Perfil
Research
A inteligência de perfil Research conecta cobertura de pessoas, empresas, instituições e outras entidades para leitores que comparam os assuntos por trás das reportagens da BTW.MEDIA. A página ajuda a comparar perfis públicos, eventos relacionados, pacotes de evidências, mudanças de cargo, áreas de atuação, exposição à governança, vínculos organizacionais e relevância de mercado, mantendo registros de organizações e pessoas distintos da cronologia de notícias comum. Os leitores podem entender o assunto por trás do título, as evidências que sustentam esse perfil e as relações de infraestrutura ou mercado que tornam o perfil relevante. Eles podem ver quem ou o que o perfil representa, quais fontes públicas o sustentam, como ele se conecta a empresas, mercados, órgãos de governança ou eventos, e quais mudanças podem merecer atenção contínua à medida que o assunto evolui.
Arquivo de Caso
A resposta que venceu a corrida: Kaminsky, DNS e a entropia por trás da confiança
O pacote falso não precisava provar que vinha da autoridade correta. Bastava parecer a resposta de uma consulta ainda aberta e chegar primeiro. Em 2008, essa regra de aceitação virou uma corrida que o agressor podia reiniciar, revelando a distância entre comprar imprevisibilidade…
Arquivo de Caso
A regra que chegou ao mundo antes de revelar o preço: a pane do WAF da Cloudflare
Em julho de 2019, uma mudança aprovada alcançou a borda global em segundos e transformou um detalhe de expressão regular em indisponibilidade; o episódio mostrou que distribuir configuração é exercer poder sobre recursos, não apenas mover dados com rapidez.
Arquivo de Caso
A página que usou a memória de outro cliente: a fronteira exposta pelo Cloudbleed
O HTML defeituoso acionava o erro, mas os bytes vazados podiam pertencer a um cliente sem qualquer relação com ele. O Cloudbleed mostrou que fechar a fonte do vazamento e retirar o que já atravessou a fronteira são trabalhos diferentes.
Arquivo de Caso
O certificado válido para a função errada: Flame e a autoridade escondida no propósito
O Flame não precisou roubar uma chave-raiz da Microsoft. Bastou encontrar, dentro de uma rotina de licenciamento, uma cadeia capaz de falar com a autoridade reservada ao software confiável.
Arquivo de Caso
O pedido sumiu, mas o trabalho continuou: o que o Rapid Reset revelou sobre o poder de cancelar
O ataque HTTP/2 Rapid Reset não explorou uma mensagem proibida. Explorou a diferença entre encerrar um fluxo no protocolo e recuperar o custo que esse fluxo já havia imposto. Essa diferença transformou o cancelamento, normalmente uma economia legítima, em uma máquina de…
Arquivo de Caso
O patch que não conseguiu aposentar uma chave: Debian OpenSSL e a sobrevida das credenciais fracas
O gerador corrigido deixou de criar segredos previsíveis; as chaves antigas continuaram válidas para cada servidor, cliente e par que ainda não tivesse aprendido a recusá-las.
IETF
Susan Hares e a rota que autoriza o filtro FlowSpec
Distribuir um filtro por BGP pode poupar uma rede durante um ataque. Também pode espalhar um erro com a velocidade do controle de rotas. O trabalho de padronização do qual Susan Hares participou mostra que o ponto decisivo não é apenas descrever o tráfego e a ação: a origem da…
Arquivo de Caso
A assinatura que exigia todas as chaves: o custo da confiança exposto pelo KeyTrap
O KeyTrap não falsificou o DNSSEC; transformou o zelo do validador em capacidade computacional disponível ao emissor remoto e tornou inevitável um orçamento local para a prova.
Arquivo de Caso
A raiz que não foi vendida: o que a saída da Symantec revelou sobre confiança transferível
A Symantec podia vender a operação de certificados, os clientes e os sistemas à DigiCert. Não podia incluir no negócio uma ordem para que os navegadores continuassem aceitando as raízes antigas.
IETF
Bruno Decraene e o tráfego que sai antes da sessão BGP
O comando que encerra uma sessão BGP dura um instante. A manutenção segura começa bem antes dele. Enquanto o caminho antigo ainda encaminha pacotes, a rede precisa torná-lo menos desejável, revelar as alternativas e verificar se elas suportam a transferência. Só depois o…
Arquivo de Caso
A rota que tomou um nome emprestado: o que o sequestro da MyEtherWallet revelou sobre autoridade em camadas
O incidente de 2018 não teve uma única fronteira: uma decisão de rota feita longe do usuário reapareceu como resposta DNS e tentativa de transação.
Reportagens
A interrupção assinada: o poder de escrita RPKI revelado pela Orange España
Orange España mostrou como uma ROA hostil, mas válida, pode transformar acesso indevido à conta em perda escalonada de rotas.
História
O núcleo que precisou deixar de ser o núcleo: EGP e a invenção dos sistemas autônomos
A Internet inicial não se descentralizou porque suas redes passaram a concordar. Ela tornou o desacordo administrável. O EGP deixou cada operação escolher seu roteamento interno e exigiu apenas uma troca limitada de alcançabilidade na fronteira. Essa divisão criou autonomia…
Arquivo de Caso
Uma errata RFC verificada corrige o registro sem reescrevê-lo
Uma errata pode identificar um defeito real, apresentar a redação correta e receber verificação competente. Ainda assim, ela não substitui silenciosamente o RFC publicado. Essa distância permite corrigir implementações sem apagar o que a comunidade aprovou nem transformar…
História
A Web que o CERN decidiu não possuir
A World Wide Web não saiu do laboratório por uma única declaração generosa. Primeiro, sua arquitetura reduziu o que o centro precisava saber; depois, especificações e clientes se tornaram executáveis fora da estação NeXT; por fim, o CERN retirou a autorização jurídica que ainda…
História
Uma rede para quem ainda não tinha a melhor conexão: a escolha institucional da CSNET
A CSNET ampliou a comunidade de pesquisa sem exigir que todos comprassem a mesma infraestrutura. ARPANET, IP sobre a rede comercial X.25 e correio discado da PhoneNet formaram uma rede lógica com capacidades desiguais. A experiência mostrou que acesso parcial pode ser uma porta…
História
A fronteira do IMP: como a ARPANET dividiu a rede antes que a Internet aprendesse a confiar nas pontas
O primeiro grande corte arquitetônico da ARPANET não separou uma “rede inteligente” de computadores passivos. Separou um substrato de comutação contratado, especificado e operado por BBN de hosts que ainda precisavam decidir, em conjunto, como a comunicação seria tornada correta.…
História
Vint Cerf antes da virada: os limites que fizeram o TCP/IP
Em 1º de janeiro de 1983, uma data inscrita num plano técnico passou a depender de milhares de decisões locais. A contribuição de Vint Cerf foi decisiva, mas o que tornou o TCP/IP utilizável foi uma cadeia coletiva de projeto, crítica, implementação, registros, política e…
Reportagens
Na AFRINIC, o poder da reunião remota começa no convite
O artigo 19.3 mantém a participação a distância, mas não regula quem cria o acesso, entrega credenciais e comprova a presença. Antes de a primeira voz entrar, a arquitetura de poder já foi definida.
Tendências globais de serviços em nuvem
V-JEPA previu características de vídeo, não um mundo completo
A primeira versão do V-JEPA investigou se prever características ocultas poderia produzir representações reutilizáveis de vídeo. O lançamento de fevereiro de 2024 foi um artefato de pesquisa, limitado por checkpoints, procedência de dados públicos, probes treinados, termos não…