プロフィール
Research
Research のプロフィールは、人物、企業、機関、その他のエンティティを横断し、BTW.MEDIA の報道の背後にある対象を比較したい読者に、まとまった情報を提供します。このページでは、公開上の役割、関連イベント、証拠一式、役職・責任の変化、事業展開の範囲、ガバナンス上のリスク、組織間の関係性、市場での重要性を比較できます。企業や人物の記録は通常のニュース時系列とは分けて管理され、見出しの背後にある主体、そのプロフィールを裏付ける証拠、そしてそのプロフィールを重要にするインフラや市場との関係を理解できます。プロフィールが誰・何を表しているか、どの公開情報源がそれを支えているか、企業・市場・ガバナンス機関・イベントとどう結びついているか、そして対象の変化に伴い今後も注目すべき点を確認できます。
IETF
RFC 9991が定めた失敗詳細は条件付き開示であり、当然の権利ではない
DMARC の失敗報告を「診断用データ」と呼ぶと、その中身が誰かの通信そのものであり得ることを忘れやすい。RFC 9991は詳細な失敗を共通形式で伝えられるようにしたが、ドメイン所有者に受信メールの閲覧権を与えたわけではない。要求を公表する者、開示を決める受信者、危険な報告を保管する消費者の責任は、最後まで別々に残る。
番号資源社会
DFINFRAとAS210860：登録上の接点から運用支配へ、何が確認できるのか
DFINFRA と AS210860：登録上の接点から運用支配へ、何が確認できるのかの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。番号資源社会の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
DATAMATIXのAS210973は、どこまで実際の事業基盤を示すのか
DATAMATIX の AS210973 は、どこまで実際の事業基盤を示すのかの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
リーダー
MyCERTは誰の遺産か——マレーシアのインシデント対応機能が組織転換を越えた仕組み
MyCERT の歴史を一人の技術者の功績として読むと、組織が変わるたびに機能が消え、また個人によって再建されたように見える。公開記録が示すのは、より限定的だが重要な像である。マレーシアのコンピューター緊急対応機能は、MIMOS、NISER、そして CyberSecurity Malaysia へと続く制度的な枠組みの中で保持された。一方、Dr. Mohamed Awang Lah について確認できるのは、マレーシアの初期ネットワークとインターネット発展への関与、および主体に近い記録がネットワークセキュリティーの取り組みと MyCERT…
IETF
RFC 9990が数えるのは受信側の申告であり、メール流そのものではない
同じ一日を示す二つのファイルが届いた。Report-ID は異なる。片方は朝から夜まで、もう片方は昼から翌朝までを含む。単純に足せば見栄えのよい総数になるが、昼以降が二度数えられた可能性を消せない。RFC 9990 はこの曖昧さを隠していない。識別子は報告を識別する。観測集合が重ならないことまでは証明しない。
欧州・中東の機関
スウェーデンの「.se」を支える機関と、IP資源を配る別の仕組み
スウェーデンの国別トップレベルドメイン「.se」を管理する仕組みと、IP アドレスや AS 番号を配分する仕組みは、同じインターネット基盤に属していても同じ権限ではない。公開資料から確認できる役割を分けると、Internetstiftelsen の継続性、国家的な監督、RIPE NCC と IANA の番号資源制度、そして対象名の同一性をめぐる不確実性が見えてくる。
IETF
RFC 9996が登録したのはメディアタイプであり、スキーマ版ではない
荷札が正しくても、箱の中の部品番号を読む台帳まで正しいとは限らない。RFC 9996 は Protocol Buffers に正式な荷札を与えた。バイナリと JSON を区別し、矛盾する指定を拒み、Web での扱いを明確にする。一方、フィールド番号の意味を決めるスキーマ、その出所、承認者は荷札の外に残る。「読めた」を「合意した」と取り違えると、組織が持つべき意味決定の権限を、たまたま配備されたデコーダーへ渡してしまう。
リーダー
オシペンコ・アレクサンダー・ニコラエビッチとAS211867：登録情報から運用権限へ、証拠はどこでつながるのか
オシペンコ・アレクサンダー・ニコラエビッチと AS211867：登録情報から運用権限へ、証拠はどこでつながるのかの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。リーダーの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
IETF
RFC 9997のPEN由来SID範囲は出所証明ではない
数字が所定の枠内に収まっている。その確認だけなら自動化しやすい。だが、その数字に意味を与えたファイルを誰が公開したのかは、別の証拠を要する。RFC 9997は Private Enterprise Number から私用 YANG SID 範囲を計算できるようにし、中央への申請を一つ減らした。同時に、SID に PEN が見えることは出所の指標ではないと明記した。効率と認証を混同しない運用こそ、この仕組みを安全に生かす条件である。
IETF
RFC 9979の`$istrusted`表示には訂正記録が要る
メールサーバーが判定を撤回しても、利用者の記憶から「確認済み」の印が消えるとは限らない。オンラインの画面では消え、同期していない端末には残り、古い通知を見た人はそのまま行動するかもしれない。RFC 9979は`$istrusted`の意味を共通化し、誤表示が詐欺への信頼を生み得ると明記した。運用側に残る課題は、その判断が画面へ届いた経路と、誤りを訂正した経路を同じ精度で説明できるようにすることだ。
IETF
SSHエージェントの署名は同意の受領証ではない
秘密鍵を一度も外へ出さずに、その鍵を不正利用することはできる。侵害されたプロセスや転送先のホストが、保護されたエージェントに署名だけを依頼すればよいからだ。署名が正しくても、依頼者の正当性、人が理解した内容、接続先の判断は別に残る。RFC 9987が明確にしたのは鍵操作の境界であり、同意の成立ではない。
IETF
マニフェストはテレメトリに付いてきた。判断までは付いてこない
第14版ドラフトは、収集値にプラットフォーム、YANG スキーマ、サブスクリプション、実際の収集周期という文脈を添える。後から値を読めるようにする重要な設計だが、欠落のない履歴、正しい時刻、妥当な解釈、実行済みの運用判断を保証するものではない。
IETF
ログ行は解析できた。しかし接続を読む権限は証明されていない：RFC 9850
RFC 9850 は TLS の診断用シークレットに共通の書式を与えた。小さな文法が大きな観測能力を運ぶからこそ、構文、許可、保管、利用、廃棄を一つの「デバッグ」に畳み込んではならない。
IETF
「Set-Cookie」は保存受領証ではない
組み込みブラウザーではログインが消え、通常のブラウザーでは続いていた。サーバー側には同じ `Set-Cookie` の送信記録がある。この差を「クライアントの気まぐれ」で片づけると、誰がどの状態を決めたのかが見えなくなる。RFC 10025が定めるのは命令と処理規則であり、保存完了を返す受領証ではない。
IETF
CoAPグループアドレスは認可名簿ではない
RFC 10020が扱う「グループ」は一つではない。マルチキャストを受け取る端点、同じアプリケーション機能を持つサーバー、共通のセキュリティ材料を持つ端点は、それぞれ別の集合である。正しく署名された要求でも、その資源を使う権限まで証明したことにはならない。
IETF
Verifier が購読しても、証拠の鎖には七つの検査が残る
IETF の草案は、ネットワーク機器のアテステーションを断続的な照会からイベントの流れへ変えようとしている。観測は速くなる。しかし、署名付き通知の到着は、測定から業務上の結果までを一度に証明しない。
記事
RIPE NCCは2027年請求対応を完了したという。だが請求額は12月31日まで決まらない
2027年の料金体系に対応するアプリケーション作業は終わった。一方、最初の請求額を決めるデータはまだ存在しない。RIPE NCC の工程としては自然な順序である。ただし、実装の完了と請求結果の検証可能性を同じ「完了」で包むべきではない。
ケースファイル
almazcloud.network：AS210328について公開記録が示すこと、示さないこと
almazcloud.network：AS210328 について公開記録が示すこと、示さないことの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。ケースファイルの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
ICANN
ICANNの権限はどこから来るのか——規則、契約、技術運用、救済をつなぐ連鎖
ICANN の決定に異議を申し立てるとき、問題は単に「誰が正しいか」ではない。より重要なのは、問題となる権限がどの文書から生じ、どの段階で契約上の義務や技術上の処理へ変わり、異議申立てがその運用結果を実際に止めたり戻したりできるのかである。ICANN の権限は一つの主権的な命令として存在するのではなく、法人目的、Bylaws、マルチステークホルダーによる政策形成、レジストリ・レジストラ契約、そして IANA 機能の運用という複数の層を通じて形を変える。
番号資源社会
AS210837の継続性を測る：登録記録と経路観測を同じ時間軸で読む
AS210837 の継続性を測る：登録記録と経路観測を同じ時間軸で読むの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。番号資源社会の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。