Domínio principal
Segurança
Na faceta Domínio principal, Segurança grupos de inteligência são organizados por domínio principal para que os leitores possam acompanhar uma área de foco em infraestrutura da internet, governança, mercados de conectividade ou capital digital. A página reúne artigos relacionados, evidências públicas, instituições, empresas, pessoas, exposição regional, dependências operacionais e contexto de mercado que, de outra forma, poderiam estar espalhados por páginas de categorias separadas. Ela explica o domínio, a provável classe de atores, o contexto de mercado ou de governança e o material de origem que os leitores devem usar ao comparar sinais. Operadores, analistas e leitores de governança podem ver como o mesmo domínio aparece em eventos, perfis, mudanças de mercado, evidências de fontes públicas, dependências regionais e decisões de infraestrutura de ciclos mais longos ao longo do tempo.
IETF
Uma conexão física não define, sozinha, um usuário do portal
Quando vários terminais compartilham um ponto de acesso ou uma tradução de endereços, o que parecia um identificador suficiente pode deixar de distinguir os equipamentos. O vínculo de sessão precisa acompanhar essa mudança e saber quando terminar.
IETF
O desempenho medido precisa conservar suas condições
Uma meta de operação pode caber em uma linha. A evidência que a sustenta não cabe apenas no nome do equipamento: depende das funções de segurança, da carga e do ambiente usados no ensaio.
Tendências globais de serviços em nuvem
F5 resolve degradação do Global Log Receiver
A F5 resolveu uma degradação do Global Log Receiver que afetou um cliente, enquanto o tráfego de aplicações e os serviços do Distributed Cloud Console permaneceram operacionais.
Tendências de Serviços de Nuvem da América do Norte
Cloudflare restabelece o R2 após erros 503 regionais
A Cloudflare restabeleceu o R2 no leste da América do Norte após um incidente de cerca de três horas e meia que gerou mais erros 503 para clientes da região.
Reportagens
A ARIN permite nomear um ROA, mas a busca online ainda ignora o nome
O resumo de inteligência sobre A ARIN permite nomear um ROA, mas a busca online ainda ignora o nome explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de mercado e as possíveis consequências de…
IETF
Sem abrir a conversa, o servidor ainda escolhe o que entregar
Na videoconferência com SFrame, tirar do intermediário a chave do conteúdo não elimina seu papel na distribuição. O serviço continua decidindo quais fluxos chegam a cada pessoa, e o terminal ainda precisa transformar o material recebido em imagem utilizável.
Arquivo de Caso
Quem pede mais autenticação precisa responder pela interrupção
Uma API pode ter bons motivos para exigir uma autenticação diferente ou mais recente. O custo dessa decisão, porém, pode recair sobre outra equipe e sobre o usuário. O RFC 9470 padroniza a transmissão da exigência; a viabilidade do percurso e a responsabilidade quando ele não…
Arquivo de Caso
Quando o conserto do Wi-Fi muda a política de dados
Manter um serviço funcionando não exige, por definição, reconhecer o mesmo aparelho em qualquer contexto. O RFC 9724 ajuda a separar a continuidade necessária da permanência que um sistema antigo aprendeu a exigir.
Líderes
Daniel Fett e o campo de emissor que nomeava o servidor, não o token
Um callback OAuth pode trazer o `state` correto e um código de autorização verdadeiro e, mesmo assim, estar a caminho do servidor errado. A RFC 9207 acrescenta uma comparação antes que o erro vire vazamento: o emissor indicado na resposta é o mesmo que o cliente registrou no…
Reportagens
A ARIN planeja alertas sobre o impacto de ROAs na web, mas não na API
Há um momento em que a correção ainda é barata: o ROA está preenchido, mas não foi confirmado. A ARIN quer usar esse intervalo para mostrar como a mudança pode afetar rotas observadas. O cuidado, porém, termina na interface web. Para a API, o desenho público ainda transfere a…
Reportagens
O RDAP da APNIC bloqueou cerca de 10% das requisições por não parecerem vir de navegadores
O erro de janeiro não transformou dados corretos em dados errados. Ele fez algo anterior: impediu que uma parte dos clientes chegasse ao serviço que poderia responder. Quando essa triagem usa aparência de navegador em um protocolo voltado a máquinas, disponibilidade e…
Reportagens
O dump WHOIS da AFRINIC ainda carrega 1.345 rótulos de autenticação obsoletos
Uma linha antiga pode continuar no registro para que a migração seja concluída sem bloquear o titular. Também pode ser apenas um vestígio que o sistema já não aceita. O dado público mostra a linha; só uma prova ligada ao código em produção pode dizer qual dessas histórias é…
Reportagens
A troca da KSK raiz faz da prontidão dos resolvedores o teste real de continuidade
O DNS pode estar saudável enquanto usuários atrás de um resolvedor validador desatualizado veem falhas. Esse é o paradoxo operacional da troca da KSK raiz: a chave muda no centro, mas a continuidade é decidida por frotas distribuídas de resolvedores.
Reportagens
O anycast de DNS reverso da LACNIC transforma continuidade em controle distribuído
O DNS reverso quase não aparece até deixar de responder. A arquitetura anycast da LACNIC mostra que a continuidade de um registro depende de localização, roteamento, sincronização e observação, não de um servidor isolado.
Reportagens
As medições do LACNIC transformam latência regional em evidência operacional
Um gráfico de latência não encerra um diagnóstico sobre a Internet de um país. Ele ganha valor quando sondas, período e comparação estão visíveis e a observação pode ser repetida.
Reportagens
Os controles RPKI do LACNIC tornam operacional a autoridade de origem
RPKI não torna o BGP seguro apenas por existir uma declaração assinada. Ele oferece evidência criptográfica sobre qual sistema autônomo pode originar um prefixo; cabe aos operadores manter essa autorização coerente com o roteamento real e decidir como a validação afetará suas…
Reportagens
A lista de países do SMS da ARIN virou uma fronteira de custo
Uma proposta para ampliar o SMS acabou respondida como questão de segurança. A ARIN diz que os poucos números de fora de sua região já atendidos criaram um vetor de ataque oneroso. A restrição está documentada; o ataque, o volume e a conta permanecem fora do registro público.
Arquivo de Caso
O desafio atravessou a demora; a autoridade, não: RFC 9891
A RFC 9891 leva uma prova ACME até uma rede tolerante a atrasos. O resultado confirma um controle momentâneo segundo regras definidas, sem transformar essa resposta em propriedade do nome, autorização de rota ou prova de implantação.
Tendências de Telecomunicações nacionais da Europa e Oriente Médio
Sparkle e Hellas Sat testam segurança resistente à computação quântica via satélite
Sparkle e Hellas Sat ampliaram o serviço QSI da Sparkle de um enlace terrestre entre data centers para uma conexão de satélite GEO entre Grécia e Chipre.
IETF
Rich Salz e a exigência de TLS 1.3 que não era um comprovante de implantação
Um padrão pode estabelecer uma regra forte sem produzir, por si só, a prova de que ela se tornou verdadeira em todos os sistemas em execução. Essa distinção não reduz o padrão; ela impede que uma decisão correta de protocolo seja apresentada como uma implantação já observada. O…