Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
Arquivo de Caso
A rota que tomou um nome emprestado: o que o sequestro da MyEtherWallet revelou sobre autoridade em camadas
O incidente de 2018 não teve uma única fronteira: uma decisão de rota feita longe do usuário reapareceu como resposta DNS e tentativa de transação.
Reportagens
Aviso da ARIN sobre o fim do incentivo IPv6 não informa o total da transição
O bloco `/36` será o mesmo depois da virada do ano. A faixa de cobrança talvez não. A ARIN confirmou o encerramento de um incentivo de cinco anos e prometeu falar com cada cliente afetado, mas deixou fora do aviso o número agregado de organizações que precisam atravessar essa…
Reportagens
A interrupção assinada: o poder de escrita RPKI revelado pela Orange España
Orange España mostrou como uma ROA hostil, mas válida, pode transformar acesso indevido à conta em perda escalonada de rotas.
Reportagens
Avaliações da APNIC não definem o resultado se ambas avançarem
Os títulos parecem convergir numa preferência por fronteiras de quatro bits. O efeito normativo diverge: a prop-164 muda o piso da alocação IPv6; a prop-170 preserva o piso e acrescenta alinhamento depois da comprovação de necessidade. A reunião de setembro precisa decidir essas…
Institucional Global
containerd: o daemon de runtime que a maioria dos usuários de containers nunca vê
Kubernetes, Docker e plataformas de nuvem gerenciada apresentam containers como aplicações, pods e serviços. Abaixo dessas interfaces, o containerd transfere imagens, prepara sistemas de arquivos, preserva o estado do runtime e supervisiona processos. Seu valor vem de ser…
Reportagens
O primeiro Artigo 24 da AFRINIC precisará de revisão própria
O relógio chegou às 23h59 UTC sem que o público visse a regra que deveria definir a lei aplicável e o caminho para disputas. No projeto de 53 páginas ainda vinculado no dia seguinte, havia um título, um número e a promessa de inserir o texto depois de uma opinião jurídica…
Institucional Global
DMTF: os padrões que controlam servidores abaixo do sistema operacional
Um servidor pode ser desligado, inspecionado, atualizado ou reconfigurado mesmo quando seu sistema operacional está indisponível. A DMTF define grande parte da linguagem usada nesse plano privilegiado de gerenciamento, das APIs Redfish e do transporte MCTP aos comandos PLDM, à…
Institucional Global
DMTF e a linguagem de gerenciamento de servidores
Um servidor pode ser desligado, inspecionado, atualizado ou reconfigurado mesmo quando o sistema operacional está indisponível. A DMTF define grande parte da linguagem desse plano de controle privilegiado: API Redfish, transporte MCTP, comandos PLDM, identificação SPDM e…
História
A soma que tinha dois zeros: como o checksum da Internet limitou o erro, não a confiança
O checksum da Internet tornou muitas alterações acidentais visíveis com uma conta barata. Seu caso mais estranho mostra o limite: dois zeros equivalentes na aritmética podiam dizer coisas diferentes no protocolo.
Reportagens
Um repositório documental travou cinco fluxos da RIPE NCC
Às 8h CEST de 22 de agosto, uma transferência de endereços e um pedido de adesão passaram a ter algo inesperado em comum: nenhum dos dois podia avançar enquanto o Alfresco estivesse em manutenção. A janela mostra onde a documentação deixa de ser arquivo passivo e se torna…
História
O relatório em que o emissor não podia confiar: por que o SACK continuou sendo um aviso
Mesmo depois de o receptor informar uma faixa recebida, o emissor TCP precisa guardar a cópia. Essa aparente desconfiança é a fronteira que tornou o SACK seguro: observação detalhada orienta a recuperação, mas não vira recibo final.
Tendências globais de serviços em nuvem
A portabilidade da nuvem ganhou endereço de cobrança
Mover dados para fora de uma nuvem deixou de ser apenas uma pergunta sobre quantos gigabytes atravessam a rede. Dentro do mesmo hiperescalador, a resposta pode mudar com o país da conta, o endereço de faturamento, a região em que os dados estão, a rota usada, o serviço que está…
Reportagens
A revisão de IPv4 legado da LACNIC começou antes da política terminar
Segundo a cobertura anterior da BTW, a LACNIC já iniciou uma chamada administrativa para regularizar registros antigos. Aplicar uma consequência sem dizer se ela vem dessa chamada ou de uma política ainda em debate é outra coisa.
História
A confirmação que aprendeu a apontar: como o TCP SACK tornou a perda visível
O ACK cumulativo dizia com segurança até onde o fluxo estava completo. Quando surgia uma lacuna, porém, ele não conseguia mostrar os blocos já guardados depois dela. O SACK acrescentou esse detalhe sem transformar o receptor em autoridade sobre a retransmissão.
História
O roteador apontou de lado: ICMP Redirect ficou local
O primeiro salto podia mostrar um vizinho melhor sem assumir o governo da rota. ICMP Redirect valia somente na conversa local que lhe dava origem.
História
O número que ficou mais novo depois do zero: como o DNS ordenou versões sem relógio
No serial SOA, zero pode vir depois de 4.294.967.295. Essa regra permitiu comparar cópias de uma zona sem impor um relógio mundial aos servidores autoritativos. Ela funciona porque o DNS não tenta ordenar todo o passado: limita a decisão a uma janela menor que meia volta.
Reportagens
As evidências que a ARIN deve exigir antes do fim dos Whois antigos
A proposta de simplificação tem um destino só e três trabalhos de migração. A API Whois-RWS consegue avisar quem ainda a chama; RWhois depende de uma ferramenta que ainda precisa nascer; e o Port 43 pode sobreviver em rotinas que nem o próprio usuário lembra que executa.
História
A zona que bateu: DNS NOTIFY, IXFR e autoridade atual
No início do DNS, um secundário ignorava seu atraso até a próxima consulta. NOTIFY o acordou; IXFR levou apenas as diferenças.
História
O endereço que precisava do DNS para ser encontrado: como o glue rompeu o ciclo de delegação
Uma delegação pode dizer qual servidor conhece a resposta e ainda deixar o resolvedor sem caminho até ele. O glue foi a exceção estreita e não autoritativa que permitiu atravessar essa fronteira sem entregar ao pai os fatos da zona filha.
História
O endereço que perguntou ao cabo: como o ARP tornou a alcançabilidade local revisável
O roteamento escolhe o próximo endereço IP, mas não preenche sozinho o destino do quadro Ethernet. O ARP resolveu essa última etapa com uma pergunta pública, uma resposta local e uma memória obrigada a aceitar correções.