Tópico
RPKI e segurança de rotas
Na faceta Tópico, a inteligência do tópico RPKI e segurança de rotas conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Reportagens
A lista assinada da RIPE NCC depende de duas frentes anteriores
Quem leva endereços próprios para uma nuvem precisa provar algo delimitado ao novo provedor. Uma lista de arquivos assinada com recursos IP pode ajudar, mas ela não nasce de um cronograma. No plano mais recente da RIPE NCC, a API para esse objeto vem depois de trabalho de…
IETF
Uma ROA regionalizada pode assinar uma região, não provar um sequestro
Uma rota chega por uma porta. Um endereço foi certificado por um registro. Um serviço atende usuários em vários lugares. Chamar tudo isso de “região” economiza palavras e perde a cadeia de prova.
Reportagens
Um ASN sem prefixo próprio não é uma rede sem uso: o limite do estudo do LACNIC
O resumo de inteligência sobre Um ASN sem prefixo próprio não é uma rede sem uso: o limite do estudo do LACNIC explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de mercado e as possíveis…
Reportagens
A rota sumiu da tabela, mas não do caminho: a lição de vizinhança da APNIC 62
Rejeitar uma origem inválida é uma decisão dentro de um sistema autônomo. O pacote que sai dele passa a depender das escolhas do próximo. Um caso apresentado na APNIC 62 mostra por que uma tabela BGP correta pode ser uma prova verdadeira — e ainda insuficiente — de proteção.
Reportagens
O piloto RPKI voltou; o comprovante de recuperação não veio
A RIPE NCC encerrou a ocorrência das APIs externas do ambiente de teste em 37 minutos de atualizações públicas. Para quem automatiza ensaios, porém, permanece uma pergunta operacional: qual ação foi afetada e qual estado deve ser conciliado antes de tentar de novo?
Reportagens
O WHOIS da LACNIC mostra os ASNs de origem, não os limites da autorização
O resumo de inteligência sobre O WHOIS da LACNIC mostra os ASNs de origem, não os limites da autorização explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de mercado e as possíveis…
Reportagens
Um certificado de recursos da AFRINIC pode ser válido sem nomear o membro
Um Common Name gerado, sem significado para o leitor, pode estar correto. O CPS da AFRINIC limita o certificado público à autorização de recursos e deixa a ligação entre chave, representante BPKI, cadastro do membro e conjunto autorizado numa cadeia anterior. O controle que falta…
ISP Regional Global
AS210837: o que a evidência pública pode provar sobre a operação da ROYA
O resumo de inteligência sobre AS210837: o que a evidência pública pode provar sobre a operação da ROYA explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de mercado e as possíveis consequências…
Reportagens
Rapport só conta o resultado depois de encontrar o caminho do teste
O seletor ampliado do Rapport cruza listas de categorias e testes. Quando uma combinação solicitada não corresponde a um diretório, ela retorna antes de receber identidade, executar ou aparecer em qualquer um dos quatro totais.
Reportagens
O teste de AKI proibido do Rapport começa no Barry, não no validador
Não basta observar que um validador deixou de produzir rotas para concluir que ele rejeitou o campo proibido que o teste anuncia. Primeiro é preciso provar que o campo chegou ao certificado. Uma correção feita em setembro em um fixture do Rapport, suíte RPKI mantida pela LACNIC…
Reportagens
Os 32 deltas RRDP da AFRINIC não formam uma janela de recuperação
A sequência pública informa ao validador quais passos ainda pode reaplicar. Para quem administra continuidade, porém, o número não revela quanto tempo de ausência cabe nessa sequência nem qual será o custo de recorrer ao snapshot completo.
Reportagens
FORT verifica o limite antes de unir as listas de provedores
No código do lançamento examinado, FORT soma os tamanhos de duas listas de AS provedores antes de eliminar repetições. A análise não identifica um cliente afetado nem uma retirada recebida por um roteador.
Reportagens
O alerta OTC da APNIC 62 também é um problema de visibilidade
O BIRD pode bloquear uma rota vazada antes de entregar aos filtros um objeto que eles possam guardar. O desafio é preservar a explicação da recusa sem transformar a área de diagnóstico em uma saída para a rota.
Reportagens
FORT muda a reconstrução, não o que um hash comprova
A versão 1.6.8 restringe referências entre origens e baixa o snapshot antes de apagar o espaço local. O cache ainda guarda o resultado de uma tentativa. Ler o conserto exige separar essas duas decisões.
Reportagens
A APNIC levará o histórico de VRPs ao REx. A linha do tempo ainda precisa de um ponto de observação
O roteiro da APNIC prevê mostrar no REx informações atuais e históricas de VRPs para um recurso numérico individual. É uma boa maneira de transformar dados especializados em memória pública. Mas uma faixa datada não explica a si mesma: ela precisa dizer qual conjunto o REx…
Reportagens
A RIPE NCC deixa assinar ASPA sem mostrar os provedores que enxerga
O titular de um AS já pode publicar uma autorização criptográfica de seus provedores na RIPE NCC, mas o guia atual reconhece que o painel não oferece pistas extraídas do BGP para montar a lista. A ajuda segura não é uma resposta automática: é um registro datado da observação, de…
Reportagens
A interface ASPA da APNIC verifica rotas observadas. O provedor de contingência não deixa rota para verificar
A APNIC colocou duas proteções úteis no novo fluxo de ASPA: sugere provedores a partir do roteamento visível e testa como uma alteração afetaria os caminhos BGP observados. O caso difícil é justamente o contrato feito para permanecer invisível até a emergência. O link de…
Reportagens
O caso BGP publicado pelo LACNIC contou 368 pares, mas não todas as instalações afetadas
O sequestro que atingiu Softaculous e Virtualizor produziu um contraste raro: há dados suficientes para reconstruir a rota, o certificado e as ondas do ataque, mas não para enumerar de forma definitiva os servidores que receberam a atualização maliciosa. A lacuna não pede mais…
Reportagens
O verificador de prefixos da AFRINIC pode buscar o ASN no BGP. O veredito guarda apenas a hora do RPKI.
O resumo de inteligência sobre O verificador de prefixos da AFRINIC pode buscar o ASN no BGP. O veredito guarda apenas a hora do RPKI. explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de…
Reportagens
A APNIC vai alinhar registros de rota, mas não revelou quem vence quando eles entram em conflito
Uma transferência aciona quatro relógios: o da titularidade, o do Whois, o da publicação RPKI e o da Internet que realmente propaga rotas. A iniciativa da APNIC para sincronizá-los pode eliminar trabalho e erro; sem uma ordem pública de decisão, também pode confundir consistência…