調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
インターネット史
両端が同時に電話をかけたとき：TCPの同時オープンは衝突ではなかった
TCP の接続確立は、発信するクライアントと待ち受けるサーバーの物語として教えられる。しかし1981年の設計は、もっと対称的だった。二つのプロセスが同時に能動オープンし、SYN がすれ違っても、勝者を決めずに一つの接続へ収束できた。後年、その正当な経路を異常と誤認したのは、典型的な順序だけを覚えた NAT だった。
インターネット史
寛容の代価――受信側の譲歩がバグをプロトコルの掟にした
不完全なインターネットを支えた有名な規則は、異なる実装をまず会話させるためのものだった。受信側が曖昧さを引き受けたことでネットワークは動き始めた。しかし譲歩が恒久化すると、欠陥へのフィードバックが消え、癖が事実上の契約となり、後発実装が一つの送信側の誤りを負担した。
ケースファイル
間違った仕事に有効だった証明書――Flameが露呈させた用途の中の権限
Flame は Microsoft のルート秘密鍵を盗む必要がなかった。ライセンス用の署名経路に、別のソフトウェアを Microsoft 製として通すだけの権限が紛れ込んでいたからだ。
インターネット史
帯域外ではなかったポインタ――TCP緊急機構が自らのストリームから離れていった過程
処理中のサーバーを起こすために、別の接続は要らない。初期 TCP が用意したのは同じバイト列の境界を示す通知だった。しかし API は一バイトを外へ取り出し、仕様と実装は境界を一つ違えて数え、中間装置は通知そのものを消せるようになった。
ケースファイル
消えた後も働き続けたリクエスト――Rapid Resetが示したキャンセル権限
HTTP/2 は一つの要求だけを取り消して接続を残せる。Rapid Reset は、その正当な機能が相手のキューに無制限の仕事を残す瞬間を可視化した。
ケースファイル
鍵を退役させられなかったパッチ――Debian OpenSSL のエントロピー障害と弱い資格情報の残存
修正版ライブラリは次の鍵を安全に作れた。しかし、すでに遠隔の認可ファイルや証明書、VPN、バックアップへ渡った鍵を見つけ、拒否させる力までは持っていなかった。
インターネット史
インターネットが無視を学んだメッセージ――ICMP Source Quenchが権限を失った理由
初期のインターネットでは、混雑したゲートウェイが遠隔の送信元へ別の命令を送り、速度低下を求められた。運用経験はこの約束を反転させた。輻輳には今もフィードバックが必要だが、孤立した ICMP 命令にトランスポート速度を変える資格はない。
IETF
Susan HaresとFlowSpecフィルターを認可する経路
BGP の経路広告が伝えるのは、通常なら packet の到達先である。FlowSpec の広告は、条件に合う packet を遅くし、捨て、mark し、別経路へ送ることまで要求できる。そこで問われるのは表現形式よりも権限だ。Susan Hares が共同執筆した RFC 8955は、その権限を現在の unicast route に結び付けた。後の RFC 9117は、central controller の例外が local domain の外へ広がらないことを明確にした。
記事
三つの国内登録制度が映すLACNIC「合意なし」後の実務の空白
ブラジルでは、個人事業主は自分の名で事業を営む自然人とされる。アルゼンチンの簡易税制は `persona humana` を対象にする。ウルグアイでは、自然人が経済活動の開始前に一人企業を登録する。7月4日の LACNIC の結果は、どの形態が適格かを決めたものではない。一つの定義案が合意に至らなかった、と示しただけだ。
ケースファイル
すべての鍵を要求した署名――KeyTrapが露わにした信頼の計算費用
KeyTrap が破ったのは DNSSEC の署名ではない。検証者の誠実さを遠隔から計算資源へ換える仕組みを示し、信頼の判定にも予算が必要だと突きつけた。
ケースファイル
売却できなかったルート――Symantec 撤退が示した「移転できる信頼」の限界
認証事業や顧客、契約は DigiCert へ移せても、旧ルートを信頼し続けよという命令までは売れない。受け入れるかどうかは、独立して動くクライアント側に残った。
IETF
Bruno Decraeneと、BGPを切る前にトラフィックを抜く設計
計画保守では、リンクが消える時刻をあらかじめ知っている。その知識を使わずに先に BGP セッションを閉じれば、意図した作業を突発障害と同じ順番で処理することになる。古い経路がまだ転送できるうちに優先度を下げ、代替経路への移行を確かめてから切る。Bruno Decraene の公開 RFC 記録は、この順序を要件から運用手順まで追える。
グローバルの地域 ISP トレンド
捨てるのは上位5％、消えるのはピークではない
帯域の95パーセンタイル課金は、月のうち一定時間だけ高速通信を「無料」にする制度ではない。計測値を大きい順に並べ、その一部を請求計算から外すことで、持続的な利用と短いピークの境界を引く契約上の仕組みだ。その境界がどこに置かれるかは、物理ポートの速度、最低コミット、サンプル間隔、上り下りの扱い、複数回線の集約方法、超過価格や例外ピーク条項、そして買い手が請求メーターを自力で再現できるかによって変わる。95という数字だけを見ても、経済的な意味は決まらない。
ケースファイル
名前を借りた経路――MyEtherWallet ハイジャックが示した多層の権限
経路と DNS が偽られた後にもブラウザーは拒否できた。2018年の事件は、権限が一つではなく連鎖していたことを示す。
記事
ARINのIPv6優遇終了通知には移行件数がない
年が変わっても`/36`の中身は増えない。それでも請求区分は変わり得る。ARIN は5年間の IPv6 優遇を予定どおり終えると告知したが、個別連絡の対象が何組織あるのかは公表していない。
記事
署名された障害：Orange España が露呈させた RPKI 書き込み権限
Orange España は、敵対的でも有効な ROA が、検証と各網の判断を通じて到達性を段階的に失わせる過程を示した。
記事
APNICの影響評価は「両案合意」の結果を未定義のまま残す
四ビット境界という見た目は共通している。しかし prop-164 が動かすのは IPv6 allocation の下限で、prop-170 が動かすのは需要審査後の整列手順だ。APNIC 62は、この二つを一語の賛否に畳み込むべきではない。
グローバルの機関
containerd：多くのコンテナ利用者が目にしないランタイムデーモン
Kubernetes、Docker、マネージドクラウドは、コンテナをアプリケーション、ポッド、サービスとして見せる。その下で containerd はイメージを移動し、ファイルシステムを準備し、ランタイム状態を保存してプロセスを監視する。その価値は、意図的に不完全であることにある。オーケストレーション、ネットワーク、ポリシー、利用者向け機能の多くを別の層に残しながら、多数の製品が共有できる特権的な中間層である。
記事
AFRINIC第24条の初稿には独立した審査が要る
締切は過ぎたが、準拠法と紛争解決を定めるはずの条文はまだ提案になっていなかった。翌日も公開リンクに置かれた53ページの草案には、見出しと番号、そして外部の法的助言を待って追記するという注記しかない。
グローバルの機関
DMTF：OS の下でサーバーを制御する標準規格
オペレーティングシステムが利用できなくても、サーバーの電源オフ、点検、更新、再構成は可能です。DMTF は、Redfish API や MCTP トランスポート、PLDM コマンド、SPDM アイデンティティ、SMBIOS インベントリなど、特権的な管理プレーンで使われる言語の多くを定義しています。標準は異種混在フリートの自動化を容易にしますが、ミスの拡大も容易にします。