Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
IETF
Tim Bruijnzeels e a sobredeclaração RPKI que deixou de invalidar toda a subárvore
Uma falha administrativa pode ser minúscula na origem e enorme na hierarquia. Na validação RPKI original, um único recurso declarado além do que a autoridade certificadora possuía podia tornar inútil o certificado inteiro e tudo o que dependia dele. O RFC 8360, escrito por Tim…
Arquivo de Caso
Quando um patch não prova a recuperação: a cadeia de reparo do BIND diante do KeyTrap e da recursão excessiva
As vulnerabilidades CVE-2023-3341 e CVE-2023-50387 mostram um limite recorrente da segurança operacional do DNS: publicar uma correção encerra a divulgação técnica, mas não demonstra que os operadores encontraram sua exposição, instalaram o reparo ou recuperaram a resiliência do…
IETF
Um endpoint Company-Certs não prova quem aprovou a rotação da âncora
Duas cadeias privadas estão válidas na mesma manhã. O aplicativo consulta o endpoint HTTPS da empresa, autentica o servidor, lê o JSON e escolhe a cadeia cujo `valid_from` é mais recente. O comportamento segue o Internet-Draft. Mesmo assim, nenhuma dessas verificações registra…
Líderes
Noor Helmi e o que a evidência permite dizer sobre seu controle na IX Telecom
A trajetória de Noor Helmi na IX Telecom pode ser descrita com segurança como a de um fundador e CEO associado a uma operação de conectividade empresarial que depende de várias camadas externas. O ponto mais difícil — e mais importante — é outro: o que, exatamente, estava sob seu…
Reportagens
LACNIC listou 32 recursos para revogação em dezembro, não 32 casos
Uma nova coorte do LACNIC colocou 32 registros de recursos numéricos sob o mesmo prazo de 90 dias. A lista pública dá precisão ao aviso, mas sua unidade de contagem precisa ser respeitada: cada linha é um recurso, não o processo que o reúne a outros.
IETF
O cursor sabia a posição, não o momento
Uma paginação YANG pode preservar filtro, campo de ordenação, localidade, direção e ponto de retomada. Isso torna a pergunta auditável. Não transforma páginas obtidas em momentos diferentes em uma fotografia única e completa.
Reportagens
A APNIC encerrou a frente CentOS. Quatro conexões de evidência seguem abertas
Em segurança, a palavra mais rara não é “implantar”, mas “concluir”. A APNIC usou essa palavra de forma verificável ao registrar que terminou, no segundo trimestre de 2026, a migração plurianual para fora do CentOS sem suporte. O restante do relato público reúne testes…
História
A tabela de estado também desligava conexões: RFC 2012
O mesmo objeto que dizia “esta conexão está estabelecida” aceitava uma ordem para fazê-la deixar de existir. Em RFC 2012, `tcpConnState` combinava observação e intervenção; o intervalo entre a resposta do agente e o impacto no serviço ficava fora da tabela.
IETF
Michael Tüxen e o checksum SCTP zero que ainda exigia detecção de erros
O pacote pode carregar zero; a rede, porém, não ganha licença para errar em silêncio. A RFC 9653 transforma a possibilidade de omitir o CRC32c correto em uma exceção negociada, vinculada a uma associação e sustentada por outro método de detecção. No trabalho de Michael Tüxen, o…
IETF
Uma credencial de carga de trabalho pode durar além da decisão de atestação
O sistema legado recebe uma credencial dentro da validade, confere a assinatura e reconhece a chave. Para ele, a decisão de aceitar está correta. Só que a carga de trabalho, atestada quando estava na Alemanha, já foi migrada para a França. A criptografia continua íntegra; uma…
Reportagens
Uma rota direta eliminou um desvio de 150 ms. Ela não tem contingência.
O caminho parecia denunciar um problema geográfico da GTT: Reino Unido, América do Norte e, enfim, Dinamarca. Um teste feito pela própria GTT em Londres derrubou essa leitura. O caso discutido no grupo de roteamento da RIPE acabou revelando uma combinação de anúncio restrito e…
IETF
Mark Handley e a versão SDP que não atravessa origens
O plantão vê duas descrições de sessão: uma traz 391 como versão na linha `o=`, outra traz 402. O painel colore 402 de verde e descarta a anterior. Só depois alguém percebe que o hostname de origem mudou. Os números pertencem a autores diferentes e nunca formaram uma sequência…
IETF
Uma prova de transparência de chaves não audita quem podia consultar
Uma resposta criptograficamente verificável pode começar com uma decisão que nunca entra no log. No KEYTRANS, a árvore pode provar que uma consulta autorizada recebeu o valor comprometido pelo serviço. Ela não prova por que aquela pessoa pôde perguntar, por que outra foi barrada…
Reportagens
AFRINIC entrou em um novo bloco ASN com 52 números anteriores fora do registro público
O resumo de inteligência sobre AFRINIC entrou em um novo bloco ASN com 52 números anteriores fora do registro público explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de mercado e as possíveis…
IETF
O fluxo chegou em ordem. O resultado da rede ainda não estava provado
O recibo `<ok/>` costuma aparecer no ponto exato em que uma automação declara vitória. A conexão está de pé, o par foi autenticado e os bytes chegaram na ordem. Só que a pergunta operacional continua aberta: a intenção virou estado aplicado no equipamento e produziu o…
História
A IP-MIB passou na conformidade. O IPv6 continuou fora do visor: RFC 2011
Há um tipo de falha que não acende alarme: o instrumento responde corretamente, mas o mundo observado é menor do que o mundo operado. A RFC 2011 levou os objetos IP e ICMP remanescentes da MIB-II para SMIv2 e formalizou sua conformidade. Ao mesmo tempo, a nota do IESG registrou…
IETF
A descoberta de agentes revela a intenção antes de qualquer escolha
Um agente de compras procura um serviço de inferência hospedado na França, compatível com uma credencial incomum, uma família específica de modelos e início em menos de uma hora. Nenhum fornecedor foi contatado e nenhum agente foi escolhido. Mesmo assim, a consulta já revelou a…
História
George Varghese e o contador de déficit que fez o round robin contar bytes
Imagine duas filas recebendo uma visita por rodada. A primeira costuma entregar pacotes de 500 bytes; a segunda, de 1.500. A agenda é perfeitamente alternada, mas o enlace não vê igualdade: a cada par de visitas, uma fila consome três vezes mais capacidade. M. Shreedhar e George…
Reportagens
A nota de governança da APNIC é 77%. A média de “não sei” é 20%.
A nova pesquisa da APNIC não entrega um veredito único sobre governança. Ela calcula a avaliação positiva de quem conseguiu julgar oito afirmações e mantém, em uma conta separada, a frequência média de respostas “não sei”. Se o primeiro número entrar numa decisão, o segundo…
Reportagens
O novo exame IPv6 da RIPE NCC dura 60 minutos; o selo vale três anos
Uma prova curta e reservada produzirá uma afirmação pública de longa duração. Antes do lançamento, a RIPE NCC pode tornar o escopo verificável sem abrir uma única questão do exame.