Resumen

  • La revisión 09, fechada el 19 de septiembre, documenta el PCAP antiguo con intención de publicarse como Historic y propone registrar application/pcap. Sigue siendo un borrador activo.
  • El 23 de septiembre el director de área devolvió el documento a «Revised I-D Needed» porque no veía una respuesta a su examen. Había pedido aclarar la relación con application/vnd.tcpdump.pcap y confirmar por qué The Tcpdump Group aparece como controlador del cambio.
  • El tipo de medio, el formato de archivo y la asignación de LinkType tienen custodias distintas; ningún nombre acredita por sí mismo cómo se obtuvo una captura.

El registro actual de IANA no está vacío. Desde 2011 existe application/vnd.tcpdump.pcap, con Guy Harris como autor y controlador de cambios. El texto del grupo OPSAWG plantea otro nombre en el árbol de estándares y asigna ese papel a The Tcpdump Group. Menciona el registro anterior en el apartado de seguridad, pero no afirma si será sustituido o conservará su función. Llamar a esto una transferencia consumada sería adelantar una decisión que el expediente aún pide explicar.

La revisión del director de área también señaló un error en los bytes identificadores de los archivos con marcas de tiempo en nanosegundos. La versión 09 ya muestra las secuencias corregidas. Lo que consta el 23 de septiembre es la ausencia de una respuesta visible al conjunto del examen y el retorno a evaluación con revisión necesaria. No consta un rechazo definitivo del documento, un RFC publicado ni la inscripción de application/pcap.

La palabra Historic se refiere al diseño del formato: PCAP v2 tiene un solo LINKTYPE por archivo y no permite concatenar archivos de modo simple. pcapng aborda esas limitaciones mediante bloques extensibles. No obstante, el propio proyecto PCAP admite nuevos tipos de enlace en archivos antiguos. Otro borrador propone un registro IANA de LinkType con revisión por expertos. Que esos tres textos se citen mutuamente no hace que sus estados editoriales o sus responsables sean idénticos.

La pregunta práctica para un conservador de archivos es concreta: qué etiqueta emitirá al exportar, cuáles aceptará al importar, qué versión del registro justifica cada una y qué tabla LinkType necesita para interpretar los datos. Un cruce público de esas cuatro piezas serviría más que un rótulo general de «formato obsoleto». Mantiene la compatibilidad de las capturas existentes sin convertirla en una excusa para dejar la autoridad del nuevo registro sin nombre claro.

Fuentes