Tópico
Evidências de recursos de rede
Na faceta Tópico, a inteligência do tópico Evidências de recursos de rede conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Arquivo de Caso
O retorno encontrou a sessão; a origem continuou sem identidade
Há um conserto elegante para um problema ingrato de middlebox em SRv6: usar o SID de serviço como endereço IPv6 de origem externo, fazendo ida e volta formarem o par que o firewall espera. O novo documento do grupo SPRING formaliza essa ideia. Só que o mesmo campo passa a dizer…
Arquivo de Caso
HTTP 200 não é uma decisão do registro EPP
Ao levar comandos de provisionamento por HTTPS, o operador passa a receber duas respostas: uma sobre a viagem pela web e outra sobre a ação no registro. A primeira não pode ser promovida, por conveniência, a substituta da segunda.
Arquivo de Caso
O nome da função sobreviveu; a receita do hash não: RFC 9861
KangarooTwelve e TurboSHAKE podem produzir saídas de qualquer comprimento. Isso transforma comprimento, domínio, personalização e ordem dos bytes em parte da própria operação. Um inventário que guarda somente o nome da função preserva a placa da máquina, não o processo que gerou…
Arquivo de Caso
Quem pede mais autenticação precisa responder pela interrupção
Uma API pode ter bons motivos para exigir uma autenticação diferente ou mais recente. O custo dessa decisão, porém, pode recair sobre outra equipe e sobre o usuário. O RFC 9470 padroniza a transmissão da exigência; a viabilidade do percurso e a responsabilidade quando ele não…
IETF
Minuta YANG para roteadores RPKI ganha contadores de falha. Retrato não é histórico
Uma reinicialização planejada e um desligamento do cache podem deixar o roteador sem sessão RPKI, mas não pedem a mesma resposta. A nova revisão de um modelo do SIDROPS passa a distinguir melhor esses sinais. A questão de governança vem depois da coleta: preservar o contexto que…
Reportagens
RIPE encerrou o RRC18 após reiniciar serviços. Catorze minutos depois, abriu um caso semelhante no RRC24
O RRC18 voltou a publicar depois do reinício de dois serviços de backend, mas a causa continuou desconhecida. Quando o registro público seguinte apareceu, o RRC24 apresentava o mesmo tipo de sintoma e RIPE NCC dizia não poder excluir outros coletores. O episódio não prova uma…
Arquivo de Caso
O nome que a rede decidiu mostrar
Uma lista de serviços internos pode ficar fora do DNS público enquanto a autorização para resolvê-los continua verificável. No RFC 9704, porém, o nome do próprio resolvedor aparece. A privacidade depende tanto dessa escolha quanto do mecanismo que protege a lista.
Arquivo de Caso
Um grupo pode concluir que um princípio geral do IETF não se aplica. A premissa de ambiente deve expirar
Uma revisão de arquitetura às vezes termina com uma frase estreita: o princípio não se aplica porque o protocolo só pode operar em ambiente controlado. Anos depois, o protocolo ganha um gateway, entra num produto e atravessa uma fronteira administrativa. A frase continua no…
Arquivo de Caso
Quando o conserto do Wi-Fi muda a política de dados
Manter um serviço funcionando não exige, por definição, reconhecer o mesmo aparelho em qualquer contexto. O RFC 9724 ajuda a separar a continuidade necessária da permanência que um sistema antigo aprendeu a exigir.
Reportagens
A ARIN encerrou a correção sobre ROAs. O exemplo publicado omite o intervalo de comprimentos
Uma sugestão operacional veio com texto, teste e caso-limite. A ARIN respondeu em cerca de cinco semanas e marcou a correção como concluída. O que falta não é velocidade, mas uma prova pública que mantenha a fronteira que tornou a correção verificável.
Reportagens
Na AFRINIC, upd-to recebe avisos de falha, não autoridade sobre a base
Uma tentativa rejeitada de atualizar o Whois pode enviar a um endereço a cópia completa do objeto proposto. O campo `upd-to` da AFRINIC explica por que a mensagem chegou; ele não identifica o autor, não funciona como credencial e não prova que a alteração entrou no registro.
IETF
Hugo Krawczyk e o sal público que não fortalece senhas
Em criptografia, dois campos com o mesmo nome podem sustentar garantias diferentes. O `salt` do HKDF pode viajar em público e ainda melhorar a extração; o sal de uma função de senha ajuda a frustrar reaproveitamento de tentativas, mas precisa vir acompanhado de custo. O desenho…
História
O protocolo do futuro que se escondia em uma opção IPv4
EIP apostava em uma dupla leitura. Equipamentos antigos veriam IPv4 e ignorariam uma opção desconhecida; os novos encontrariam ali uma arquitetura de endereçamento ampliada.
Reportagens
A ARIN incluiu o abuso do §4.10 no processo de fraude. O formulário cita outros dois casos
A página da ARIN sobre denúncias de fraude agora aceita, de maneira explícita, relatos de abuso de políticas de recursos numéricos e uso indevido de reservas como as dos §§4.4 e 4.10 do NRPM. O formulário aberto a partir dali descreve uma porta mais estreita: recursos obtidos…
Arquivo de Caso
Uma seção operacional não tem autoridade para aceitar o risco da implantação
O documento descreve bem a migração, a falta de uma ferramenta de diagnóstico e o possível excesso de carga no plano de gerenciamento. A revisão técnica termina sem ressalvas graves. Ainda assim, quando o comitê pergunta quem pode assumir esse risco para a rede em produção, a…
História
Os quatro bytes que perguntavam a cada roteador qual era o enlace mais estreito
Antes de a descoberta de MTU aprender com a perda, houve uma proposta para fazer o próprio pacote carregar a resposta. O valor atravessava a rota e só podia diminuir.
Reportagens
Na RIPE, member-of prova adesão autorizada ao conjunto, não propagação de rota
Uma atualização aceita pela RIPE Database pode comprovar que um objeto tem autorização para entrar em um conjunto RPSL sem observar um único anúncio BGP. A distinção é essencial: a associação registrada é um dado de política, não uma medição da rede.
Arquivo de Caso
A pendência ficou. O lugar de resolvê-la, não
O encerramento de um cadastro duplicado de formatos RTP, definido pela RFC 9751, expõe um problema de gestão: deixar de receber inscrições é apenas metade do trabalho quando alguém ainda exige o comprovante antigo.
História
O número que mudava de sentido na fronteira do domínio
Um domínio de segurança podia representar “não classificado” com 5, enquanto outro usava 1 para o mesmo rótulo humano. O CIPSO não escolheu um número universal. Colocou ao lado dele um identificador de Domínio de Interpretação e fez a interoperabilidade depender da autoridade…
IETF
Suzanne Woolf e o rótulo de servidor que não é a identidade da máquina
Quando uma resposta DNS traz um identificador do servidor, é fácil tratá-lo como o nome certo da máquina que respondeu. Anycast, balanceamento e valores definidos pelo operador tornam essa leitura excessiva. O RFC 4892, coautorado por Suzanne Woolf, propõe uma disciplina mais…