Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
AFNOG
O campo de tempo solicitado da AfNOG não explica sua relação com o planejamento
A chamada da AfNOG de 2007 pedia a duração desejada sem explicar sua relação com o planejamento do programa.
IETF
O servidor prepara o formulário: a RFC 9908 torna operacionais os atributos CSR do EST
A RFC 9908 transforma a resposta de CSR Attributes do servidor EST, antes sujeita a interpretações ambíguas, em um modelo de solicitação CSR parcialmente preenchido. O servidor fixa os valores que exige e deixa lacunas explícitas para o cliente completar.
IETF
A revisão faz parte da interface: a RFC 9907 transforma documentos YANG em controles operacionais
Um módulo YANG pode ser analisado sem erros e ainda assim produzir operações incompatíveis quando a especificação deixa ambíguos o ciclo de vida, o datastore ou a autoridade do registro. A RFC 9907 trata a disciplina de autoria e revisão como uma superfície de controle da…
Arquivo de Caso
A cifra foi aprovada. Ainda faltava contar o orçamento da chave
O nome de um AEAD na configuração mostra qual construção foi escolhida, mas não quanta autoridade criptográfica resta nas chaves ativas. A revisão 13 do rascunho do CFRG explicita o plano de controle: a aplicação define o risco, a operação mede o trabalho real e a admissão para…
Arquivo de Caso
O nome da interface era necessário aqui. Antes da transmissão, precisava desaparecer
Um endereço IPv6 link-local pode estar correto e ainda não apontar para um caminho utilizável. A RFC 9844 completa a instrução com um zone identifier local, mas encerra sua autoridade no próprio host: o rótulo escolhe a interface e não vira identidade compartilhada.
História
Por que os offsets de fragmentação IPv4 usam unidades de oito octetos
O IPv4 economiza espaço no cabeçalho ao não transmitir bits baixos que sempre seriam zero. O resultado é uma coordenada compacta, mas o emissor precisa respeitar limites de oito octetos ao dividir um datagrama.
AFNOG
O campo de tipo de proposta da AfNOG nomeia formatos sem definir suas evidências
A chamada da AfNOG de 2007 nomeava três formatos sem publicar campos específicos para cada um.
IETF
Todas as células dizem pare: a RFC 9906 conclui a retirada do ECC-GOST no DNSSEC
Agora, toda célula afetada do registro de ECC-GOST diz **MUST NOT**. Diferentemente da transição de compatibilidade do SHA-1 na RFC 9905, que preservou uma via de validação, a RFC 9906 fecha simultaneamente as vias de produção e validação e leva a regra até a admissão no…
Líderes
Seyed Pouria Mousavizadeh Tehrani e o estado oculto antes da primeira resposta IPv6
Uma rede pode parecer alcançável em estado estável e ainda não estar pronta para a primeira troca IPv6.
AFNOG
O limite de 200 palavras da AfNOG não especifica as informações exigidas
A chamada de 2007 limitou o resumo a 200 palavras sem dizer o que ele precisava demonstrar.
História
Quando a identificação IPv4 deixou de identificar cada datagrama
*Um campo pode continuar presente no cabeçalho e, ainda assim, deixar de ter autoridade semântica em parte do tráfego.*
IETF
Pare de assinar, continue validando: a RFC 9905 torna assimétrica a retirada do SHA-1
O mecanismo da RFC 9905 é deliberadamente assimétrico: as linhas de algoritmos DNSSEC afetadas proíbem a produção de novo material SHA-1, mas preservam a obrigação de implementar sua validação. Operadores devem deixar de criar DS, DNSKEY e RRSIG com RSASHA1 e RSASHA1-NSEC3-SHA1…
História
O anexo declarou o tipo. A máquina local escolheu o comando: RFC 1524
Instalar um único visualizador e acrescentar uma linha de configuração parecia uma economia modesta. Em RFC 1524, porém, essa linha era o ponto exato em que uma descrição recebida por e-mail podia virar um comando local. A interoperabilidade crescia sem entregar ao remetente a…
IETF
Quatro células, uma cadeia de confiança: a RFC 9904 leva a política de algoritmos DNSSEC ao registro
A RFC 9904 não troca o número de um algoritmo DNSSEC. Ela muda o lugar e o processo usados para organizar as recomendações associadas a esse número. Um único número de algoritmo DNSSEC deve ser lido por meio de quatro células de recomendação administradas separadamente…
História
A mensagem chegou intacta. Sua ordem de leitura ainda tinha três responsáveis: RFC 1556
Uma linha com hebraico, inglês, números e pontuação podia atravessar o correio sem perder nenhum caractere e ainda formar frases diferentes em duas telas. A RFC 1556 identificou o contrato ausente: transportar a sequência não decidia quem deveria ordená-la para o leitor.
História
Por que o TCP precisou de um marcador de fim e de um no-op
A área variável de opções do TCP separa dois trabalhos: indicar o fim físico do cabeçalho e encerrar a lista lógica de opções. O NOP acrescenta uma escolha de posicionamento para o emissor.
Arquivo de Caso
A URL encontrou a autoridade do token. Não tornou o emissor confiável
Em ACME, saber onde buscar um Authority Token não responde à pergunta de quem pode assiná-lo com autoridade. A revisão 05 do perfil JWTClaimConstraints separa os dois planos e exige uma sequência verificável que passa pelo emissor configurado, pelos bytes originais, pelo tempo…
Arquivo de Caso
O dicionário compartilhado poupou bytes. E entrou na fronteira do segredo
O arquivo usado para comprimir melhor não é um adereço neutro. Na RFC 9841, ele participa da reconstrução e do risco de inferência; por isso, identidade exata, proveniência e política de segredo precisam acompanhar cada resultado.
Reportagens
O cliente PAI da LACNIC documenta Java 8, mas o JAR mais recente exige Java 17
O README oferece uma regra simples para quem integra: Java 8 ou superior. O JAR 1.5.1 oferece outra regra para a máquina: suas doze classes usam major version 61, formato do Java 17. Não há prova de indisponibilidade ou de falha de autenticação. Há uma ruptura verificável entre a…
História
O repetidor respondeu antes de reiniciar: RFC 1516
A resposta de gerenciamento só sobreviveu porque a ação disruptiva esperou. Na RFC 1516, esse detalhe separava cortesia protocolar de conclusão operacional: primeiro vinha o retorno SNMP; depois, o reset, o autoteste, a atualização de saúde e a verificação do serviço.