調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
記事
三つの国内登録制度が映すLACNIC「合意なし」後の実務の空白
ブラジルでは、個人事業主は自分の名で事業を営む自然人とされる。アルゼンチンの簡易税制は `persona humana` を対象にする。ウルグアイでは、自然人が経済活動の開始前に一人企業を登録する。7月4日の LACNIC の結果は、どの形態が適格かを決めたものではない。一つの定義案が合意に至らなかった、と示しただけだ。
ケースファイル
すべての鍵を要求した署名――KeyTrapが露わにした信頼の計算費用
KeyTrap が破ったのは DNSSEC の署名ではない。検証者の誠実さを遠隔から計算資源へ換える仕組みを示し、信頼の判定にも予算が必要だと突きつけた。
ケースファイル
売却できなかったルート――Symantec 撤退が示した「移転できる信頼」の限界
認証事業や顧客、契約は DigiCert へ移せても、旧ルートを信頼し続けよという命令までは売れない。受け入れるかどうかは、独立して動くクライアント側に残った。
IETF
Bruno Decraeneと、BGPを切る前にトラフィックを抜く設計
計画保守では、リンクが消える時刻をあらかじめ知っている。その知識を使わずに先に BGP セッションを閉じれば、意図した作業を突発障害と同じ順番で処理することになる。古い経路がまだ転送できるうちに優先度を下げ、代替経路への移行を確かめてから切る。Bruno Decraene の公開 RFC 記録は、この順序を要件から運用手順まで追える。
グローバルの地域 ISP トレンド
捨てるのは上位5％、消えるのはピークではない
帯域の95パーセンタイル課金は、月のうち一定時間だけ高速通信を「無料」にする制度ではない。計測値を大きい順に並べ、その一部を請求計算から外すことで、持続的な利用と短いピークの境界を引く契約上の仕組みだ。その境界がどこに置かれるかは、物理ポートの速度、最低コミット、サンプル間隔、上り下りの扱い、複数回線の集約方法、超過価格や例外ピーク条項、そして買い手が請求メーターを自力で再現できるかによって変わる。95という数字だけを見ても、経済的な意味は決まらない。
ケースファイル
名前を借りた経路――MyEtherWallet ハイジャックが示した多層の権限
経路と DNS が偽られた後にもブラウザーは拒否できた。2018年の事件は、権限が一つではなく連鎖していたことを示す。
記事
ARINのIPv6優遇終了通知には移行件数がない
年が変わっても`/36`の中身は増えない。それでも請求区分は変わり得る。ARIN は5年間の IPv6 優遇を予定どおり終えると告知したが、個別連絡の対象が何組織あるのかは公表していない。
記事
署名された障害：Orange España が露呈させた RPKI 書き込み権限
Orange España は、敵対的でも有効な ROA が、検証と各網の判断を通じて到達性を段階的に失わせる過程を示した。
記事
APNICの影響評価は「両案合意」の結果を未定義のまま残す
四ビット境界という見た目は共通している。しかし prop-164 が動かすのは IPv6 allocation の下限で、prop-170 が動かすのは需要審査後の整列手順だ。APNIC 62は、この二つを一語の賛否に畳み込むべきではない。
グローバルの機関
containerd：多くのコンテナ利用者が目にしないランタイムデーモン
Kubernetes、Docker、マネージドクラウドは、コンテナをアプリケーション、ポッド、サービスとして見せる。その下で containerd はイメージを移動し、ファイルシステムを準備し、ランタイム状態を保存してプロセスを監視する。その価値は、意図的に不完全であることにある。オーケストレーション、ネットワーク、ポリシー、利用者向け機能の多くを別の層に残しながら、多数の製品が共有できる特権的な中間層である。
記事
AFRINIC第24条の初稿には独立した審査が要る
締切は過ぎたが、準拠法と紛争解決を定めるはずの条文はまだ提案になっていなかった。翌日も公開リンクに置かれた53ページの草案には、見出しと番号、そして外部の法的助言を待って追記するという注記しかない。
グローバルの機関
DMTF：OS の下でサーバーを制御する標準規格
オペレーティングシステムが利用できなくても、サーバーの電源オフ、点検、更新、再構成は可能です。DMTF は、Redfish API や MCTP トランスポート、PLDM コマンド、SPDM アイデンティティ、SMBIOS インベントリなど、特権的な管理プレーンで使われる言語の多くを定義しています。標準は異種混在フリートの自動化を容易にしますが、ミスの拡大も容易にします。
グローバルの機関
DMTF とサーバー管理の言語
OS が使えない状態でも、サーバーの電源操作・確認・更新・再構成ができます。この特権的な管理プレーンの言語を DMTF が定義しています。Redfish API、MCTP トランスポート、PLDM コマンド、SPDM の識別、SMBIOS によるインベントリなど。共通標準は設備群の自動化を可能にしますが、誤ったコマンド、脆弱な権限、失敗した更新も同じように拡大させます。
インターネット史
ゼロが二つある総和：インターネット・チェックサムが誤りだけを囲った理由
16ビットの安価な計算は、壊れたパケットを数多く退けられるようにした。ただし、その結果は信頼証明ではない。二種類のゼロをめぐる修正史が、主張の境界を映し出す。
記事
一つの文書保管基盤が RIPE NCC の5業務を止めた
8月22日の保守で止まったのは、インターネットの経路ではない。会員が証拠を提出し、RIPE NCC がその証拠に基づいて手続きを進める経路だった。12時間の Alfresco 更新は、普段は見えない共通依存点を、5種類の業務名とともに示した。
インターネット史
送信側が信じ切れない報告――TCP SACKが助言にとどまった理由
受信側が「この区間は届いた」と伝えても、送信側はそのコピーを捨ててはならない。この慎重さこそ SACK の設計である。詳しい観測を回復に使いながら、撤回可能な情報を最終受領証へ格上げしなかった。
グローバルのクラウドサービストレンド
クラウドの出口に請求先がついた
クラウドからデータを動かす費用は、もはや単純な「1GB 当たりいくら」という価格表だけでは読めない。同じ事業者を使っていても、請求先やアカウントの国、データが置かれたリージョン、通過するネットワーク、移動の目的、宛先を誰が所有するか、対象サービス、申請手順によって、利用できる権利も価格も変わる。クラウドの可搬性には、いまや請求先がある。ただし、ここでいう請求先は郵便番号ひとつで結果が決まるという意味ではない。契約とネットワークがつくる地理の比喩である。
記事
LACNICの旧IPv4確認は、政策の完成を待たずに動き始めた
BTW の既報によると、LACNIC では旧 IPv4 保有者への照会がすでに動いている。古い記録を正すことと、同じ証拠を扱う未成立の政策を先取りすることは同じではない。
インターネット史
欠けた場所を指せるACK――TCP SACKは損失をどう可視化したか
TCP の累積 ACK は、連続して届いた境界を確実に示す。しかし最初の穴より先に並ぶデータについては語れない。SACK はその先の区間を指し示す語彙を加えたが、再送の判断まで受信側へ渡さなかった。
インターネット史
横を指したルーター――ICMP Redirectが近道をローカルに留めた理由
最初のルーターは、同じリンク上の近道をホストへ教えられた。しかし、その助言は経路制御の委任でも、宛先に対する権限の証明でもなかった。