Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
Arquivo de Caso
O certificado válido para a função errada: Flame e a autoridade escondida no propósito
O Flame não precisou roubar uma chave-raiz da Microsoft. Bastou encontrar, dentro de uma rotina de licenciamento, uma cadeia capaz de falar com a autoridade reservada ao software confiável.
História
O ponteiro que nunca esteve fora de banda: como a urgência TCP se separou do próprio fluxo
Uma aplicação precisava chamar a atenção do outro lado durante trabalho bloqueado. TCP ofereceu um limite no fluxo existente; as APIs transformaram um byte em exceção, o padrão mudou de posição e o caminho passou a poder apagar o aviso.
Arquivo de Caso
O pedido sumiu, mas o trabalho continuou: o que o Rapid Reset revelou sobre o poder de cancelar
O ataque HTTP/2 Rapid Reset não explorou uma mensagem proibida. Explorou a diferença entre encerrar um fluxo no protocolo e recuperar o custo que esse fluxo já havia imposto. Essa diferença transformou o cancelamento, normalmente uma economia legítima, em uma máquina de…
Arquivo de Caso
O patch que não conseguiu aposentar uma chave: Debian OpenSSL e a sobrevida das credenciais fracas
O gerador corrigido deixou de criar segredos previsíveis; as chaves antigas continuaram válidas para cada servidor, cliente e par que ainda não tivesse aprendido a recusá-las.
História
A mensagem que a Internet aprendeu a ignorar: por que o ICMP Source Quench perdeu autoridade
A Internet inicial deixava um gateway congestionado enviar uma ordem separada para uma fonte distante reduzir o ritmo. A experiência reverteu o acordo: a congestão continuou exigindo feedback, mas uma mensagem ICMP isolada deixou de merecer poder sobre a taxa do transporte.
IETF
Susan Hares e a rota que autoriza o filtro FlowSpec
Distribuir um filtro por BGP pode poupar uma rede durante um ataque. Também pode espalhar um erro com a velocidade do controle de rotas. O trabalho de padronização do qual Susan Hares participou mostra que o ponto decisivo não é apenas descrever o tráfego e a ação: a origem da…
Reportagens
Três registros nacionais expõem a lacuna após o resultado sem consenso da LACNIC
No Brasil, o Empresário Individual é pessoa física atuando em nome próprio. Na Argentina, o monotributo recebe `personas humanas`. No Uruguai, a unipessoal no monotributo nasce do registro de uma pessoa física antes da atividade. O resultado de 4 de julho não classificou nenhuma…
Arquivo de Caso
A assinatura que exigia todas as chaves: o custo da confiança exposto pelo KeyTrap
O KeyTrap não falsificou o DNSSEC; transformou o zelo do validador em capacidade computacional disponível ao emissor remoto e tornou inevitável um orçamento local para a prova.
Arquivo de Caso
A raiz que não foi vendida: o que a saída da Symantec revelou sobre confiança transferível
A Symantec podia vender a operação de certificados, os clientes e os sistemas à DigiCert. Não podia incluir no negócio uma ordem para que os navegadores continuassem aceitando as raízes antigas.
IETF
Bruno Decraene e o tráfego que sai antes da sessão BGP
O comando que encerra uma sessão BGP dura um instante. A manutenção segura começa bem antes dele. Enquanto o caminho antigo ainda encaminha pacotes, a rede precisa torná-lo menos desejável, revelar as alternativas e verificar se elas suportam a transferência. Só depois o…
Tendências globais dos ISPs regionais
O preço está na cauda: o que o percentil 95 realmente vende
A cobrança pelo percentil 95 costuma ser resumida em uma frase sedutora: o provedor ignora os 5% maiores picos e cobra o restante. O resumo esconde justamente o que interessa economicamente. Quais amostras entram no contador, qual direção vence, quais portas são agregadas, até…
Arquivo de Caso
A rota que tomou um nome emprestado: o que o sequestro da MyEtherWallet revelou sobre autoridade em camadas
O incidente de 2018 não teve uma única fronteira: uma decisão de rota feita longe do usuário reapareceu como resposta DNS e tentativa de transação.
Reportagens
Aviso da ARIN sobre o fim do incentivo IPv6 não informa o total da transição
O bloco `/36` será o mesmo depois da virada do ano. A faixa de cobrança talvez não. A ARIN confirmou o encerramento de um incentivo de cinco anos e prometeu falar com cada cliente afetado, mas deixou fora do aviso o número agregado de organizações que precisam atravessar essa…
Reportagens
A interrupção assinada: o poder de escrita RPKI revelado pela Orange España
Orange España mostrou como uma ROA hostil, mas válida, pode transformar acesso indevido à conta em perda escalonada de rotas.
Reportagens
Avaliações da APNIC não definem o resultado se ambas avançarem
Os títulos parecem convergir numa preferência por fronteiras de quatro bits. O efeito normativo diverge: a prop-164 muda o piso da alocação IPv6; a prop-170 preserva o piso e acrescenta alinhamento depois da comprovação de necessidade. A reunião de setembro precisa decidir essas…
Institucional Global
containerd: o daemon de runtime que a maioria dos usuários de containers nunca vê
Kubernetes, Docker e plataformas de nuvem gerenciada apresentam containers como aplicações, pods e serviços. Abaixo dessas interfaces, o containerd transfere imagens, prepara sistemas de arquivos, preserva o estado do runtime e supervisiona processos. Seu valor vem de ser…
Reportagens
O primeiro Artigo 24 da AFRINIC precisará de revisão própria
O relógio chegou às 23h59 UTC sem que o público visse a regra que deveria definir a lei aplicável e o caminho para disputas. No projeto de 53 páginas ainda vinculado no dia seguinte, havia um título, um número e a promessa de inserir o texto depois de uma opinião jurídica…
Institucional Global
DMTF: os padrões que controlam servidores abaixo do sistema operacional
Um servidor pode ser desligado, inspecionado, atualizado ou reconfigurado mesmo quando seu sistema operacional está indisponível. A DMTF define grande parte da linguagem usada nesse plano privilegiado de gerenciamento, das APIs Redfish e do transporte MCTP aos comandos PLDM, à…
Institucional Global
DMTF e a linguagem de gerenciamento de servidores
Um servidor pode ser desligado, inspecionado, atualizado ou reconfigurado mesmo quando o sistema operacional está indisponível. A DMTF define grande parte da linguagem desse plano de controle privilegiado: API Redfish, transporte MCTP, comandos PLDM, identificação SPDM e…
História
A soma que tinha dois zeros: como o checksum da Internet limitou o erro, não a confiança
O checksum da Internet tornou muitas alterações acidentais visíveis com uma conta barata. Seu caso mais estranho mostra o limite: dois zeros equivalentes na aritmética podiam dizer coisas diferentes no protocolo.