Mesa de informes
Últimos informes
Informes concisos sobre los avances que configuran la gobernanza y la infraestructura de Internet. Explore cada área para conocer noticias recientes, contexto y puntos de vigilancia.
Cobertura
Gobernanza / IETF
En esta sección: 38 informesCopiar un código OAuth no borra al intermediario
Una propuesta individual facilita pasar la respuesta de autorización del navegador a una terminal remota, pero obliga a mirar de nuevo quién recibe la redirección.
El borrador dice «obsoleto». El entorno aún puede decir que sí
La futura marca de `none` y `RSA1_5` no equivale a su desaparición. El nuevo borrador JOSE exige que las aplicaciones los desactiven por defecto, pero conserva excepciones para objetos u operaciones concretos. La retirada se demuestra en la decisión ejecutada, no en el catálogo.
Un PSID repetido no demuestra que dos flujos usaron la misma ruta
La revisión 07 de un borrador de OPSAWG sitúa una decisión delicada en el colector: saber dentro de qué ámbito identifica un PSID a una ruta.
Una escritura sin atribución no prueba que el agente no actuó
La revisión 01 de una propuesta individual de auditoría impide convertir una modificación no atribuida en una conclusión limpia sobre la solicitud investigada.
La sonda registró pérdidas. Quizá la red limitó la propia sonda
Que una respuesta STAMP no llegue es una observación válida. Convertirla en “la red perdió el paquete” exige más pruebas. El borrador de STAMP para MPLS identifica una causa incómoda: el limitador que protege el plano de control puede parecer exactamente el fallo que la sonda intenta localizar.
Un campo vacío en QUIC no cuenta toda la historia
Una casilla sin dato puede ser una observación negativa o el rastro de una medición incompleta. El nuevo borrador IPFIX para QUIC obliga a separar esas dos lecturas antes de sacar conclusiones.
La clave RSVP caducó. La red siguió confiando en ella
La fecha de caducidad no ejecuta por sí sola una transición. El nuevo borrador de autenticación RSVP lo reconoce de forma incómodamente explícita: si no queda otra asociación de seguridad válida, la última clave vencida sigue protegiendo los mensajes mientras la gestión decide qué hacer.
El borrador IVY delimita el acceso universal, pero deja fuera las alertas de caducidad
Que una función esté instalada no equivale a que la organización pueda usarla, y registrar la fecha de una licencia tampoco garantiza que alguien vigile su vencimiento. La revisión 05 de IVY separa con más nitidez esas dos confusiones.
El aborto llegó cuando el activo ya estaba quemado
SATP Core revisión 17 coloca una frontera concreta dentro de la transferencia entre redes. Antes de `Commit-Final`, abortar todavía puede restaurar estados locales; después, la palabra conserva su forma pero pierde el poder de deshacer.
FlowSpec v2 cambia el mapa de filtros mientras los códigos siguen pendientes
Una regla de filtrado no queda definida por el número de uno de sus componentes. También importa la familia que lo contiene. La revisión más reciente de FlowSpec v2 mueve precisamente esa frontera.
La clave ACME rotó. La autorización DNS de ayer sigue vigente
La revisión 02 del desafío DNS persistente de ACME revela una retirada incompleta: cambiar la clave cierra la firma antigua, pero no necesariamente extingue la autorización que esa clave ayudó a fijar en DNS.
QoS: una política hija válida no basta si la cadena vuelve al inicio
Una configuración puede enlazar únicamente políticas que existen y, aun así, no llegar nunca a un final. La revisión más reciente del borrador de QoS separa esas dos pruebas.
La prueba es válida. ¿Quién responde ahora por la etiqueta?
La transparencia de claves puede demostrar que un directorio respondió con coherencia. No puede decidir por sí sola quién tenía autoridad, quién dependió de la respuesta ni quién conserva la obligación de vigilarla. La última revisión del IETF ha hecho visible esa deuda.
Un AFI desconocido invalida la identidad del nodo, no todo el mensaje ICMP
Un diagnóstico de ruta puede conservar datos útiles aunque falle la lectura de uno de sus campos. La nueva revisión de un borrador del IETF delimita qué se pierde cuando el identificador de familia de direcciones no permite calcular la longitud de una identidad de nodo.
La revisión no cambió. El identificador de contenido sí
Un receptor de YANG-Push puede conservar la misma coordenada del módulo suscrito mientras cambia una dependencia que determina cómo interpretar los datos. El borrador 16 hace visible esa diferencia, pero deja a cada operador la decisión sobre cuándo detener, comprobar y reanudar.
Un borrador de CBOR limita lo que una etiqueta nueva puede cambiar
Un registro puede decir qué significa una etiqueta sin darle potestad sobre las demás piezas del formato. La revisión más reciente del borrador de serialización CBOR plantea precisamente ese límite y reconoce que una excepción antigua no debería convertirse en precedente abierto.
Confiar en el proveedor del sistema no le da voz sobre el hardware
RATS Endorsements 11 obliga a separar dos decisiones que suelen vivir en la misma lista: reconocer a quien firma y autorizar sobre qué parte del equipo puede declarar.
La red sin configuración también tiene quien vete
Un borrador del IETF permite que cada aplicación elija su dirección multicast IPv6, pero reserva a la infraestructura una jugada que siempre gana. El detalle convierte una colisión de hardware en una decisión visible y, al mismo tiempo, abre una nueva superficie de confianza.
La consulta terminó antes del permiso: queda decidir si se revela
La persona recibe una petición de consentimiento cuando el servidor ya conoce la respuesta. El agente todavía no la ha visto. Una propuesta reciente de AAuth permite separar esos dos momentos solo para operaciones cuya ejecución no cause nada fuera del resultado retenido; si la llamada genera un cargo o un registro, el permiso tiene que llegar antes.
La identidad del cliente sobrevive; el token no cambia de llave
Una aplicación demuestra que sigue siendo la misma instalación después de renovar su clave. El servidor reconoce su identidad, pero el token de actualización que conserva nació ligado a la clave anterior. Una propuesta OAuth recién publicada separa esas dos comprobaciones que un sistema podría confundir.
El tercer mensaje estaba cifrado. Ninguna parte estaba autenticada aún
La criptografía poscuántica no elimina el orden de las pruebas. En la nueva propuesta LAKE de cinco mensajes, poseer material KEM precede a la autenticación explícita, y cada extremo alcanza esa decisión en un momento distinto.
Una firma no siempre vincula el resultado a la cartera consultada
Una consulta sale de un servicio con una dirección de cartera; la respuesta firmada llega a otro. Entre ambos se puede perder el dato que determina a quién corresponde el «sí». La revisión de septiembre de una propuesta individual alojada por el IETF no describe una intrusión: delimita exactamente qué firma su formato JSON y qué debe conservar quien toma la decisión de acceso.
ASH debe confirmar la reparación antes de pedir otra pieza
Una cola de control puede parecer ocupada y, sin embargo, estar bloqueando la señal que vaciaría el trabajo. La revisión 05 de ASH muestra ese fallo: las peticiones de reparación desplazan los acuses, vencen los temporizadores y vuelven a entrar LSP duplicados.
Retirar una regla IPv4 no autoriza por sí solo la salida predeterminada
Si se retira de urgencia una regla de correspondencia IPv4, ¿quién responde por el tráfico que pasa a una salida predeterminada? La respuesta no está en el mero hecho de que los paquetes sigan circulando. Una revisión reciente de un borrador del IETF para una red subyacente solo IPv6 y con varios sistemas autónomos obliga a separar la retirada de una regla, la elección de otra ruta y el consentimiento de quienes operan esa nueva salida.
IDMEFv2 convierte el 204 en recibo, no en resolución
El gestor puede guardar una alerta y perder la conexión antes de que el analizador vea la respuesta. El borrador HTTPS de IDMEFv2 da valor operativo al 2xx; la alianza todavía debe decidir qué significa reenviar el mismo POST.
Dos relojes después de retirar a un atestador OAuth
Un cambio en los metadatos de un cliente no viaja a la vez a todos los servidores ni deshace los permisos ya concedidos. La primera versión de un proyecto OAuth permite separar esas etapas y preguntar quién responde por cada una.
DTPC permite borrar un estado antes de que la red llegue a perderlo
Ahorrar capacidad en una red con interrupciones puede exigir no enviar una actualización que ya quedó vieja. El borrador DTPC entrega esa facultad a la aplicación; por eso la eliminación necesita una evidencia distinta de los acuses de transporte.
Dos mundos caben en el expediente; la prueba no revisa quién lo cerró
Un borrador individual publicado el 28 de septiembre quiere convertir la falta de una conclusión en un resultado comprobable por terceros. Su hallazgo depende de una condición anterior a cualquier firma: el expediente, las reglas y los mundos posibles tienen que quedar definidos antes de admitir la evidencia.
BGP encontró una dirección alcanzable, pero aún no había medido el camino del paquete
Un nuevo borrador de IDR aborda una confusión silenciosa del enrutamiento moderno: la dirección `NEXT_HOP` que BGP puede alcanzar no siempre es el túnel, la política o el SID que transportará el tráfico. La propuesta obliga a que cada decisión conserve una sola realidad de resolución.
El identificador coincide, pero los verificadores ya no admiten lo mismo
La revisión `-04` de CAID conserva el cálculo para los objetos aceptados por ambas versiones y, a la vez, cierra la puerta a ciertas entradas antes válidas. Si dos organizaciones actualizan sus verificadores en momentos distintos, una coincidencia de identificadores no resuelve por sí sola la compatibilidad.
El resolutor declaró la excepción, no autenticó la respuesta
Una nueva señal DNS puede revelar que un resolutor suspendió la validación para un nombre. Esa transparencia importa, pero no garantiza la respuesta, no justifica la decisión operativa y no demuestra que la aplicación llegó al servicio correcto.
AAuth Events: un aviso guardado puede llegar cuando ya no sirve
El primer borrador de AAuth Events propone un buzón siempre disponible para los agentes que no pueden recibir avisos directos. Su respuesta de aceptación confirma un depósito duradero, pero deja abierta la carrera entre la entrega final y la caducidad del evento.
El padre reconoció la frontera sin fingir que podía cruzarla
La propuesta de una «zone cut to nowhere» permite que el DNS público admita la existencia de una zona hija privada sin inventar servidores autoritativos accesibles desde Internet. Esa diferencia entre reconocer un límite y ofrecer un camino es pequeña en el fichero de zona, pero decisiva para la autoridad que el protocolo puede reclamar.
El límite de cada agente no es el límite de la cuenta
Un borrador exploratorio de AAuth plantea topes de gasto exigibles por token. Su punto más delicado aparece cuando se emiten varios a la vez: cumplir cada autorización no equivale a respetar el presupuesto total que la persona pretendía mantener.
El servidor dejó de enviar la escalera; el resolver heredó la obligación
SigTag reduce una respuesta DNSSEC poscuántica cuando el cliente declara que ya conserva la Merkle Tree Ladder firmada. El ahorro no elimina la prueba: la desplaza al estado local del resolver y obliga a demostrar qué guardó, bajo qué firmante y cómo recupera la firma completa si algo falla.
La firma puede comprobarse y la prueba seguir sin ser admisible
Una nueva revisión de un borrador individual sobre acciones de agentes obliga a distinguir entre la integridad de un justificante y la confianza que cada operador deposita en él. Es una diferencia de gobierno operativo, no una disputa semántica sobre la palabra «válido».
El certificado se hizo más pequeño; la decisión de confianza no
C509 reduce el peso de un certificado y permite firmar CBOR sin pasar por ASN.1. La mejora termina ahí: decidir si una cadena merece confianza y si una aplicación puede actuar sigue siendo una tarea local, explícita y auditable.
Un intermediario puede desaparecer sin cambiar la petición
La huella de un mensaje describe sus cambios, no necesariamente a todos los sistemas por los que pasó. Una revisión de una propuesta WIMSE intenta cerrar esa diferencia para los intermediarios que reenvían sin modificar.
Cobertura
Mercado / Empresas / Empresas de Norteamérica / Empresas de centros de datos de Norteamérica
En esta sección: 1 informeOntario Datacenter LLC: la instalación real y la red que migró
Ontario Datacenter LLC lleva años registrada y años sin anunciar rutas propias. El rastro público muestra una empresa californiana que construyó y comercializó un centro de datos real en el Inland Empire, dejó de operar como proveedor de telecomunicaciones en 2016, y cuyo huella de red —el prefijo /21 atribuido a su nombre— hoy la transporta una entidad sucesora, One Internet America, LLC, bajo el mismo directivo y la misma dirección.
Cobertura
Mercado / Empresas / Empresas de Europa y Oriente Medio / Empresas de ISP regionales de Europa y Oriente Medio
En esta sección: 1 informeEl NOC de la rama de San Petersburgo de ER-Telecom: una red de acceso visible solo a través del registro RIPE
El AS51570, registrado bajo el nombre SPB-AS, es la huella en el enrutamiento de la rama de San Petersburgo de CJSC ER-Telecom Holding. Un examen del registro RIPE y de las vistas de BGP públicos muestra una red de acceso de un solo operador, anclada al negocio de banda ancha Dom.ru de la casa matriz, pero sin documentación pública independiente de un centro de operaciones de red físicamente dotado de personal.
Cobertura
Mercado / Empresas / Empresas de Europa y Oriente Medio / Instituciones de Europa y Oriente Medio
En esta sección: 1 informeLos contactos de abuso validados no son operadores demostrables: el caso Svea tras la fusión de 2022
El registro RIPE garantiza que una dirección de contacto de abuso exista y pueda recibir mensajes. No garantiza que alguien la lea ni que responda. Tras la fusión de Svea Ekonomi AB en Svea Bank AB el 3 de enero de 2022, los registros públicos muestran contactos que mezclan el nombre de una sociedad disuelta con buzones que nadie independiente ha demostrado que operen. Este informe examina esa brecha entre validez registral y responsabilidad operativa.
Cobertura
Gobernanza / Expediente
En esta sección: 5 informesEl historial cambiante del AS152663: divergencia entre réplicas y los límites de una dirección de abuso validada
Nueve meses después de que las réplicas públicas comenzaran a discrepar sobre quién controla el AS152663, la verificación directa contra el registro primario sigue siendo imposible: los endpoints RDAP autoritativos de APNIC no pudieron leerse de nuevo en esta investigación. Lo que sí es nuevo es una señal, visible solo a través de réplicas, de que el registro podría estar resolviendo el conflicto hacia NEXGENET.
El voto del W3C elige consejeros, no dueños de la agenda técnica
Siete personas pasan del escrutinio de los miembros al órgano que gobierna la entidad jurídica del W3C. Ese paso les da obligaciones fiduciarias, no instrucciones permanentes de quienes las nominaron ni autoridad para decidir el contenido de cada estándar de la Web.
La política nombró el servicio. El cortafuegos vio otra dirección: RFC 9726
Una MUD puede describir correctamente el destino que necesita un dispositivo y aun así producir un bloqueo legítimo pero equivocado. Entre el nombre y el paquete hay una resolución, un reloj, una vista de red y una compilación de reglas que la RFC 9726 obliga a tratar como evidencias propias.
Dos campos `aud`, dos autoridades distintas: RFC 9701
Un JWT de introspección puede contener un `aud` para la respuesta y otro dentro del estado del token. Ambos son correctos y responden preguntas diferentes. Si una implementación aplana la estructura, una comprobación criptográfica impecable puede terminar aplicando la autoridad equivocada.
El procesador ignoró un parámetro y declaró éxito; la intención ya había cambiado: RFC 9695
La extensibilidad suele celebrarse cuando un receptor antiguo continúa en lugar de rechazar un valor nuevo. En medios hápticos, esa continuidad necesita una contabilidad más exigente: el elemento omitido puede describir precisamente la capacidad, la zona corporal o el límite que daba sentido al efecto.
Cobertura
Mercado / Empresas / Empresas de Asia-Pacífico / Empresas de servicios en la nube de Asia-Pacífico
En esta sección: 2 informeskz-novacloud-mnt: el mantenimiento que separa la identidad de registro del anuncio de rutas de AS214789
El objeto mantenedor kz-novacloud-mnt controla los cambios de registro del sistema autónomo de Nova Cloud LLP en la base de datos RIPE, pero no autoriza los objetos de ruta que ese sistema autónomo anuncia. Esa división de credenciales tiene consecuencias directas para cualquier cliente o socio que evalúe la continuidad del proveedor kazajo.
NovaCloud: dos operadores, un nombre y la distancia entre marketing y enrutamiento
Un mazo de corta pero directa: dos redes de registro, ambos operadores utilizando el nombre NovaCloud. El trabajo de este informe es examinar si esos nombres corresponden a servicios de nube reales y operativos, o si representan más bien artefactos administrativos. Para ello, revisamos los datos de enrutamiento observables, las fechas de registro y las afirmaciones de marketing de primera mano.
Cobertura
Mercado / Tendencias / Tendencias de Europa y Oriente Medio / Tendencias de ISP regionales de Europa y Oriente Medio
En esta sección: 1 informeLos tres primeros nombres de ALPSiX ya aparecen en el registro de AAIX
Una inauguración y una lista de redes preparadas para conectarse todavía no demuestran tráfico adicional. Para justificar la inversión pública, ALPSiX tendrá que explicar qué añade a un mercado en el que esos mismos participantes ya figuran en AAIX.
Cobertura
Gobernanza / Vigilancia RIR / RIPE NCC / Historias
En esta sección: 1 informeLos ganadores de RIPE 93 llegaron después del filtro editorial
El concurso anunció dos ganadores el 22 de septiembre, pero sus reglas sitúan primero la revisión editorial habitual. Los 11 artículos de la página son los publicados como participantes, no todos los textos enviados.