Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
IETF
El cifrado no decide qué imagen recibe cada participante
Una videoconferencia puede proteger el contenido frente al servidor y seguir dependiendo de sus decisiones de reparto. SFrame permite separar ambas funciones; evaluar el servicio exige no volver a confundirlas.
IETF
Erik Kline y el código DHCP asignado que no estaba libre
El servidor entregó una opción válida y algunos equipos dejaron de comportarse como se esperaba. No hizo falta un paquete corrupto: bastó con que dos programas otorgaran significados distintos al número 160. La RFC 8910, coescrita por Erik Kline, conservó ese tropiezo de IETF 106…
Expediente
La salida era correcta; faltaba la pregunta completa: RFC 9861
TurboSHAKE y KangarooTwelve no entregan una huella única asociada a un nombre. Entregan tantos bytes como se soliciten dentro de un dominio concreto. Por eso el registro útil no es «usamos KT128», sino la pregunta exacta que el sistema formuló y la evidencia de que otra…
Expediente
Exigir otra autenticación también es ejercer poder
Una comprobación adicional puede proteger una operación sensible y, al mismo tiempo, trasladar una carga a quien no decidió imponerla. RFC 9470 permite que una API comunique sus requisitos de autenticación. La organización todavía debe determinar si se pueden cumplir, cuándo…
Historias
RIPE Database cambia a OIDC, pero la autoridad del mantenedor no viaja con la sesión
La pantalla puede dar la bienvenida a una identidad y, un segundo después, rechazar con razón su intento de editar un objeto. No hay contradicción: RIPE NCC está cambiando la forma de iniciar sesión, mientras que RIPE Database sigue decidiendo la autoridad mediante los `mntner`…
IETF
James Gould y la señal de ocultación que no demuestra la política
Una respuesta RDAP puede no mostrar un dato por razones opuestas: porque el dato no existe o porque existe y el servidor no lo entrega a ese cliente. Para una pantalla ambos casos parecen un hueco. La RFC 9537, coescrita por James Gould, permite que el servidor describa uno de…
Expediente
Cuánta discreción cabe en un dominio interno
Una empresa puede demostrar que autorizó una excepción DNS sin publicar los nombres privados que contiene. RFC 9704 separa esas dos necesidades, pero deja decisiones importantes a los operadores: qué identidad hacer visible, qué ámbito delegar y cómo renovar el acuerdo.
Expediente
Comprar aleatoriedad no compra olvido
Una especificación que exige MAC aleatorias puede cumplirse con direcciones duraderas. RFC 9724 obliga a formular mejor el encargo: qué debe recordar el servicio, dentro de qué contexto y hasta cuándo.
Historias
ARIN cerró la corrección sobre los ROA. El ejemplo publicado omite el intervalo de longitudes
Una incidencia bien formulada recibió una respuesta rápida: ARIN modificó su FAQ y cerró el expediente en unas cinco semanas. Sin embargo, el texto vivo ya no contiene el caso frontera que convertía la corrección en una afirmación comprobable.
Historias
En AFRINIC, upd-to recibe avisos de intentos fallidos, no autoridad sobre la base
Un intento de actualización de Whois puede llevar a un buzón la copia completa de un objeto rechazado. El campo `upd-to` de AFRINIC explica por qué llegó ese aviso; no identifica al remitente, no entrega una credencial ni demuestra que el cambio entrara en el registro.
IETF
Hugo Krawczyk y la sal pública que no endurece contraseñas
Una sal visible puede mejorar una derivación de claves sin convertirse en secreto. Esa frase resulta extraña solo mientras se trate «sal» como una garantía única. El diseño extract-then-expand de Hugo Krawczyk obliga a separar tres preguntas: cuánta entropía trae el material…
Expediente
El agente de voz emitió un sonido. Aún no era una respuesta
Una latencia negativa puede ser real: el sistema empieza a intervenir antes de que la persona termine. También puede ser un error que tomó el saludo inicial por respuesta. El primer borrador de MRL no borra esa ambigüedad con un cero; exige conservar la captura y declarar la…
Historia de Internet
El protocolo del futuro que se escondía dentro de una opción IPv4
EIP intentó que dos generaciones vieran cosas distintas en los mismos bytes. Para un equipo antiguo era IPv4 con una opción desconocida; para uno actualizado, una nueva arquitectura de direcciones.
Expediente
La pieza puede llegar vacía; el modelo no puede quedarse sin entrada
RFC 9682 permite que un archivo CDDL no contenga reglas porque estas pueden llegar durante la composición. No elimina la condición final: hace falta una entrada al modelo. La aceptación debe seguir ese desplazamiento.
Historia de Internet
Los cuatro bytes que preguntaban a cada router por su enlace más estrecho
Hubo un momento en que el tamaño útil de una ruta se calculaba dentro del propio paquete. El número viajaba hacia el destino y cada router tenía permiso para reducirlo, nunca para ampliarlo.
Historias
En RIPE, member-of prueba pertenencia autorizada, no propagación de rutas
Una actualización aceptada por RIPE Database puede demostrar que un objeto está autorizado a integrarse en un conjunto RPSL sin observar un solo anuncio BGP. La diferencia importa cuando la expansión del conjunto alimenta filtros: la relación registral es una entrada de política…
Expediente
Esperar no es un plan de recuperación
La rotación de una clave puede dejar una suscripción JMAP pendiente de un mensaje que el servidor no debe reenviar. El problema de gestión empieza cuando nadie se hace cargo de sacar al cliente de esa espera.
Expediente
El evento de fallo estaba firmado. Su segunda llegada seguía siendo una repetición
El panel muestra una firma válida. Aun así, el bus vuelve a entregar el aviso y el busca recibe una segunda llamada. La seguridad no falló al reconocer al emisor; falló al confundir un mensaje auténtico con un mensaje nuevo. La revisión 01 de un Internet-Draft individual…
Expediente
El certificado que ya nadie puede expedir
RFC 9751 elimina una inscripción duplicada de los formatos RTP. Para una organización que aún la exige en sus formularios, la tarea pendiente no es conseguir una excepción: es retirar la condición equivocada sin borrar los antecedentes.
Historia de Internet
El número que cambiaba de significado en la frontera del dominio
Un dominio de seguridad podía representar «sin clasificar» con el 5 y otro usar el 1 para la misma etiqueta humana. CIPSO no resolvía la diferencia imponiendo un número mundial: añadía un identificador de dominio de interpretación y hacía depender la interoperabilidad de la…