Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
História
O byte que precisou se repetir para continuar sendo dado: como o Telnet abriu espaço para comandos
O Telnet colocou caracteres de terminal e instruções do próprio protocolo no mesmo fluxo TCP. A economia trouxe uma pergunta inevitável para cada parser: ao chegar o valor 255, ele era dado ou o começo de um comando? A resposta do Telnet foi fazer um 255 literal atravessar a rede…
Arquivo de Caso
O resumo conferiu, mas a zona continuava errada: ZONEMD e o limite da integridade criptográfica
Criptografia pode confirmar com exatidão um objeto que jamais deveria ter sido publicado. Para quem opera DNS, ZONEMD é uma prova valiosa de integridade da zona — desde que não seja promovida a aprovação automática da decisão que veio antes dela.
História
O lease podia sobreviver a um servidor, não ao prazo: como o DHCP passou da renovação à revinculação
Quando o servidor que concedeu um endereço para de responder, o DHCP não obriga o cliente a escolher entre cair imediatamente e continuar para sempre. Primeiro ele preserva a afinidade com o locador original; depois, perto do fim, abre o pedido a outros servidores autorizados. Se…
História
A exclusão que só virava realidade na despedida: por que o POP3 esperava o QUIT
O POP3 podia aceitar `DELE` e ainda manter a mensagem no servidor. A resposta confirmava uma marca reversível, não o desaparecimento físico. A tentativa de remover ficava para o encerramento normal, porque uma conexão quebrada não provava que o cliente havia guardado sua cópia.
Reportagens
A RIPE concluiu a atualização; depois, a recuperação de documentos falhou duas vezes
Às 17h56 CEST de 22 de agosto, o RIPE NCC encerrou a manutenção do Alfresco. Na segunda-feira seguinte, novos documentos ainda podiam ser criados, mas alguns não podiam ser visualizados ou baixados. Uma segunda ocorrência começou no dia 26; no dia 27, uma alteração de…
Arquivo de Caso
O sinal estava assinado. A delegação ainda não era segura: CDS/CDNSKEY e a autoridade para publicar DS
CDS e CDNSKEY permitem que o lado filho apresente ao pai uma mudança de confiança em formato legível por máquinas. A assinatura torna a origem verificável dentro de uma cadeia definida; ela não transforma controle do DNS, autorização do titular, aceitação parental e resultado nos…
Arquivo de Caso
O catálogo era válido. A exclusão, não: DNS Catalog Zones e a autoridade de provisionar
Quando uma zona de cliente some do catálogo, o efeito pode ir muito além de parar de servi-la. Dependendo do consumidor, arquivos, journal, temporizadores e chaves DNSSEC podem ser removidos junto com a configuração. Uma ausência em PTR passa a decidir a custódia de estado…
Líderes
O que Mohamed Awang-Lah realmente controlou na MY.NeuTrans
Ao fundar uma fornecedora de infraestrutura passiva que não disputaria os usuários finais de seus clientes, Mohamed Awang-Lah fez uma escolha estrutural observável. Os registros públicos sustentam a implementação comercial dessa escolha, mas não medem seu efeito sobre custos…
Reportagens
Um escritório do LACNIC, três calendários públicos
As versões em espanhol, inglês e português da página de contato apontam para o mesmo endereço em Montevidéu e o mesmo horário, mas não para o mesmo calendário. O idioma virou, sem intenção declarada, uma chave capaz de mudar o ano de um dado operacional.
Arquivo de Caso
A falha do F-Root: por que redundância não substitui prontidão de failover verificável
Em 23 de janeiro de 2020, parte da infraestrutura distribuída do F-Root continuou disponível, mas passou a fornecer respostas incompletas para determinadas consultas. O episódio expõe uma diferença decisiva entre possuir múltiplos nós e conseguir detectar, isolar e corrigir…
Tendências de serviços em nuvem na Europa e no Oriente Médio
A fronteira regional por trás da GPU: como testar a capacidade realmente implantável da Genesis Cloud
A presença de aceleradores em um catálogo não descreve, sozinha, um sistema de inteligência artificial utilizável. No caso da Genesis Cloud, a documentação recuperada estabelece uma fronteira arquitetônica concreta: a conectividade privada entre instâncias fica limitada à mesma…
História
O identificador que atravessava a sessão, mas não o renascimento da caixa: por que o IMAP precisou do UIDVALIDITY
Guardar um número por meses é fácil. Difícil é garantir que ele continue apontando para a mesma mensagem depois de restaurações, migrações e exclusões. O IMAP tornou essa diferença visível ao colocar cada UID dentro de uma geração chamada UIDVALIDITY.
IETF
David Meyer e o endereço que passou a depender de um mapa
Separar EID e RLOC permite conservar o nome de rede de uma ponta enquanto seus pontos de conexão mudam. O preço dessa continuidade é um mapa que precisa de autorização, renovação e prova em cada leitor. Na história de David Meyer com o LISP, a localização não é abolida: ela deixa…
História
Um desvio não podia ser também o destino: o limite desenhado pelo DNS CNAME
O DNS podia conservar um nome antigo e conduzi-lo a outro lugar, mas exigia que o nó de origem abrisse mão das próprias respostas comuns. O CNAME transformou essa renúncia numa instrução confiável: guardar o desvio, reiniciar a pergunta no nome de destino e separar o poder sobre…
Reportagens
A ARIN publicou um teto de 15 Fellows e anunciou uma turma de 19
O aumento ocorreu onde a capacidade costuma parecer mais elástica: no virtual. O cronograma da ARIN 58 continua dizendo que seriam escolhidos no máximo dez Fellows presenciais e cinco virtuais. O anúncio de 26 de agosto manteve os dez presenciais, mas trouxe nove virtuais. Mais…
Arquivo de Caso
A resposta expirou; a falha não: DNS serve-stale e a autoridade depois do TTL
Um resolvedor pode manter um serviço disponível com dados que já perderam a validade comum de cache. Isso não renova a palavra da zona. Depois do TTL, serve-stale é uma decisão operacional própria: usar uma memória conhecida diante de uma atualização impossível, por tempo…
Arquivo de Caso
Na PP-26, candidato único ainda precisa de maioria
A página da PP-26 mostra hoje uma candidatura para Secretário-Geral e outra para Diretor do Bureau de Normalização. Isso não é resultado nem lista final: o prazo só termina em 12 de outubro. Se restar um nome depois dessa data, as regras da UIT não transformam a candidatura em…
Reportagens
A votação NRO da APNIC reúne dois eleitorados. O resultado precisa mostrar a composição
Às 14h de 27 de agosto, em Brisbane, a APNIC abriu uma votação eletrônica para uma cadeira regional no NRO Number Council. A urna é uma só; a autorização para chegar a ela não é. Organizações associadas votam durante duas semanas, enquanto participantes qualificados da…
IETF
Alan DeKok e a variante do RADIUS que transferiu a confiança para o TLS
O RADIUS/1.1 não tenta vencer a compatibilidade por decreto. Alan DeKok volta a uma decisão da qual participou — manter o segredo compartilhado e o MD5 mesmo dentro do TLS — e desenha uma correção que só existe quando dois pares a negociam. A mudança real, portanto, cabe em cada…
História
O bit que não deixou meia resposta virar verdade: quando o DNS mudou de transporte
O DNS ganhou velocidade ao fazer perguntas comuns por UDP, mas o envelope original só comportava 512 bytes. Quando a resposta passava desse limite, o bit TC impedia que os registros que couberam por acaso fossem confundidos com o conjunto inteiro.