Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
Arquivo de Caso
O token conferiu, o direito não: bloqueios WebDAV e a autoridade para gravar
Quando o suporte pede que alguém cole um token de bloqueio no chamado, parece estar pedindo apenas um identificador. Se a plataforma trata a posse desse valor como permissão, porém, o chamado acaba carregando um poder que ninguém pretendia delegar.
IETF
Fernando Gont e o fragmento que precisava revelar o protocolo
O primeiro fragmento chega com os endereços IPv6 e o deslocamento zero, mas pode deixar o cabeçalho TCP para a próxima peça. Nesse intervalo, um firewall que decide por porta tem uma regra e não tem o campo necessário para aplicá-la. A RFC 7112, escrita por Fernando Gont com…
Arquivo de Caso
O registro publicou o TTL, mas o resolvedor manteve o próprio relógio: RFC 10037 e a janela de mudança DNS
Cinco minutos podem ter terminado para um cache e nem ter começado para outro. Ao expor um TTL pelo RDAP, o registro mostra uma configuração administrativa útil, não uma contagem regressiva comum a toda a Internet. O RFC 10037 melhora o diagnóstico justamente porque delimita essa…
História
A resposta que entregava a próxima pergunta: como o SNMP percorreu a MIB
O sistema de gerência conhecia o identificador de uma coluna, mas não os índices das linhas existentes no roteador. O GetNext não tentou esconder essa incerteza com uma lista pronta. Ele devolveu o primeiro nome acessível depois do ponto indicado. Esse nome passou a ser a próxima…
Reportagens
A ARIN aceitou contas não humanas; seu guia ainda manda usar e-mail individual
Uma conta de automação deve sobreviver à troca de plantão sem se transformar numa senha que pertence a todo mundo e a ninguém. Foi essa possibilidade que a ARIN abriu ao remover, em julho, a restrição contra contas de serviço não humanas. O problema é que a orientação pública…
Arquivo de Caso
O cache disse que foi hit: Cache-Status e a autoridade para explicar uma resposta
Cache-Status dá aos caches HTTP um vocabulário comum para narrar como trataram uma requisição. A narrativa melhora a investigação, mas continua sendo produzida pelo próprio sistema observado: ela não é, por si só, prova independente de frescor, integridade ou sucesso para o…
Arquivo de Caso
A mensagem foi aceita antes de ser liberada: a transição de e-mail do IETF e a autoridade para reter, reescrever e retransmitir
Uma resposta positiva na entrada não encerra a jornada. Na infraestrutura anunciada pelo IETF, a primeira mensagem de um endereço pode ficar guardada até a confirmação, ganhar novos endereços para satisfazer SPF e DMARC, receber uma assinatura DKIM do domínio da lista e só então…
Reportagens
Os alertas de ROA da ARIN seguem a remoção, não a mudança de autoridade de roteamento
A ARIN já trata criações, alterações e remoções de ROA como uma transação atômica. A notificação documentada ainda acompanha apenas a remoção. Entre inundar caixas postais e desligar o aviso, existe uma terceira opção: registrar uma vez o efeito líquido da operação.
História
A opção desconhecida ainda dizia o que fazer: como o IPv6 limitou a ignorância
Uma extensão só é útil se puder encontrar software antigo sem transformar a novidade em ambiguidade total. O IPv6 resolveu uma parte desse encontro no próprio byte de tipo: não explicou o conteúdo, mas declarou o limite e a consequência de não compreendê-lo.
IETF
Jen Linkova e o relógio de cinco minutos que manteve o IPv4 de prontidão
Na RFC 8925, recusar um endereço IPv4 não é uma decisão eterna. O cliente pede a opção 108 do DHCPv4, o servidor devolve um intervalo e a pausa termina quando o relógio vence ou o dispositivo se conecta de novo. A participação de Jen Linkova como coautora ajuda a enxergar uma…
História
Os bytes que não pertenciam ao valor: como o XDR alinhou máquinas diferentes
O XDR construiu acordo a partir de uma ausência cuidadosamente especificada. Os zeros de preenchimento faziam parte da codificação transmitida, mas não do valor contado — uma diferença pequena que impedia a memória de cada máquina de vazar para o contrato comum.
Reportagens
A APNIC vendeu o 6 Cordelia, mas seu CPS de RPKI ainda diz que o prédio é próprio
“Venda concluída” descreve bem uma transação imobiliária e mal uma migração institucional. A APNIC já transferiu o endereço para entrega física de documentos ao 35 Boundary Street e manteve sua caixa postal. Também há registros de contato modificados em 26 de agosto. No entanto…
Arquivo de Caso
O método era seguro; o conteúdo ainda definia a requisição: HTTP QUERY e a autoridade de nomear um recurso equivalente
Consultas expressivas costumavam escolher entre uma URI GET sobrecarregada e um POST que carrega conteúdo, mas altera as expectativas de repetição. O RFC 10008 oferece QUERY como método seguro e idempotente. O ganho técnico só se sustenta quando a aplicação prova que não produz…
IETF
O passe remoto de US$ 270 da IETF não define o preço da participação
Em Viena, a IETF 126 exibiu US$ 270 como a menor tarifa antecipada para uma semana de participação remota. A mesma inscrição ofereceu uma isenção confidencial, sem limite numérico e sem teste de elegibilidade, que preservava as funções interativas do passe pago. O desenho só…
Arquivo de Caso
A rede mudou antes de a decisão terminar: NETCONF confirmed commit e autoridade de rollback
O confirmed commit permite ativar uma configuração e, ao mesmo tempo, manter no servidor a obrigação de recuperar o estado anterior. Essa janela reduz o risco de isolamento remoto, mas só é segura quando sessão, token, bloqueio, persistência e realidade operacional não são…
Reportagens
Doze candidatos a árbitro da RIPE NCC precisam de uma regra para seis vagas
A elegibilidade produziu um excedente saudável e um problema institucional. Doze pessoas atenderam aos requisitos para um painel que podia receber no máximo mais seis. A chamada de fevereiro falava em indicação pela Diretoria e aprovação pelos membros; o caso real passou a exigir…
Reportagens
APNIC não pode processar o NIR pretendido pela Malásia: ainda faltam as regras para decidir
Uma candidatura pode ficar fora da análise de mérito não porque seja fraca, mas porque a porta jurídica e operacional ainda não existe. Foi essa a resposta de APNIC à Malásia. A cautela evita um padrão improvisado; agora ela precisa ser acompanhada de um mapa público que mostre…
IETF
Warren Kumari e o Wi-Fi que criptografava sem saber quem estava ali
Uma rede sem fio pública não precisa escolher entre uma senha conhecida por todos e o tráfego exposto a qualquer receptor próximo. A Opportunistic Wireless Encryption do RFC 8110 cria uma terceira condição: cada associação negocia seu próprio segredo e cifra o enlace local…
História
O número pertencia à operação, não ao pacote: como o LDAP separou respostas entrelaçadas
O LDAP fez um inteiro escolhido pelo cliente acompanhar todas as respostas da mesma operação. Com isso, buscas longas e pedidos curtos puderam dividir uma sessão. A própria regra, porém, mostrou que correlacionar o trabalho certo não prova sua conclusão nem desfaz seu efeito.
História
O vizinho não morreu quando o cache virou STALE: como o IPv6 esperou evidência positiva
No IPv6, uma associação antiga não recebia automaticamente o rótulo de falha. STALE diminuía a confiança, o tráfego tornava a dúvida relevante e só então o protocolo buscava uma confirmação nova.