Sinais de continuidade das políticas, legitimidade e prestação de contas em instituições de governança da internet.
Governança
Governança
Inteligência de governança acompanha as instituições, os processos de políticas, os órgãos de normalização, as operações de registro, as disputas de prestação de contas e as comunidades de operadores que moldam como a internet é governada e mantida operacional.
Fiscal de RIRArquivo de CasoSociedade de Recursos NuméricosICANNIETFHistória da InternetNOGs
Fiscal de RIR, Arquivo de Caso, NRS, ICANN, IETF, História da Internet e sessões de NOG.
A cobertura prioriza evidências de implementação e o comportamento institucional em vez de posições declaradas.
Últimas coberturas
Destaques de Governança
4.851 artigos
História
Quem abriu cedo demais a janela TCP? O custo da permissão imediata
Um receptor TCP podia publicar cada byte recém-liberado, e o emissor consumir cada oferta imediatamente. A abertura parecia exata e cooperativa. Quando se repetia, fazia a conexão gastar quase todo o trabalho com pacotes minúsculos. A correção histórica deu a cada ponta o direito…
Arquivo de Caso
A resposta que venceu a corrida: Kaminsky, DNS e a entropia por trás da confiança
O pacote falso não precisava provar que vinha da autoridade correta. Bastava parecer a resposta de uma consulta ainda aberta e chegar primeiro. Em 2008, essa regra de aceitação virou uma corrida que o agressor podia reiniciar, revelando a distância entre comprar imprevisibilidade…
Arquivo de Caso
A regra que chegou ao mundo antes de revelar o preço: a pane do WAF da Cloudflare
Em julho de 2019, uma mudança aprovada alcançou a borda global em segundos e transformou um detalhe de expressão regular em indisponibilidade; o episódio mostrou que distribuir configuração é exercer poder sobre recursos, não apenas mover dados com rapidez.
História
A atualização de janela que podia sumir: por que o TCP aprendeu a persistir em zero
O receptor pode mandar o emissor parar sem encerrar a conexão. A dificuldade aparece quando ele volta a ter espaço e o ACK que autoriza a retomada some no caminho. O persist do TCP nasceu para recuperar essa permissão, não para transformar uma espera técnica em obrigação…
História
O veredito que o UDP reteve: de quem era o risco por trás do zero?
No UDP, zero não era um bom resultado: avisava que o emissor não entregara veredito. A passagem do IPv4 ao IPv6 redistribuiu responsabilidade. Quem poderia retirar evidência compartilhada, e quando o beneficiário da economia deveria possuir também o risco?
Reportagens
A proposta da RIPE para o primeiro ASN remove um teste, mas deixa três registros em aberto
O resumo de inteligência sobre A proposta da RIPE para o primeiro ASN remove um teste, mas deixa três registros em aberto explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de mercado e as…
Arquivo de Caso
A página que usou a memória de outro cliente: a fronteira exposta pelo Cloudbleed
O HTML defeituoso acionava o erro, mas os bytes vazados podiam pertencer a um cliente sem qualquer relação com ele. O Cloudbleed mostrou que fechar a fonte do vazamento e retirar o que já atravessou a fronteira são trabalhos diferentes.
História
Quando as duas pontas ligaram ao mesmo tempo: por que a abertura simultânea do TCP não era uma colisão
A imagem clássica do TCP começa com papéis prontos: o cliente chama, o servidor atende. O protocolo publicado em 1981 admitia uma relação mais horizontal. Dois processos podiam fazer uma abertura ativa um para o outro no mesmo instante; os SYNs se cruzavam e uma única conexão…
História
O preço da tolerância: como a indulgência do receptor transformou bugs em lei de protocolo
A regra mais famosa da Internet imperfeita ajudou implementações diferentes a conversar. O receptor absorvia ambiguidade para a rede começar a funcionar. Quando a concessão se tornou permanente, falhas perderam feedback, peculiaridades viraram obrigações e todo novo programa…
Arquivo de Caso
O certificado válido para a função errada: Flame e a autoridade escondida no propósito
O Flame não precisou roubar uma chave-raiz da Microsoft. Bastou encontrar, dentro de uma rotina de licenciamento, uma cadeia capaz de falar com a autoridade reservada ao software confiável.
História
O ponteiro que nunca esteve fora de banda: como a urgência TCP se separou do próprio fluxo
Uma aplicação precisava chamar a atenção do outro lado durante trabalho bloqueado. TCP ofereceu um limite no fluxo existente; as APIs transformaram um byte em exceção, o padrão mudou de posição e o caminho passou a poder apagar o aviso.
Arquivo de Caso
O pedido sumiu, mas o trabalho continuou: o que o Rapid Reset revelou sobre o poder de cancelar
O ataque HTTP/2 Rapid Reset não explorou uma mensagem proibida. Explorou a diferença entre encerrar um fluxo no protocolo e recuperar o custo que esse fluxo já havia imposto. Essa diferença transformou o cancelamento, normalmente uma economia legítima, em uma máquina de…
Arquivo de Caso
O patch que não conseguiu aposentar uma chave: Debian OpenSSL e a sobrevida das credenciais fracas
O gerador corrigido deixou de criar segredos previsíveis; as chaves antigas continuaram válidas para cada servidor, cliente e par que ainda não tivesse aprendido a recusá-las.
História
A mensagem que a Internet aprendeu a ignorar: por que o ICMP Source Quench perdeu autoridade
A Internet inicial deixava um gateway congestionado enviar uma ordem separada para uma fonte distante reduzir o ritmo. A experiência reverteu o acordo: a congestão continuou exigindo feedback, mas uma mensagem ICMP isolada deixou de merecer poder sobre a taxa do transporte.
IETF
Susan Hares e a rota que autoriza o filtro FlowSpec
Distribuir um filtro por BGP pode poupar uma rede durante um ataque. Também pode espalhar um erro com a velocidade do controle de rotas. O trabalho de padronização do qual Susan Hares participou mostra que o ponto decisivo não é apenas descrever o tráfego e a ação: a origem da…
Reportagens
Três registros nacionais expõem a lacuna após o resultado sem consenso da LACNIC
No Brasil, o Empresário Individual é pessoa física atuando em nome próprio. Na Argentina, o monotributo recebe `personas humanas`. No Uruguai, a unipessoal no monotributo nasce do registro de uma pessoa física antes da atividade. O resultado de 4 de julho não classificou nenhuma…
Arquivo de Caso
A assinatura que exigia todas as chaves: o custo da confiança exposto pelo KeyTrap
O KeyTrap não falsificou o DNSSEC; transformou o zelo do validador em capacidade computacional disponível ao emissor remoto e tornou inevitável um orçamento local para a prova.
Arquivo de Caso
A raiz que não foi vendida: o que a saída da Symantec revelou sobre confiança transferível
A Symantec podia vender a operação de certificados, os clientes e os sistemas à DigiCert. Não podia incluir no negócio uma ordem para que os navegadores continuassem aceitando as raízes antigas.
IETF
Bruno Decraene e o tráfego que sai antes da sessão BGP
O comando que encerra uma sessão BGP dura um instante. A manutenção segura começa bem antes dele. Enquanto o caminho antigo ainda encaminha pacotes, a rede precisa torná-lo menos desejável, revelar as alternativas e verificar se elas suportam a transferência. Só depois o…
Arquivo de Caso
A rota que tomou um nome emprestado: o que o sequestro da MyEtherWallet revelou sobre autoridade em camadas
O incidente de 2018 não teve uma única fronteira: uma decisão de rota feita longe do usuário reapareceu como resposta DNS e tentativa de transação.
Mapa de sessões
Área de governança
Fiscal de RIR
Cinco sessões regionais abordando política de alocação, legitimidade do conselho e continuidade institucional.
Abrir Fiscal de RIRArquivo de Caso
Dossiês de governança de ciclo longo com análise de tensões jurídicas, eleitorais e institucionais.
Abrir arquivo de casoSociedade de Recursos Numéricos
Filiação, estatuto e inteligência de governança de recursos do ecossistema NRS.
Abrir sessão da NRSICANN
Coordenação de DNS, arcabouços de prestação de contas e dinâmicas de processos globais com múltiplas partes interessadas.
Abrir sessão da ICANNIETF
Trajetória da padronização de protocolos e risco de interoperabilidade em um cenário de políticas fragmentadas.
Abrir sessão da IETFHistória da Internet
Histórico de infraestrutura de ciclo longo usado para interpretação de governança e previsão estrutural.
Abrir Sessão de HistóriaNOGs
Inteligência de implementação em nível de operador do APRICOT e dos ecossistemas de NOG regionais e nacionais.
Abrir sessão de NOGs