Tópico
Automação de Segurança
Na faceta Tópico, a inteligência do tópico Automação de Segurança conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
IETF
Entropia nova entrou na sessão; a recuperação ainda precisa de prova nos dois sentidos
O KeyUpdate comum do TLS 1.3 avança uma cadeia de segredos já existente. O rascunho Extended Key Update propõe refazer a troca de chaves dentro de uma sessão ativa e misturar um segredo compartilhado novo. Isso cria uma oportunidade de recuperação pós-comprometimento, mas não…
História
A URL levava uma consulta, não sua autoridade: RFC 1959
Uma linha que cabe em um documento pode mobilizar uma cadeia inteira de sistemas. Em RFC 1959, a URL LDAP carregava dados suficientes para montar uma busca, mas não carregava a identidade de quem a executaria, a política do servidor, a resposta final nem o poder de transformar o…
Arquivo de Caso
Duas fontes, uma escolha, continuidade ainda por provar: RFC 9856
Alta disponibilidade de multicast não cabe numa seta verde do plano de controle. A RFC 9856 organiza a escolha entre fontes redundantes no EVPN; o resultado percebido pelo receptor continua sendo uma investigação própria.
Arquivo de Caso
O conjunto de parâmetros foi verificado. O estado de assinatura, não: RFC 9858
A RFC 9858 amplia as opções de hash e força de segurança para HSS/LMS. Ela não elimina a memória que torna a assinatura stateful. O verificador consegue validar a matemática de uma assinatura, mas não provar que processos concorrentes, restaurações ou cópias do módulo jamais…
IETF
O futuro RFC 10040 pode assinar uma Map-Reply, não verificar o local
Uma coordenada não vira fato de campo só porque chegou dentro de uma mensagem autenticada. O futuro RFC 10040 está na saída da revisão editorial e oferece ao LISP uma forma mais expressiva de carregar localização. O limite decisivo aparece entre a procedência da resposta e a…
Reportagens
Um escaneamento encontrou 4.611 roteadores BGP expostos na APNIC. Ele não explica por que estavam abertos
Na APNIC 62, pesquisadores deram dimensão regional a um problema discreto do plano de controle: 4.611 roteadores associados a 1.343 sistemas autônomos responderam a uma troca BGP OPEN não solicitada em um escaneamento IPv4 de fevereiro. É uma evidência mais precisa do que a mera…
IETF
O D-PATH só evita loops quando os gateways concordam sobre o domínio
O D-PATH leva uma memória dos domínios atravessados, mas não descobre onde eles começam e terminam. Na RFC 10039, essa fronteira é uma decisão operacional anterior ao BGP. Quando o mesmo DOMAIN-ID é aplicado de forma coerente, ele ajuda a bloquear o retorno de uma rota; quando a…
IETF
O DNSOP adotou o problema multialgoritmo, não o rótulo “UNIVERSAL”
O registro de 1º de setembro não cabe numa manchete binária. Os chairs do DNSOP encontraram apoio claro para adotar o documento e, no mesmo ato, mandaram a complexidade do mecanismo de volta à mesa de trabalho. O grupo assumiu responsabilidade pelo problema. Não homologou o…
IETF
A RFC 7506 é histórica; o Router Alert 69 ainda pode circular
Uma decisão da IETF pode aposentar uma regra e ainda assim encontrar a regra em funcionamento anos depois. A RFC 7506 está histórica, o valor 69 aparece como deprecado e a RFC 9570 proíbe seu uso em novas mensagens LSP Ping. Nada disso abre a configuração de um roteador ou…
História
A proposta acrescentou um cabeçalho. Recusou reescrever o endereço: RFC 1955
Uma migração pode poupar os computadores das pontas e, ainda assim, criar uma fronteira muito mais pesada. Era essa a troca exposta pelo ENCAPS de RFC 1955. O datagrama IPv4 original atravessaria a rede dentro de outro cabeçalho IP, endereçado a domínios autônomos. Na saída, a…
História
O atalho dependia do estado: o limite ATM da RFC 1954
No desenho da Ipsilon, o atalho começava antes do primeiro byte visível. Um estado IFMP já aceito escolhia o canal virtual ATM e decidia quais campos IPv4 deixariam de atravessar o enlace. RFC 1954 é valioso porque torna explícita essa dependência — e porque não promete nada além…
IETF
Um mapeamento NAT64 não é uma política de filtragem
Repetir a mesma combinação de endereço e porta em vários destinos é uma propriedade valiosa de um NAT64 stateful. Só não é uma resposta sobre quem pode voltar por ela. Quando o relatório transforma o teste de mapeamento em selo de segurança, a precisão do laboratório passa a…
História
O switch ofereceu um atalho. O roteador podia recusar: RFC 1953
Em IFMP, a etiqueta curta não chegava como ordem. O equipamento a jusante escolhia um número que ele próprio sabia receber e oferecia ao vizinho a montante uma associação com determinado fluxo IP. O vizinho podia ignorar. Aceita ou não, a proposta tinha fronteiras: prazo, estado…
IETF
Um só operador não forma um único domínio de confiança SRv6
Uma aquisição reúne duas redes no mesmo balanço e no mesmo desenho corporativo. Logo aparece a proposta de remover o filtro entre elas: agora seria “tráfego nosso”. O adjetivo mudou; os membros autorizados, as faixas de SID, as chaves e a capacidade real de filtragem talvez não.…
IETF
IPv6 reúne três medidas em um único booleano
Há uma diferença operacional enorme entre descartar uma mensagem e tirar um modem de serviço. O modelo YANG de IPv6 Neighbor Discovery que chegou à última chamada da IETF deixa as duas coisas — junto com o registro do incidente — ao alcance de `auto-resolve`. O nome soa como uma…
História
O arquivo terminou e depois continuou: o limite de membro do gzip
Um arquivo gzip pode receber conteúdo novo sem que seu passado seja refeito. Basta encostar outro membro completo no fim do primeiro. O descompactador percorre as duas unidades e junta as saídas, embora o prefixo antigo permaneça idêntico. RFC 1952 tornou esse limite pequeno uma…
Tendências globais de serviços em nuvem
A antiga API pós-quântica de Cloudflare continua disponível, mas não altera mais a configuração
Desligar a escolha automática não desfaz a restrição de algoritmos. A mudança exige revisar o que scripts e procedimentos de recuperação realmente controlam.
IETF
Incidente “cleared” não prova qual comando o encerrou
O centro de operações vê um incidente verde. O sistema de chamados ainda o mostra em andamento, e dois controladores enviaram pedidos de resolução durante a mesma janela. A cor informa que a condição mudou; não revela qual pedido foi executado, quem o aprovou nem se a restauração…
História
O centro de chaves sumiu na árvore; a autoridade ficou: RFC 1949
Há uma diferença entre espalhar trabalho e espalhar poder. RFC 1949 tentou tornar a distribuição de chaves multicast escalável fazendo nós já autenticados da árvore atenderem os próximos participantes. A central deixava de montar cada entrega, mas a permissão para entregar o…
IETF
Um catálogo de capacidades não decide uma assinatura
O orquestrador lê uma resposta elegante: HTTPS, XML ou JSON, TLS 1.2 ou TLS 1.3. O equipamento deixou de ser uma caixa-preta, mas ainda não existe assinatura alguma. Falta escolher a combinação, aplicar a política, autorizar o receptor, obter a aceitação do publicador e comprovar…