Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
IETF
A RFC 9925 deixou um certificado X.509 sem assinatura. A confiança vem de fora
Um contêiner X.509 pode parecer completo e ainda assim não provar nenhuma relação de emissão. Na RFC 9925, o campo de assinatura está deliberadamente vazio e o emissor pode existir apenas para satisfazer a gramática de softwares antigos. A proposta é tecnicamente franca: os dados…
IETF
Christopher A. Wood e a fronteira de privacidade que nenhum operador deveria controlar sozinho
Oblivious HTTP não elimina observadores. Ele limita o que cada observador pode saber: o retransmissor reconhece a origem da conexão sem abrir a mensagem; o gateway abre a mensagem sem receber a origem original. A privacidade nasce do pedaço que falta a cada um.
História
O requisito era firme. O host ainda não estava configurado: RFC 1127
Uma especificação podia encerrar a discussão com MUST em maiúsculas. Ainda faltava alguém escolher o valor que rodaria na máquina. Em 1989, o trabalho de requisitos para hosts separou obrigações, recomendações e opções; a RFC 1127 preservou a parte menos visível: a força do…
História
Um DLCI conhecido ainda não era um vizinho utilizável: o limite InARP do RFC 1293
Saber que uma conexão virtual Frame Relay existe e conhecer o seu DLCI não bastava para endereçar o outro lado. O RFC 1293 tratou essa lacuna como descoberta dirigida: a estação já conhece o destino de hardware, envia uma pergunta InARP sem endereço de protocolo do alvo e só…
APRICOT
A APRICOT diz selecionar bolsistas apenas por mérito, mas suas decisões são finais
A APRICOT publica os critérios da bolsa e identifica o comitê responsável pela decisão. No entanto, o mesmo registro público reconhece uma avaliação subjetiva considerável e declara que as decisões são finais e não negociáveis. Quando um fato material pode estar errado, essa…
Arquivo de Caso
A carga UDP estava protegida. A opção não: RFC 9868
RFC 9868 cria uma área de opções de transporte para UDP. Isso não leva essa área para dentro dos dados de usuário que o DTLS protege, nem transforma uma opção enviada, uma verificação OCS ou uma carga protegida em prova de processamento ou resultado.
Arquivo de Caso
Internet Society marcou nove reuniões do conselho sem fórum aberto
Entre 14 de maio de 2025 e 25–26 de julho de 2026, nove pautas consecutivas do Conselho de Curadores da Internet Society deixaram o público entrar para ouvir, mas não reservaram o espaço que a própria organização chama de Open Forum. É nesse formato que participantes locais e…
História
Um catálogo não era um veredito de interoperabilidade: RFC 1292 e o retrato de X.500
Uma lista de implementações pode reduzir a ignorância inicial: ela mostra que há candidatos, nomes, formas de distribuição e alegações que merecem investigação. Não pode, por isso, concluir que um produto ainda esteja disponível, que possa ser compilado, que se integre a uma rede…
História
A linha estava pronta. O comando ainda não tinha sido executado: RFC 1116 e Telnet Linemode
No Telnet que enviava um caractere por vez, até a resposta a uma tecla podia depender da rede. O Linemode trouxe a edição para perto do usuário: a tela reagia depressa e a linha ganhava forma antes de atravessar o caminho. A melhora deixou também uma advertência duradoura. A…
IETF
Martin Thomson e o registro de chaves que decifrava a sessão sem prová-la
O arquivo era pequeno demais para tudo o que a investigação dizia que ele provava. Três valores por linha podiam abrir tráfego TLS quando combinados com uma captura. Não registravam quem autorizou a coleta, qual máquina produziu o segredo nem como aqueles bytes chegaram ao…
Arquivo de Caso
O cursor continuou a lista. Não prorrogou o direito: RFC 9865
A RFC 9865 dá ao SCIM uma forma de paginação compatível com sistemas que já trabalham por cursor. Ela não converte o ponto de continuação em uma credencial, nem uma sequência de páginas em prova de que o conjunto ou a permissão permaneceu o mesmo.
SANOG
O comitê de seis NOGs do SANOG não cobre seu mapa de oito países
O SANOG descreve uma região de oito países. Sua estratégia de governança publicada, porém, conduz a representação dos NOGs locais por seis fóruns nomeados. Afeganistão e Maldivas ficam sem uma rota institucional equivalente e visível até o Core Committee.
Reportagens
A AFRINIC diz ter adicionado JSContact. Seu guia RDAP não diz qual deles.
Um changelog pode registrar uma mudança sem entregar ao leitor todas as condições de uso dessa mudança. No caso de JSContact, a documentação pública da AFRINIC oferece uma frase de lançamento e um guia de consultas RDAP. Falta apenas o registro que diga como a primeira frase se…
Arquivo de Caso
O rascunho Profiles do W3C pode herdar conformidade. A camada de prova segue em aberto
Uma inferência semântica pode chegar a um catálogo parecendo uma constatação verificada. No novo rascunho do W3C para The Profiles Vocabulary, basta um recurso declarar conformidade com um perfil e esse perfil apontar para uma especificação para que um motor derive uma segunda…
História
Funcionou com recursos da NASA. Isso não bastava para a Internet: RFC 1106 e RFC 1110
Um resultado de laboratório não deixa de ser verdadeiro quando aparece uma condição que o laboratório não continha. Em 1989, a RFC 1106 registrou uma experiência TCP que funcionava; a RFC 1110 mostrou que um pacote antigo, guardado por tempo suficiente, podia voltar com um número…
Arquivo de Caso
A cor chegou ao PCEP. Não chegou ao serviço: RFC 9863
A RFC 9863 permite transportar uma cor no PCEP para um caminho de engenharia de tráfego. A cor torna um atributo de caminho comunicável. Não torna uma meta de serviço realizada nem demonstra que o tráfego, a latência ou o resultado foram observados.
ICANN
No debate da ICANN, a mesma contagem de abuso de DNS vira limite inferior e superior
A Interisle encontrou 8.496.811 nomes criados em 2025 nas listas de bloqueio que selecionou e tratou os 10% como piso. A ICANN respondeu que estatísticas de domínios denunciados constituem, no máximo, um teto para o abuso confirmado. As duas descrições cabem no mesmo debate…
Arquivo de Caso
O DNS recebeu o aviso. O pai ainda precisava decidir: o limite de delegação da RFC 9859
A RFC 9859 antecipa a análise de manutenção de delegação. Ela não transforma um aviso em consentimento do lado pai nem uma resposta em prova de DS publicado.
História
Mudar a rota não era filtrar o pacote: RFC 1104
Em uma rede governada por políticas, quatro portas podiam responder de quatro maneiras. O mapa oferecia um caminho; o filtro barrava o datagrama; a fila não entregava a capacidade esperada; o contador registrava uso. A RFC 1104, de 1989, recusou a conveniência de chamar tudo isso…
História
Drenar não era desligar: o que RFC 1289 preservou no estado SHUT
Há uma perda frequente quando uma mudança operacional vira relato: o instante em que se fecha a entrada passa a parecer o instante em que tudo cessou. RFC 1289 separa esses momentos. Em seu MIB para DECnet Phase IV, o valor `SHUT` bloqueava novos enlaces lógicos, mas não…