Domínio principal
Governança da internet e roteamento
Na faceta Domínio principal, Governança da internet e roteamento grupos de inteligência são organizados por domínio principal para que os leitores possam acompanhar uma área de foco em infraestrutura da internet, governança, mercados de conectividade ou capital digital. A página reúne artigos relacionados, evidências públicas, instituições, empresas, pessoas, exposição regional, dependências operacionais e contexto de mercado que, de outra forma, poderiam estar espalhados por páginas de categorias separadas. Ela explica o domínio, a provável classe de atores, o contexto de mercado ou de governança e o material de origem que os leitores devem usar ao comparar sinais. Operadores, analistas e leitores de governança podem ver como o mesmo domínio aparece em eventos, perfis, mudanças de mercado, evidências de fontes públicas, dependências regionais e decisões de infraestrutura de ciclos mais longos ao longo do tempo.
IETF
Corey Bonnell e a assinatura de CRL feita por uma chave sem autorização
O verificador pode provar que uma chave assinou uma lista de revogação e ainda não provar que aquela chave foi certificada para esse trabalho. A RFC 10007 fecha essa distância: em certificado v3 do emissor de CRL, `keyUsage` precisa existir e `cRLSign` precisa estar marcado.
IETF
Kireeti Kompella e a resposta Echo que não comprovou o serviço
Uma resposta MPLS Echo pode mostrar que uma sonda definida chegou a um roteador capaz de explicar um FEC específico. Ela não comprova todos os caminhos ECMP, a prontidão do backup ocioso, a simetria da volta, o payload do cliente nem a conclusão da aplicação. Em LSP Ping, a…
IETF
Eliot Lear e a política de dispositivo que nunca foi uma atestação
Um equipamento pode declarar as comunicações de que precisa sem provar sua própria confiabilidade. A RFC 8520 transforma essa declaração limitada em algo operacional por meio do Manufacturer Usage Description, mas mantém a decisão com a rede local. URL, arquivo assinado…
IETF
Tero Kivinen e a nova IKE SA que herdou Child SAs em operação
Uma troca de chaves pode terminar sem trocar as chaves que protegem os pacotes. No IKEv2, a sucessão da IKE SA renova o canal de controle, enquanto as Child SAs de ESP ou AH podem continuar com seus próprios SPIs, seletores e material criptográfico. A arquitetura registrada no…
IETF
Roy Fielding e o método que nomeava uma intenção, não uma permissão
O primeiro token de uma requisição HTTP atravessa sistemas que não compartilham código nem dono. Ele dá a todos uma descrição mínima do que o cliente pretende. Essa coordenação funciona justamente porque não tenta decidir tudo. O método não autentica uma pessoa, não concede…
IETF
Mark Nottingham e o agente de usuário que não podia falar por todos
O navegador pode funcionar como anteparo: contém o poder do serviço remoto, aplica uma escolha local e oferece uma rota para outra implementação. Mas ser intermediário técnico não transforma software, fornecedor ou participante de padronização em porta-voz autorizado de toda…