechazar su actualización continua. Si el producto solo cuenta comandos completados, puede registrar un éxito mientras el usuario pierde una parte esencial del servicio.
Historia de Internet
La red era redundante; el permiso para asignar, no: RFC 1931
Cuando un equipo nuevo pedía una dirección, el primer problema no era encontrar un servidor, sino saber qué significaba la respuesta. ¿Era una asignación permanente, un préstamo temporal, una negativa de política o la voz de un servidor aislado? Dynamic RARP convirtió ese…
IETF
El vale de incorporación llega después de revelar la identidad
La autorización de un dispositivo restringido puede estar perfectamente ligada a una sesión y, aun así, dejar sin respuesta la pregunta más temprana: quién recibió su identidad antes de conocer el resultado. ELA refuerza EDHOC con una decisión de un tercero. Esa decisión protege…
IETF
El correo debía llegar antes de que pudiera salir
Programar un mensaje no equivale a reservar su viaje. Cuando la hora mínima de salida y el plazo de entrega se contradicen, SMTP devuelve la decisión al remitente: más capacidad no permite cumplir dos instrucciones incompatibles.
IETF
Scott Hollenbeck y el bloqueo de transferencia que no podía explicar su causa
Un auditor ve `serverTransferProhibited` en la ficha de un dominio y anota «bloqueo de seguridad». Solo la mitad de la frase está demostrada. En el mapeo EPP escrito por Scott Hollenbeck, el estado obliga a rechazar una solicitud de transferencia. No identifica por sí mismo el…
Historias
El archivo WHOIS de APNIC publica dos totales para una misma hora
No hace falta acceder a registros privados para encontrar la discrepancia. Basta sumar las categorías que APNIC imprime en su propio JSON: el total de WHOIS y su desglose no describen públicamente la misma cantidad.
IETF
Una prueba criptográfica de mala conducta no revoca la confianza
Un cliente puede demostrar que varias respuestas firmadas sobre la hora no caben en la secuencia en que fueron recibidas. Esa prueba viaja, se repite y resiste la negación. Sin embargo, no elige al responsable entre los servidores enfrentados, no designa a quien debe juzgar el…
IETF
Había sitio en otra carpeta. Sieve no podía usarlo como desahogo
La carpeta alternativa resuelve una búsqueda sin resultado, no cualquier fallo que ocurra después. Esa diferencia obliga a separar la disponibilidad del correo de la autoridad para cambiar el lugar donde se guarda.
Historias
Un ensayo de LACNIC lleva la voz a IP, pero no asigna la energía de respaldo
La mudanza de la telefonía tradicional a redes IP suele contarse como una historia de protocolos y eficiencia. Un artículo reciente del Blog de LACNIC deja asomar el asunto más incómodo: la electricidad que antes podía venir de la central ahora debe sostener varios equipos en la…
Historia de Internet
El clip dorado parecía decorativo. Era una orden de proceso: RFC 1927
Un clip explica su propósito sin abrir un manual. Esa claridad cotidiana sostiene la broma del RFC 1927, pero también revela su problema. El mismo objeto debía expresar unión documental, apariencia, selección de flujos de trabajo, posición de una marca, contabilidad y destino…
IETF
El cliente que termina primero no puede cerrar la espera de los demás
La recuperación de NFSv4.1 distingue entre terminar de recuperar los bloqueos propios y permitir nuevas concesiones en el servidor. La primera decisión descarta reclamaciones pendientes de un cliente; la segunda todavía debe tener en cuenta a quienes no han vuelto.
Historia de Internet
El paquete tenía alfabeto y tono, pero no señal de cierre: RFC 1926
El chiste de RFC 1926 no termina cuando un datagrama empieza a sonar. Termina —o quizá no— cuando el tono se apaga y el receptor debe decidir qué significa ese vacío. Ahí aparece una cuestión histórica muy seria: invertir una codificación no basta para reconstruir una…
Historias
En LACNIC, delegationSigned registra la presencia de DS en el padre, no la validación DNSSEC
Un valor booleano en una respuesta registral puede parecer un veredicto sobre la seguridad de una cadena DNS. En RDAP, el campo `delegationSigned` de LACNIC responde una pregunta más limitada: ¿la vista de registro informa que existen registros DS en la zona padre? No ejecuta un…
IETF
Henning Schulzrinne y el timbrado que llegó antes de que alguien contestara
En telefonía, el sonido de llamada invita a imaginar un aparato sonando al otro extremo. Un rastro SIP obliga a ser más preciso. El `180 Ringing` de la especificación coescrita por Henning Schulzrinne indica que el agente receptor intenta alertar al usuario; además, puede hacer…
Tendencias de institucionales globales
GRAND en FreeBSD: avisar antes no significa responder menos
La mejora de la primera conexión IPv6 depende de algo más que enviar anuncios anticipados. Las reglas de la cola deben distinguir una actualización reemplazable de una respuesta que todavía se debe.
IETF
Una configuración candidata privada no explica por qué prevaleció una intención
Una automatización prepara un cambio mientras el equipo de incidentes modifica el mismo servicio en producción. Las dos identidades tienen permisos válidos y ninguna invade el borrador de la otra. Al reencontrarse, sin embargo, una de las dos configuraciones tendrá que ceder. El…