Sinais de continuidade das políticas, legitimidade e prestação de contas em instituições de governança da internet.
Governança
Governança
Inteligência de governança acompanha as instituições, os processos de políticas, os órgãos de normalização, as operações de registro, as disputas de prestação de contas e as comunidades de operadores que moldam como a internet é governada e mantida operacional.
Fiscal de RIRArquivo de CasoSociedade de Recursos NuméricosICANNIETFHistória da InternetNOGs
Fiscal de RIR, Arquivo de Caso, NRS, ICANN, IETF, História da Internet e sessões de NOG.
A cobertura prioriza evidências de implementação e o comportamento institucional em vez de posições declaradas.
Últimas coberturas
Destaques de Governança
4.886 artigos
História
O bit que fez os roteadores relatarem seus limites
O DF começou como uma proibição de fragmentar. Depois, a perda causada por essa proibição virou medição: o roteador informa o limite do enlace, se a mensagem de erro consegue voltar à origem.
História
Ser legível sem parser não significava ser seguro para processar: RFC 1874
Uma mensagem podia sobreviver à falta de software especializado e ainda assim ficar mais perigosa quando esse software aparecesse. O RFC 1874 chamou de `text/sgml` a entidade cujo sentido geral continuava visível a uma pessoa; reservou `application/sgml` para o restante. A…
Reportagens
RIPE assignment-size descreve a granularidade IPv6, não assinantes ativos
Um `/46` comporta matematicamente 1.024 prefixos `/56`. Quando um objeto da RIPE Database combina o agregado com `assignment-size: 56`, a conta é exata, mas o suposto total de assinantes não é. O campo registra o tamanho das atribuições a usuários finais no agregado; não afirma…
Reportagens
A regra IPv6 por IPv4 da AFRINIC precisa de um teste de controle
Uma minuta da AFRINIC condicionaria o acesso ao IPv4 restante a um plano IPv6 e a implantação mensurável. O incentivo é defensável; a questão é separar o trabalho controlado pelo operador dos resultados que também dependem de clientes e redes externas.
Arquivo de Caso
Um arquivo security.txt precisa de um comprovante de canal de divulgação ativo
O arquivo pode estar perfeito e a operação, muda. Quando `Expires` ainda está no futuro, o que se sabe é que o publicador declara aquelas coordenadas atuais. Não se sabe se a mensagem chega, vira chamado e encontra uma pessoa responsável.
Arquivo de Caso
O assunto estava oculto. A privacidade ainda precisava de recibos: RFC 9788
Ao perguntar se o cabeçalho de um e-mail criptografado era confidencial, a resposta correta não é um cadeado. O RFC 9788 exige identificar o campo, o observador, a camada criptográfica e a decisão de composição antes de conceder autoridade à afirmação.
IETF
VIRP tira a autoridade de escrita do portão, mas a permissão de uso único ainda não existe
A revisão 07 do VIRP redesenha um ponto de poder na automação de redes: o portão mantém apenas uma identidade permanente de leitura, enquanto um serviço separado decide se uma ação de escrita pode chegar ao equipamento. A mudança reduz o que a tomada do portão permite fazer.…
Arquivo de Caso
Uma declaração OSPS Baseline precisa de versão, nível e data
“Conforme ao OSPS” parece uma resposta pronta em um cadastro de fornecedores. Não é. O Baseline muda por versão, distribui controles conforme a maturidade do projeto e trata conformidade como um estado observado em determinado momento.
História
O pacote de despedida pediu que todos esquecessem. Não provou que esqueceram: RFC 1868
Uma central de modems podia trocar a porta de entrada de um usuário sem trocar seu endereço IP. Para quem guardava o endereço físico anterior, porém, a mudança ainda não existia. Em 1995, o RFC 1868 propôs UNARP para encurtar esse desencontro: o servidor antigo transmitiria um…
Reportagens
A API de registro da APNIC devolve resultados em lote sem apontar o item solicitado
Um lote pode reunir criações, alterações e exclusões. Na resposta pública da APNIC, cada resultado tem `status` e `message`, mas não um campo que diga qual item da solicitação recebeu aquela resposta. Não há falha operacional comprovada; há uma lacuna pequena no contrato que…
Arquivo de Caso
A chave era conhecida. Ainda não era confiável
Receber uma chave nova e verificar sua assinatura não responde à pergunta mais importante: quem autorizou o portador a mudar a delegação? No encerramento previsto da última chamada do DNSOP em 7 de setembro, o rascunho sobre DDNS torna essa diferença operacional ao separar uma…
Arquivo de Caso
Uma auditoria de AC não é um veredito de emissão de certificado
Um relatório anual de asseguração pode mostrar que os controles de uma autoridade certificadora foram examinados em um período delimitado. Ele não responde sozinho à pergunta menor e mais importante para quem confia: por que este certificado, para este nome e esta chave, foi…
História
A mensagem chegou ao sistema do parceiro. A transação ainda não fora aceita: RFC 1865
O último servidor de correio pode dizer “recebi” sem que a empresa tenha dito “aceito”. Essa diferença já estava escondida na promessa prática do RFC 1865: uma conexão SMTP dedicada entregaria EDI diretamente ao sistema do parceiro comercial, com entrega assegurada. O transporte…
Arquivo de Caso
Quatro bits pareciam IP. Não eram: RFC 9790 e o fim da adivinhação do payload
Ao encontrar `0x4` depois da pilha MPLS, um roteador antigo pode procurar imediatamente um cabeçalho IPv4. A RFC 9790 mostra por que a aparência desses quatro bits não autoriza essa conclusão.
Arquivo de Caso
Um gatilho workflow_run do GitHub Actions não é um veredito de confiança de artefato
Um gatilho `workflow_run` do GitHub Actions pode separar uma verificação anterior de um fluxo posterior, mais privilegiado. Ele não demonstra que o resultado anterior, o artefato recebido depois ou uma operação sobre um alvo mereçam confiança.
História
O temporizador mais curto costumava vencer. O cliente ainda absorvia a corrida: RFC 1863
Colocar três servidores diante do mesmo roteador criava redundância e uma pergunta: qual deles começaria a enviar? O RFC 1863 distribuiu esperas conforme a carga e mandou verificar as listas uma segunda vez. A máquina menos ocupada tinha maior probabilidade de agir primeiro, mas…
Arquivo de Caso
Um token OIDC do GitHub Actions não é um veredito de autorização em nuvem
Um token OIDC do GitHub Actions pode identificar, para um provedor externo, um contexto limitado de workflow. Ele não demonstra por si só que uma política de confiança na nuvem coincidiu, que uma sessão foi emitida, que uma operação sobre recurso foi permitida ou que um destino…
Arquivo de Caso
O ponto final sumiu — e a fronteira de confiança mudou
No DNS, `example.co.uk` e `example.co.uk.` podem chegar ao mesmo nó. Dentro de uma aplicação, porém, as duas formas podem abrir perímetros diferentes. No dia em que termina a Última Chamada do grupo DNSOP, uma falha recente do curl deixa uma pergunta concreta: o nome foi…
Arquivo de Caso
Caiu um circuito, não a porta: o RFC 9784 e o custo de errar o domínio da falha
Uma única ENNI pode concentrar milhares de serviços virtuais. O RFC 9784 exige que a automação prove qual objeto falhou antes de receber autoridade sobre todo o contêiner físico.
História
Antes do contato, o endereço diria quem pagava: RFC 1681
Uma interação automática não espera o usuário encontrar a letra miúda. Em 1994, o RFC 1681 imaginou um servidor Gopher redirecionando alguém para um destino pago sem oferecer um ponto confiável de aviso. A resposta proposta foi dar ao próprio endereço de destino uma classe de…
Mapa de sessões
Área de governança
Fiscal de RIR
Cinco sessões regionais abordando política de alocação, legitimidade do conselho e continuidade institucional.
Abrir Fiscal de RIRArquivo de Caso
Dossiês de governança de ciclo longo com análise de tensões jurídicas, eleitorais e institucionais.
Abrir arquivo de casoSociedade de Recursos Numéricos
Filiação, estatuto e inteligência de governança de recursos do ecossistema NRS.
Abrir sessão da NRSICANN
Coordenação de DNS, arcabouços de prestação de contas e dinâmicas de processos globais com múltiplas partes interessadas.
Abrir sessão da ICANNIETF
Trajetória da padronização de protocolos e risco de interoperabilidade em um cenário de políticas fragmentadas.
Abrir sessão da IETFHistória da Internet
Histórico de infraestrutura de ciclo longo usado para interpretação de governança e previsão estrutural.
Abrir Sessão de HistóriaNOGs
Inteligência de implementação em nível de operador do APRICOT e dos ecossistemas de NOG regionais e nacionais.
Abrir sessão de NOGs