Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
IETF
Bas Westerbaan e o TLS híbrido que não tornou o certificado pós-quântico
Um painel pode acender em verde ao encontrar `X25519MLKEM768`. O mesmo handshake ainda pode usar uma assinatura clássica para provar a identidade do servidor. O painel não está necessariamente errado; ele só se torna enganoso quando o nome de uma propriedade passa a descrever o…
Arquivo de Caso
Uma exigência de OAM foi escrita. Ela não provou um diagnóstico em funcionamento: RFC 9974 e a evidência BIER
Uma relação de capacidades esperadas ajuda a localizar uma lacuna de engenharia. Não atesta que a capacidade exista numa rede, que um teste a represente ou que alguém tenha permissão para mudar produção.
Arquivo de Caso
O tempo assinado poupou uma transferência. Não provou um momento: RPKI, RFC 9589 e a fronteira da troca
Quando RRDP falha, um relying party RPKI pode passar a rsync sem buscar de novo tudo que já tem. RFC 9589 permite essa economia sem transformar `signing-time` em relógio confiável, prova de validade ou evidência de roteamento.
História
Quatro bytes cruzaram a conexão. A autoridade ficou: RFC 927 e a barganha contra o segundo login
Evitar uma segunda senha não eliminava uma segunda decisão. A RFC 927 permitiu que uma máquina que já autenticara alguém enviasse um número de quatro octetos à próxima máquina; a máquina de destino continuava livre para decidir se aquela autenticação bastava para o seu próprio…
Reportagens
O DBWG da AFRINIC tem 46 itens Open. Uma contagem não é um percurso de estado
Quarenta e seis itens abertos parecem uma sentença pronta quando aparecem no alto de uma página. O número convida o leitor a preencher o restante: atraso, desatenção, falha. A página pública do Database Working Group da AFRINIC não permite esse salto. No recorte preservado em 31…
Arquivo de Caso
Quatro mil era uma declaração de prefixo, não uma ordem de flexibilizar limites: RFC 9977 e a fronteira da evidência
Metadados de prefixo ajudam a não confundir vizinhos na rede. Eles não transferem ao publicador a autoridade sobre o controle de risco de um serviço.
IETF
Daniel Fett: a MFA autenticou o usuário, não o contexto do QR
A vítima não digitou a senha em uma página falsa. Ela chegou ao serviço verdadeiro, concluiu o segundo fator e autorizou uma solicitação real. O erro estava na origem da solicitação: quem a havia iniciado era o invasor.
Serviços de nuvem da Ásia-Pacífico
Velo Technologies expande o negócio de infraestrutura a partir de Cyberjaya
A empresa privada malaia reúne capacidade de data center, nuvem, segurança gerenciada, redes e outsourcing de TI. As parcerias de infraestrutura tornaram-se mais visíveis, mas os nomes dos acionistas, os valores financeiros absolutos e a economia por trás de alguns compromissos…
História
O ramo disse “ninguém abaixo”: RFC 1075 e o relatório de não pertencimento que expirava no DVMRP
Em 1988, o roteamento multicast experimental precisava saber quando parar de levar o tráfego de um grupo por um ramo. O RFC 1075 deu uma resposta estreita: um roteador a jusante podia informar que não tinha membros descendentes de certo grupo, e o vizinho a montante podia…
História
A tecla coube em quatro octetos: como a RFC 916 fez o estado substituir a repetição
A RFC 916 anunciou uma melhora de 40% no caso mais curto. A conta só faz sentido quando se pergunta o que desapareceu: o número um deixou de ser transmitido como comprimento, o caractere ocupou o lugar dele e a soma de verificação do cabeçalho passou a proteger o dado. A economia…
ICANN
O plano de trabalho do Ombuds da ICANN é público. O mapa de avaliação do Conselho não
A ICANN publicou o que o Ombuds Office pretende fazer no ano fiscal de 2027 e as seis áreas de desempenho que acompanhará. O Conselho, por sua vez, aprovou objetivos específicos para avaliar o Ombuds. Entre esses dois atos públicos falta o mapa que mostre como cada promessa será…
Reportagens
RIS da RIPE NCC vai rever o peering. O arquivo precisa registrar a lógica da escolha
Uma lista de pares parece objetiva porque cabe numa tabela. Mas a tabela é o fim visível de uma cadeia de decisões: quais feeds BGP entrarão, o que conta como observação adicional, quanto de redundância vale o custo e quando um crescimento deixa de ser sustentável. O planejamento…
Arquivo de Caso
O certificado confirmou o par. A PSK externa ainda precisava de um custodiante: RFC 9973 e a autoridade no TLS
Há uma diferença entre conseguir abrir um canal protegido e conseguir explicar a cadeia de decisões que o tornou aceitável. Em uma frota de dispositivos, essa diferença costuma aparecer tarde: o certificado continua válido, o TLS continua funcionando, mas ninguém sabe mais qual…
História
O nome que não entregava uma leitura: RFC 1065 e a forma das coisas gerenciáveis
Em 1988, a gestão da Internet precisava descrever aquilo que podia ser observado sem fazer a descrição parecer uma observação já obtida. O RFC 1065 instituiu essa contenção: um tipo de objeto gerenciado podia ter nome estável, sintaxe, codificação e categoria de acesso, enquanto…
Reportagens
O conselho da LACNIC tem nove membros. A descrição pública ainda diz sete
Uma correção silenciosa parece elegante até o momento em que alguém precisa saber o que foi corrigido. A página pública em inglês do Conselho Diretor da LACNIC torna esse dilema concreto. No mesmo registro, a descrição diz que o conselho honorário tem sete diretores; o corpo diz…
Arquivo de Caso
A marca dizia que vários roteadores pretendiam anunciar este prefixo. Ela não apontava uma réplica em operação: RFC 9983 e a prova anycast
Uma rede pode declarar no OSPF que um prefixo deve ser anunciado por vários nós. A declaração cria coordenação e reduz ambiguidade. Não transforma, porém, um bit do plano de controle em prova de que uma réplica específica recebeu, pôde atender e concluiu um serviço.
Arquivo de Caso
O cookie acompanhou o pedido. Não autorizou a decisão: RFC 10025 e autoridade ambiente
Um cliente contesta uma alteração de cadastro. A equipe encontra um pedido HTTPS, uma cookie de sessão válida e uma resposta de sucesso. Há uma trilha técnica, mas ainda não há uma explicação completa. A cookie diz que o navegador levou um estado até a aplicação; ela não diz se a…
História
O byte que dizia “comece de novo”: SLIP, RFC 1055 e o custo de recuperar uma moldura serial
Uma linha serial não entrega datagramas prontos; ela entrega uma sequência de bytes e, às vezes, deixa no receptor uma sobra do ruído da linha. RFC 1055 sugeriu uma resposta muito econômica: mandar `END` no início do próximo pacote, além de mandá-lo no fim. Esse primeiro byte não…
IETF
Mike McBride e o registro multicast que impediu um tipo de colisão
O erro estava na planta do condomínio: dois mecanismos diferentes tinham autorização para escolher endereços no mesmo lote. A RFC 10028 redesenhou os limites. O registro passou a evitar uma colisão por construção, mas não instalou a nova planta nos equipamentos antigos.
História
A virada não foi uma só: como a RFC 897 separou renomeação de resolução DNS
Em março de 1984, DHOSTS.TXT virou HOSTS.TXT. A troca é pequena no nome do arquivo e enorme como evidência: os nomes em estilo de domínio podiam tornar-se oficiais dentro da própria tabela antiga, antes de os programas passarem a consultar servidores. O novo vocabulário chegou…