プロフィール
Research
Research のプロフィールは、人物、企業、機関、その他のエンティティを横断し、BTW.MEDIA の報道の背後にある対象を比較したい読者に、まとまった情報を提供します。このページでは、公開上の役割、関連イベント、証拠一式、役職・責任の変化、事業展開の範囲、ガバナンス上のリスク、組織間の関係性、市場での重要性を比較できます。企業や人物の記録は通常のニュース時系列とは分けて管理され、見出しの背後にある主体、そのプロフィールを裏付ける証拠、そしてそのプロフィールを重要にするインフラや市場との関係を理解できます。プロフィールが誰・何を表しているか、どの公開情報源がそれを支えているか、企業・市場・ガバナンス機関・イベントとどう結びついているか、そして対象の変化に伴い今後も注目すべき点を確認できます。
ケースファイル
競争に勝った応答――Kaminsky型DNSキャッシュ汚染と信頼を支えるエントロピー
偽造パケットは、自分が正当な権威から来たと証明する必要がなかった。未完了の問い合わせと十分に一致し、本物より先に届けばよかった。2008年の DNS 危機は、この受理規則を何度でも再開できる競争へ変え、「嘘を当てにくくすること」と「答えを認証すること」の違いを露出させた。
ケースファイル
世界配備に二秒、計算量の査定はゼロ：Cloudflare WAF障害が示した権限の非対称
2019年7月、Cloudflare の配備基盤は承認された防御ルールを設計どおり世界へ届けた。欠けていたのは速度ではなく、そのルールが一つのリクエストから奪ってよい計算資源の上限だった。
ケースファイル
別の顧客のメモリを借りたページ――Cloudbleedが示した共有エッジの境界
不具合を起動したのは壊れた HTML だったが、漏れたバイトはまったく別の顧客のものかもしれなかった。Cloudbleed は、漏出を止める権限と、すでに境界を越えたデータを回収する権限が同じではないことを示した。
ケースファイル
間違った仕事に有効だった証明書――Flameが露呈させた用途の中の権限
Flame は Microsoft のルート秘密鍵を盗む必要がなかった。ライセンス用の署名経路に、別のソフトウェアを Microsoft 製として通すだけの権限が紛れ込んでいたからだ。
ケースファイル
消えた後も働き続けたリクエスト――Rapid Resetが示したキャンセル権限
HTTP/2 は一つの要求だけを取り消して接続を残せる。Rapid Reset は、その正当な機能が相手のキューに無制限の仕事を残す瞬間を可視化した。
ケースファイル
鍵を退役させられなかったパッチ――Debian OpenSSL のエントロピー障害と弱い資格情報の残存
修正版ライブラリは次の鍵を安全に作れた。しかし、すでに遠隔の認可ファイルや証明書、VPN、バックアップへ渡った鍵を見つけ、拒否させる力までは持っていなかった。
IETF
Susan HaresとFlowSpecフィルターを認可する経路
BGP の経路広告が伝えるのは、通常なら packet の到達先である。FlowSpec の広告は、条件に合う packet を遅くし、捨て、mark し、別経路へ送ることまで要求できる。そこで問われるのは表現形式よりも権限だ。Susan Hares が共同執筆した RFC 8955は、その権限を現在の unicast route に結び付けた。後の RFC 9117は、central controller の例外が local domain の外へ広がらないことを明確にした。
ケースファイル
すべての鍵を要求した署名――KeyTrapが露わにした信頼の計算費用
KeyTrap が破ったのは DNSSEC の署名ではない。検証者の誠実さを遠隔から計算資源へ換える仕組みを示し、信頼の判定にも予算が必要だと突きつけた。
ケースファイル
売却できなかったルート――Symantec 撤退が示した「移転できる信頼」の限界
認証事業や顧客、契約は DigiCert へ移せても、旧ルートを信頼し続けよという命令までは売れない。受け入れるかどうかは、独立して動くクライアント側に残った。
IETF
Bruno Decraeneと、BGPを切る前にトラフィックを抜く設計
計画保守では、リンクが消える時刻をあらかじめ知っている。その知識を使わずに先に BGP セッションを閉じれば、意図した作業を突発障害と同じ順番で処理することになる。古い経路がまだ転送できるうちに優先度を下げ、代替経路への移行を確かめてから切る。Bruno Decraene の公開 RFC 記録は、この順序を要件から運用手順まで追える。
ケースファイル
名前を借りた経路――MyEtherWallet ハイジャックが示した多層の権限
経路と DNS が偽られた後にもブラウザーは拒否できた。2018年の事件は、権限が一つではなく連鎖していたことを示す。
記事
署名された障害：Orange España が露呈させた RPKI 書き込み権限
Orange España は、敵対的でも有効な ROA が、検証と各網の判断を通じて到達性を段階的に失わせる過程を示した。
インターネット史
中心であることをやめる必要があった中心――EGPと自律システムの発明
初期インターネットが分散化できたのは、参加ネットワークが同じ判断をするようになったからではない。異なる判断を抱えたまま接続する境界をつくったからだ。EGP は内部経路制御を各運用者に残し、外部には限定された到達可能性を示した。しかし、特権的なコアと少ない証拠で成り立つ設計は、網状に成長するネットワークを支えきれなかった。その失敗の補い方に、自治と責任を両立させる原型がある。
ケースファイル
検証済みRFC正誤表は記録を正すが、標準を書き換えない
RFC の正誤表は、実在する誤りを指摘し、正しい文面を示し、所管者の確認を受けられる。それでも公開済み RFC を黙って置き換えるものではない。この距離があるからこそ、実装者は欠陥を避けつつ、共同体が実際に承認した文面と、その後の判断を別々に検証できる。
インターネット史
CERNが所有しない道を選んだWeb――研究所が自らの出口を設計したとき
World Wide Web は、有名な研究所で発明されたから世界へ広がったのではない。共通部分を小さく保ち、仕様を公開し、クライアントを一台の NeXT から解放し、最後に CERN が基本ソフトウェアへの知的財産上の門を外した。最も重要な遺産は永続的な管理ではなく、出生地の許可なしに動ける仕組みだった。
インターネット史
同じ回線を待たなかったネットワーク――CSNETが示した段階的参加の設計
CSNET は、すべての研究機関が同じ設備を持つまで接続を延期しなかった。ARPANET、商用 X.25 上の IP、電話回線でメールを運ぶ PhoneNet を一つの論理ネットワークにまとめたのである。能力差を隠さず、それでも名前とメッセージが境界を越えられるようにした点に、現在にも通じる価値がある。
インターネット史
境界をつくった箱――IMPが分けたネットワークの責任
インターネットの原型を探すとき、私たちは後世のルーターや TCP/IP の姿を過去へ投影しがちだ。だが1969年前後の ARPANET を動かした Interface Message Processor、IMP が歴史的に重要なのは、現代のルーターを先取りしていたからではない。IMP は、通信網が共通して引き受ける仕事と、接続されたコンピューター自身が決めなければならない仕事とのあいだに、実装可能な境界を初めて強く引いた装置だった。その境界は完全ではなく、のちのインターネットがそのまま継承したものでもない。しかし、契約によって作られた共有基盤がどこまで責…
インターネット史
ヴィント・サーフ以前と以後――TCP/IPを「動く境界」に変えた十年
1983年1月1日は、一人の発明家がスイッチを入れた日ではない。異なるネットワークを結ぶ構想が、ホスト、ゲートウェイ、番号台帳、実装者、政策当局、現場の運用を同じ境界へそろえられるかを試された日だった。その十年をたどると、ヴィント・サーフの実績は神話よりも具体的に、そして共同作業の中でこそ大きく見える。
記事
AFRINICの議事録だけでは、遠隔理事会への「出席」は証明できない
改正案19.3条は通信の同時性を求める一方、誰がいつ接続し、議決時に定足数を構成していたかを示す証拠の形式を定めていない。議事録と接続証拠は別物である。
グローバルのクラウドサービストレンド
V-JEPAが予測したのは動画特徴であり、完成した世界モデルではない
Meta が2024年2月に公開した初代 V-JEPA は、隠した領域の潜在特徴を予測して動画表現を学ぶ研究だった。成果は有望でも、証拠は正確なチェックポイント、公開データの由来、学習済みプローブ、非商用条件、人による判断の境界に結び付いていた。