Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
Reportagens
O caso BGP publicado pelo LACNIC contou 368 pares, mas não todas as instalações afetadas
O sequestro que atingiu Softaculous e Virtualizor produziu um contraste raro: há dados suficientes para reconstruir a rota, o certificado e as ondas do ataque, mas não para enumerar de forma definitiva os servidores que receberam a atualização maliciosa. A lacuna não pede mais…
Arquivo de Caso
O servidor aceitou a mensagem. O usuário ainda não conseguia encontrá-la.
A RFC 9755 dá ao IMAP uma negociação UTF-8 explícita, mas capacidade anunciada e APPEND bem-sucedido são recibos locais, não prova de correio visível e utilizável.
Reportagens
O verificador de prefixos da AFRINIC pode buscar o ASN no BGP. O veredito guarda apenas a hora do RPKI.
O resumo de inteligência sobre O verificador de prefixos da AFRINIC pode buscar o ASN no BGP. O veredito guarda apenas a hora do RPKI. explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de…
História
Karen Sollins e o ACK atrasado que pôs os pacotes para andar em pares
O TFTP podia entregar o arquivo certo pelo caminho errado. Depois de um único reconhecimento atrasado, uma regra antiga fazia cada bloco DATA seguinte ganhar uma cópia e cada ACK voltar em dobro. A transferência continuava coerente, mas gerava o tráfego capaz de prolongar a…
IETF
Uma mudança de limite programada exige duas validações
Uma anexação municipal pode entrar em vigor à meia-noite sem deslocar uma única casa. Para o sistema de localização, porém, o mesmo ponto passa a ter uma representação cívica anterior e outra posterior. Um Internet-Draft ativo do ECRIT propõe que clientes LoST recebam avisos e…
Institucional Global
Akvorado transforma registros de fluxo amostrados em memória operacional da rede
O Akvorado oferece aos operadores de rede uma forma auto-hospedada de reter, enriquecer e examinar registros de fluxo ao longo do tempo. Seu valor está em expor o caminho entre a exportação do roteador e a decisão operacional; seu limite é que cada gráfico herda as escolhas…
IETF
Um endereço MAC, quatro grafias: um rascunho YANG redefine a duplicidade
A proposta não exige apagar a forma que chegou ao sistema. Dois-pontos, hífens e caixa podem continuar visíveis, enquanto uma segunda forma, calculada de modo determinístico, decide se uma nova configuração já existe.
Reportagens
A prop-173 da APNIC tornaria cada consulta um acordo, mas a resposta não levaria a versão
Uma resposta RDAP pode permanecer em um arquivo muito depois de as regras mudarem. A prop-173 da APNIC pretende dar às consultas comuns de WHOIS, RDAP e web uma política própria, pública e versionada, além de avisar que consultar ou usar o serviço significa concordar com seus…
História
Elise Gerich e o backbone que precisou ser desligado antes do fim
Uma rede de contingência costuma ser vista como prova de prudência. Na retirada da NSFNET, ela também era fonte de ilusão: conexões comerciais podiam parecer completas porque o backbone antigo ainda corrigia, em silêncio, uma rota ausente ou uma capacidade insuficiente. O…
Reportagens
O firmware 5130 do RIPE Atlas ganhou uma arquitetura OpenWrt para hardware. A implantação precisa de mais que um número
O número 5130 aparece depois que quase tudo já aconteceu: código selecionado, pacote construído, artefato assinado, sonda considerada elegível e atualização aceita. Ele é uma boa etiqueta, mas uma etiqueta não demonstra a cadeia. Para que medições antigas possam ser interpretadas…
IETF
A sonda de CoS mais alta não mede todo serviço BIER
O monitoramento pode estar certo e a garantia, errada. A RFC 9974 permite, em um fluxo composto específico, verificar continuidade na classe de serviço mais alta e derivar a continuidade das classes inferiores. Esse atalho reduz trabalho operacional, mas não transforma um pacote…
Arquivo de Caso
O recibo por trás da cifra: o que a RFC 9771 faz o comprador de AEAD provar
Um rótulo de criptografia autenticada pode estar correto e ainda deixar sem resposta a pergunta decisiva do uso real. A RFC 9771 separa propriedade matemática, característica de implementação e funcionalidade que muda as regras de segurança. Para o comprador, o passo seguinte é…
IETF
Requisitos escritos não são testes concluídos
A revisão 14 transforma problemas de versionamento YANG em cinco grupos de obrigações. Ela não transforma o status do documento, uma etiqueta de compatibilidade ou a alegação de um rascunho vizinho em prova de que clientes antigos, nós descontinuados e dados migrados funcionam.
História
Mary Ann Horton e a rede discada que precisou publicar seu próprio mapa
Uma ligação podia existir e, ainda assim, ninguém querer pagar por ela. Na malha UUCP, a linha no mapa escondia uma decisão diária: qual computador faria a chamada e qual instituição absorveria a conta.
História
O prefixo era pequeno; o desvio, do tamanho da classe: o teste do RFC 2036
Em 1996, usar partes livres do antigo espaço Classe A parecia ampliar o estoque IPv4. Mas um domínio classful podia aprender um único componente, tratá-lo como a rede pai inteira e deixar de usar uma rota default válida para todos os demais endereços daquele pai.
Reportagens
A AFRINIC pode encerrar um chamado em cerca de dez dias úteis sem ordenar o risco
Confirmar quem pede uma mudança é parte da segurança de um registro, não um atraso acidental. A AFRINIC exige contato cadastrado, associado em situação regular e RSA assinado em arquivo. Essas travas protegem os dados usados por terceiros. O ponto fraco aparece na fila: três…
IETF
A via eap.arpa deve fechar após o provisionamento
Uma rede provisória não é uma sala de espera. Ela é uma exceção criada para que um dispositivo ainda sem credencial própria alcance apenas o serviço necessário para obtê-la. A RFC 9965 organiza esse pedido por meio de `eap.arpa`. O controle, porém, só se completa quando o…
Reportagens
A busca eleitoral aberta da LACNIC leva o e-mail no caminho da requisição
O serviço descrito pela LACNIC autentica quem consulta antes de devolver um relatório de participação eleitoral. Mesmo assim, o identificador da pessoa já chegou no trecho da requisição que proxies, servidores e ferramentas de monitoramento costumam copiar. Não há prova de…
História
Jean Armour Polly e a conexão à Internet que ainda precisava de uma bibliotecária
Em Project GAIN, o suporte não esperava a falha virar chamado. Quando uma biblioteca rural parava de escrever, o gerente do projeto entrava em contato. A ausência de perguntas podia ser sinal de que o acesso deixara de funcionar na prática.
IETF
Duas versões YANG podem coexistir sem o mesmo schema efetivo
Uma migração pode parecer concluída quando, na verdade, sua incerteza mais importante apenas desceu uma camada: `draft-ietf-netmod-yang2-00` permite manter um importador antigo ao lado de uma dependência em YANG 2.0, mas não prova o que cada cliente resolveu e compilou.