Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
IETF
A economia da notificação pode aparecer como custo no suporte
Substituir mensagens Web Push evita entregar atualizações que já perderam utilidade. O saldo só fica claro quando se inclui o trabalho de recuperar o estado correto, entender avisos atrasados e reencontrar tarefas que continuam abertas.
Arquivo de Caso
Todos os bundles externos foram entregues. O bundle interno ainda não havia sido recebido
Um túnel BIBE pode terminar com todos os comprovantes externos em ordem e nenhum bundle interno no agente de protocolo. Não há paradoxo: a chegada dos invólucros e a reconstrução do objeto transportado são fatos separados. O novo draft do grupo DTN mostra que, entre esses dois…
Arquivo de Caso
Um aviso de filtragem DNS é uma cadeia de três decisões, não uma explicação única
Um link que promete explicar por que um nome foi filtrado parece uma janela direta para o fato. Antes de chegar ao usuário, porém, o resolvedor escolheu o que informar, o aplicativo escolheu em quem confiar e a pessoa decidiu se valia a pena expor uma nova consulta.
IETF
Michelle Cotton e o código alocado antes de seu RFC
O teste de interoperabilidade precisava de um número comum; o RFC que normalmente o tornaria permanente ainda não existia. A RFC 7120, de Michelle Cotton, deu forma pública a esse intervalo. O número podia chegar cedo, desde que carregasse consigo uma palavra incômoda e…
IETF
A integração não termina quando o módulo YANG é entregue
Reaproveitar um modelo reduz o trabalho de desenvolvimento. Mas, quando suas regras consultam dados escolhidos no modelo pai, alguém precisa responder por essa escolha durante a operação.
Arquivo de Caso
O retorno encontrou a sessão; a origem continuou sem identidade
Há um conserto elegante para um problema ingrato de middlebox em SRv6: usar o SID de serviço como endereço IPv6 de origem externo, fazendo ida e volta formarem o par que o firewall espera. O novo documento do grupo SPRING formaliza essa ideia. Só que o mesmo campo passa a dizer…
Reportagens
LACNIC manda enviar o formulário Bulk Whois por e-mail. A mesma página diz que e-mail não é aceito
Uma organização que pede uma cópia ampla do Whois precisa saber quando seu pedido passou de mensagem para processo. A orientação pública da LACNIC manda enviar o formulário assinado a `hostmaster`, exige o original pelo correio depois da aprovação e termina avisando que…
Arquivo de Caso
HTTP 200 não é uma decisão do registro EPP
Ao levar comandos de provisionamento por HTTPS, o operador passa a receber duas respostas: uma sobre a viagem pela web e outra sobre a ação no registro. A primeira não pode ser promovida, por conveniência, a substituta da segunda.
IETF
Sem abrir a conversa, o servidor ainda escolhe o que entregar
Na videoconferência com SFrame, tirar do intermediário a chave do conteúdo não elimina seu papel na distribuição. O serviço continua decidindo quais fluxos chegam a cada pessoa, e o terminal ainda precisa transformar o material recebido em imagem utilizável.
IETF
Erik Kline e o código DHCP alocado que não estava livre
O cadastro dizia que 160 tinha uma finalidade; o firmware de alguns equipamentos já contava outra história. Quando as duas interpretações se encontraram na rede da IETF 106, um pacote correto passou a ser uma entrada incompatível. A RFC 8910, coassinada por Erik Kline…
Arquivo de Caso
O nome da função sobreviveu; a receita do hash não: RFC 9861
KangarooTwelve e TurboSHAKE podem produzir saídas de qualquer comprimento. Isso transforma comprimento, domínio, personalização e ordem dos bytes em parte da própria operação. Um inventário que guarda somente o nome da função preserva a placa da máquina, não o processo que gerou…
Arquivo de Caso
Quem pede mais autenticação precisa responder pela interrupção
Uma API pode ter bons motivos para exigir uma autenticação diferente ou mais recente. O custo dessa decisão, porém, pode recair sobre outra equipe e sobre o usuário. O RFC 9470 padroniza a transmissão da exigência; a viabilidade do percurso e a responsabilidade quando ele não…
Reportagens
RIPE Database muda para OIDC, mas a autoridade do mantenedor não acompanha a sessão
Uma troca de mecanismo de login pode parecer uma obra de encanamento digital: substitui-se o cookie, testa-se a tela e encerra-se a tarefa. No RIPE Database, porém, a parte decisiva vem depois da autenticação. É preciso demonstrar qual sessão ficou válida, como ela termina e por…
IETF
James Gould e o sinal de ocultação que não prova a política
Um campo ausente costuma chegar ao painel como uma resposta pronta: “não há dado”. No RDAP, essa leitura pode estar errada. O servidor talvez possua a informação e a tenha retirado apenas daquela visão. A RFC 9537, coassinada por James Gould, dá ao servidor um modo estruturado de…
Arquivo de Caso
O nome que a rede decidiu mostrar
Uma lista de serviços internos pode ficar fora do DNS público enquanto a autorização para resolvê-los continua verificável. No RFC 9704, porém, o nome do próprio resolvedor aparece. A privacidade depende tanto dessa escolha quanto do mecanismo que protege a lista.
Arquivo de Caso
Quando o conserto do Wi-Fi muda a política de dados
Manter um serviço funcionando não exige, por definição, reconhecer o mesmo aparelho em qualquer contexto. O RFC 9724 ajuda a separar a continuidade necessária da permanência que um sistema antigo aprendeu a exigir.
Reportagens
A ARIN encerrou a correção sobre ROAs. O exemplo publicado omite o intervalo de comprimentos
Uma sugestão operacional veio com texto, teste e caso-limite. A ARIN respondeu em cerca de cinco semanas e marcou a correção como concluída. O que falta não é velocidade, mas uma prova pública que mantenha a fronteira que tornou a correção verificável.
Reportagens
Na AFRINIC, upd-to recebe avisos de falha, não autoridade sobre a base
Uma tentativa rejeitada de atualizar o Whois pode enviar a um endereço a cópia completa do objeto proposto. O campo `upd-to` da AFRINIC explica por que a mensagem chegou; ele não identifica o autor, não funciona como credencial e não prova que a alteração entrou no registro.
IETF
Hugo Krawczyk e o sal público que não fortalece senhas
Em criptografia, dois campos com o mesmo nome podem sustentar garantias diferentes. O `salt` do HKDF pode viajar em público e ainda melhorar a extração; o sal de uma função de senha ajuda a frustrar reaproveitamento de tentativas, mas precisa vir acompanhado de custo. O desenho…
Arquivo de Caso
O agente de voz emitiu um som. Ainda não era uma resposta
O primeiro turno parece lento; os seguintes, rápidos. Uma média única apaga a abertura da sessão, o modelo frio e as conexões ainda fechadas. O novo rascunho de MRL trata o número do turno como evidência, porque desempenho de partida e regime estável são perguntas diferentes.