인텔리전스
최신 기사
인프라 운영 주체, 정책 결정, 시장 동향, 디지털 권력 이동에 관한 최신 인텔리전스입니다.
IETF
서명 알고리즘은 서명된 바이트 시퀀스가 아닙니다: CMS의 RFC 9882와 ML-DSA
동일한 콘텐츠에 대해 두 CMS 시스템이 모두 ML-DSA-65를 선택했음에도 검증이 실패합니다. 한쪽은 최종 암시적 태그 표현에 서명하고 다른쪽은 명시적 SET OF 태그를 포함한 전체 DER SignedAttrs 값을 검증하기 때문입니다. 알고리즘은 같지만 서명된 바이트 도메인이 다릅니다.
스토리
AFRINIC, NRO NC/ASO AC 후보 2명 무경쟁 당선 간주 — 연결된 2026 규정집은 현재 404 반환
AFRINIC의 2026년 최종 후보 명단은 Stephen Musa Honlue와 Nitin Kelawon Sookun이 NRO NC/ASO AC에 무경쟁으로 당선된 것으로 간주되며, 투표는 여전히 임기 기간을 결정한다고 밝혔다. 그 절차의 근거로 링크된 선거 지침 페이지는 2026년 9월 3일 확인 시 404를 반환했으며, 이는 명단 공시 시점에 규정이 접근 불가했다는 증명 없이 현재 시점의 공개 감사 기록 공백을 남긴다.
인터넷 번호 자원 커뮤니티
트러스트 앵커 롤오버에는 수용 장부가 필요합니다
RPKI 트러스트 앵커 운영자는 모든 신뢰 당사자가 새 키를 사용할 준비가 되지 않은 상태에서도 대체 키를 공개할 수 있습니다. 전환은 시작일이 아니라 검증된 관찰의 연속입니다. 방어 가능한 기록은 무엇이 공표되었고, 무엇이 안정적으로 유지되었으며, 어느 검증기가 전환했고, 어느 오래된 클라이언트가 이전 키에 계속 의존했는지를 보여주어야 합니다.
IETF
알고리즘 이름만으로는 인증서 프로필이 정해지지 않는다: PKIX에서의 RFC 9881과 ML-DSA
알고리즘 이름만으로는 인증서 프로필이 정해지지 않는다: PKIX에서의 RFC 9881과 ML-DSA 인텔리전스 요약은 해당 이슈의 전개 과정, 독자가 확인할 수 있는 공개 근거, 관련된 조직, 지역적 맥락, 시장 노출, 그리고 이후 발생할 수 있는 인프라 파급 효과를 설명합니다. IETF 동향 맥락은 이 신호를 네트워크 운영, 사업자 전략, 거버넌스 결정, 자본 흐름, 고객 의존성, 규제 압력, 파트너십 변화, 복원력 계획, 조달 리스크, 서비스 연속성과 연결합니다.
AFNOG
AfNOG, 메일링 리스트 규칙은 공개했지만 그 뒤의 운영 절차는 공개하지 않아
AfNOG의 메일링 리스트 페이지는 기술 커뮤니티에 대한 명확한 기대치를 제시합니다. 토론은 운영 사안에 집중하고, 무례한 언행을 삼가며, 노골적인 제품 마케팅에 리스트를 사용하지 말라는 것입니다. 공개된 페이지는 규칙을 밝히지만, 게시물이 규칙을 넘었다고 주장될 때 적용되는 절차는 설명하지 않습니다.
역사
유휴 피어를 죽은 것으로 선언할 수 없었던 프로브: TCP keep-alive
유휴 상태의 TCP 연결은 깨어 있지 않아도 조용히 남아 있을 수 있습니다. keep-alive는 전송 계층 상태의 신호를 찾지만, 응답이 한 번 없다는 사실만으로 결론을 내리지는 않습니다.
리더
Prasad Vadke와 기업 이메일 이면의 에스컬레이션 시계
기업 이메일 장애는 두 개의 시계를 동시에 작동시킨다. 하나는 진단과 복구의 기술적 작업을 측정하고, 다른 하나는 놓친 의사결정, 중단된 회의, 커지는 불확실성의 비용을 측정한다. Prasad Vadke의 서비스 수준 협약(SLA)에 관한 공개 저술은 어느 한쪽 시계가 시작되기 전에 그 두 시계를 관리 가능하게 만들려는 시도로 읽을 때 가장 유용하다.
IDNOG
IDNOG는 후원 등급과 발표 심사를 공개하지만 그 둘 사이의 경계는 공개하지 않는다
IDNOG의 공개 기록은 같은 컨퍼런스를 둘러싼 두 시스템을 보여준다. 하나는 상업 후원자를 명명된 후원 등급으로 묶고, 다른 하나는 발표 심사를 자원봉사 프로그램 위원회에 맡긴다. 검토한 자료에 나오지 않은 것은 이 두 시스템을 분리하는 규칙이다.
인터넷 번호 자원 커뮤니티
ASN 이전에는 라우팅 정체성 인수인계 대장이 필요합니다
ASN 이전에는 라우팅 정체성 인수인계 대장이 필요합니다 인텔리전스 요약은 해당 이슈의 전개 과정, 독자가 확인할 수 있는 공개 근거, 관련된 조직, 지역적 맥락, 시장 노출, 그리고 이후 발생할 수 있는 인프라 파급 효과를 설명합니다. 인터넷 번호 자원 커뮤니티 동향 맥락은 이 신호를 네트워크 운영, 사업자 전략, 거버넌스 결정, 자본 흐름, 고객 의존성, 규제 압력, 파트너십 변화, 복원력 계획, 조달 리스크, 서비스 연속성과 연결합니다.
역사
두 번째 세그먼트를 기다린 확인 응답: TCP 지연 ACK
TCP는 수신한 데이터 세그먼트 하나에 항상 즉시 확인 응답으로 답하지 않습니다. 수신자는 잠시 기다릴 수 있지만, 그 침묵은 두 번째 세그먼트 기준, 타이머, 손실 근거를 보존하는 예외 규칙에 의해 통제됩니다.
IETF
QNAME 최소화는 프라이버시 스위치가 아니라 쿼리 시퀀스 계약이다
리졸버가 QNAME 최소화를 활성화했다고 표시하더라도, 조회마다 노출되는 이름과 비용, 장애 양상은 크게 달라질 수 있다. 위임 지식, 캐시 상태, 부정 응답 근거가 만들어내는 유한한 시퀀스를 운영자가 재구성할 수 있을 때만 이 기능이 의미를 가진다.
IETF
여기서 허용되는 헤더가 모든 곳에서 신뢰되는 것은 아니다: RFC 9878과 SIP P-Header 범위
발신자가 수신자가 허용하지 않는 SIP 메시지에 P-Header를 넣으면, 신뢰 경계에서 호출이 실패할 수 있습니다. 한 구현체는 필드를 제거하고, 다른 하나는 메시지를 거부하고, 또 다른 하나는 그대로 수용합니다. 값 자체의 진위 여부가 논의되기 전에도 과금 컨텍스트, 방문 네트워크 데이터, 접속 네트워크 정보에 영향을 줄 수 있습니다.
글로벌 클라우드 서비스 동향
QUIC 연결 ID는 가입자 신원이 아니다
QUIC 연결은 Wi-Fi에서 이동 통신 접속으로 바뀌어도 유지될 수 있습니다. 패킷이 연결을 찾도록 돕는 식별자는 전송 상태일 뿐, 휴대폰을 쥔 사람이 누구인지, 어떤 계정이 활성화되어 있는지, 애플리케이션 작업이 여전히 승인된 상태인지를 증명하지 않습니다.
역사
한 번에 한 바이트씩 열기를 거부한 윈도: TCP 실리 윈도 신드롬 회피
TCP 수신자는 여유 공간이 생겨도 그 공간을 즉시 광고하지 않을 수 있다. 이 의도된 침묵이 작은 허가가 스스로 반복하는 작은 패킷의 흐름으로 변하는 것을 막는다.
IETF
2바이트 숫자가 페이로드에 대해 거짓말할 수 있다: RFC 9876과 CoAP 레지스트리 통제
CoAP는 Content-Format을 페이로드의 미디어 타입과 콘텐츠 코딩을 식별하는 작은 정수로 정의합니다. RFC 9876은 그 정수 뒤의 등록 절차를 더 엄격하게 만듭니다. 미디어 타입, 파라미터, 코딩, 의미가 모호하지 않을 때만 코드 포인트가 의미를 갖기 때문입니다.
BDNOG
bdNOG Publishes Who Oversees Its Executive Committee, Not How
bdNOG의 공개 거버넌스 페이지는 선명한 선을 그립니다. 이사회가 최고 권한이고, 집행위원회(EC)가 커뮤니티의 업무를 관리합니다. 이사회 페이지는 연간 활동을 승인하고 EC를 책임 있게 감독한다고 밝히며, EC 페이지는 운영 위원회와 2년 임기 자격 규칙을 명시합니다. 페이지가 보여주지 않는 것은 그 책임성 뒤의 절차입니다.
역사
연결을 끊지 않고 닫힌 윈도우: TCP 퍼시스트
TCP 수신 측이 더 이상 공간이 없다고 말하면 송신 측은 일반 데이터 전송을 멈춥니다. 더 어려운 문제는 새 공간을 알리는 그 한 메시지가 유실될 경우 어느 쪽도 이 일시 정지에서 벗어날 수 없다는 점입니다.
글로벌 클라우드 서비스 동향
빠른 0-RTT 핸드셰이크는 일회성 트랜잭션이 아니다
TLS 1.3과 QUIC는 재개된 연결에서 왕복 한 번을 줄일 수 있다. 그것은 지연 시간 결과일 뿐, 상태를 바꾸는 요청이 애플리케이션에 한 번 도달해 한 번 커밋되었고 다른 곳에서 결코 재생되지 않는다는 영수증이 아니다.
IETF
헤더 하나가 사이트 전체 섹션을 무효화할 수 있다: RFC 9875와 HTTP 캐시 그룹
하나의 응답이 단일 캐시와 단일 URI 오리진 안에서 관련 저장 응답들에 라벨을 붙일 수 있고, 이후 안전하지 않은 요청이 이 라벨들을 지정해 무효화를 시도할 수 있습니다. 유용한 경계는 로컬 조율이지, 캐시·CDN·오리진을 넘는 동기화 보장이 아닙니다.
스토리
AFRINIC, 1,700명이 넘는 지원자 풀에서 장학생 5명 선정. 선정 기록은 비공개
AFRINIC의 발표는 5명의 이름을 밝히고 매우 경쟁적인 프로그램이라고 설명합니다. 그러나 정확한 지원자 수, 채점 방식, 평가자, 결정 기록을 공개하지 않아, 이 공지는 결과만 증명할 뿐 선정 과정의 재현 가능성은 보여주지 못합니다.