Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
História
A parte tinha nome. A tripla ainda precisava permitir a operação: RFC 1447
Uma linha de ACL é uma frase comprimida. Em 1993, a Party MIB do SNMPv2 dava a ela sujeito, destinatário, mundo de recursos e verbo permitido. Apagar qualquer termo para exibir apenas “usuário confiável” mudava a frase — e entregava à identidade uma autoridade que o protocolo não…
IETF
Juliusz Chroboczek e a métrica Babel que não era uma nota global
Uma métrica pode orientar um roteador sem virar uma avaliação do mundo. A RFC 8966 deixa o cálculo de custo de enlace e de métrica Babel para a política local e mantém uma exigência compartilhada, bem menor: a operação deve ser estritamente monotônica para evitar laços…
Reportagens
A verificação de qualidade da APNIC não é um atributo do endereço
Um bloco pode estar corretamente registrado e ainda encontrar um filtro antigo, uma reputação herdada ou uma localização errada. Ao trocar “assurance” por “check”, a APNIC reconheceu que observar bem não é o mesmo que controlar o futuro.
História
O agente declarou o grupo. O objeto ainda precisava responder: RFC 1444
O cardápio reduz a dúvida sobre o que pode ser pedido; o prato servido revela o que a cozinha entregou. Em 1993, a RFC 1444 fez uma separação parecida no SNMPv2: grupo de objetos, mínimo de conformidade e capacidade declarada por uma versão eram registros úteis. Nenhum deles era…
História
A rede tinha largura de banda; o aplicativo ainda passava fome: RFC 1453
O indicador da interface podia mostrar sobra de capacidade enquanto o buffer de reprodução chegava ao fim. Em 1993, o RFC 1453 tratou essa cena não como contradição, mas como arquitetura: a largura de banda existia na rede, porém ainda precisava atravessar transporte, sistema…
Tendências globais de data center
A ponte de US$ 4,4 bi da Flex não é o balanço final da SpinCo
A compra da EPC Power, o financiamento temporário e a cisão da CPI obedecem a três relógios. A coincidência de valores ainda não revela quem fornecerá o capital permanente.
IETF
Rohan Mahy e a finalidade de certificado que não entregou uma mensagem
Uma credencial destinada à identidade de mensageria instantânea ajuda a conter o uso de uma chave. Ela não registra que uma mensagem foi aceita, encaminhada, exibida ou lida.
IETF
Neil Jenkins e o StateChange que não era uma auditoria de caixa postal
Uma nova cadeia de estado do JMAP informa que a cópia local de um cliente talvez esteja desatualizada. Ela serve para iniciar a sincronização. Não basta para afirmar quem alterou uma mensagem, qual autorização foi usada, quais valores mudaram ou que experiência um destinatário…
IETF
Uma assinatura não prova a posse da outra chave: RFC 9883 e as declarações de posse de chave privada
Uma segunda solicitação de certificado pode ser assinada validamente por uma chave de assinatura já certificada. Ainda assim, essa assinatura é apenas uma afirmação — não uma prova técnica — de que o solicitante controla a outra chave privada por trás do certificado de…
História
O pacote que precisou responder: a correção do challenge ACK no TCP
Durante muito tempo, um reset dentro da janela de recepção podia ganhar autoridade para apagar uma conexão TCP. A RFC 5961 estreitou essa fronteira: a coincidência exata pode agir de imediato; um número apenas plausível provoca uma pergunta cuja resposta precisa refletir o estado…
História
O ACK que não podia dizer qual pacote chegou: a regra de ambiguidade de retransmissão de Karn
Um ACK pode confirmar a chegada dos bytes sem revelar qual cópia transmitida provocou a resposta. A regra de Karn trata essa incerteza como um limite de medição: a entrega avança, mas o evento não constitui uma amostra RTT ordinária e válida.
Sociedade de Recursos Numéricos
Um registro Ghostbusters não é uma cadeia de comando para incidentes
Um validador RPKI pode conferir cada byte de um Ghostbusters Record e ainda não saber se alguém acompanha o canal indicado quando é preciso agir. O objeto assinado permite localizar dados mínimos de contato de quem mantém a CA; a responsabilização operacional começa onde termina…
IETF
O algoritmo de assinatura não é a sequência de bytes assinada: RFC 9882 e ML-DSA no CMS
Dois sistemas CMS escolhem ML-DSA-65 para o mesmo conteúdo, mas a verificação falha quando um assina uma representação final com marcação implícita e o outro verifica o valor DER completo de SignedAttrs com a marcação explícita SET OF. O algoritmo coincide; o domínio dos bytes…
Reportagens
AFRINIC considerou eleitos sem oposição dois candidatos ao NRO NC/ASO AC. O regulamento de 2026 citado agora retorna 404
A lista final de candidaturas da AFRINIC para 2026 informou que Stephen Musa Honlue e Nitin Kelawon Sookun seriam considerados eleitos sem oposição para o NRO NC/ASO AC, embora a votação ainda fosse realizada para definir a duração dos mandatos. O link para as regras eleitorais…
Sociedade de Recursos Numéricos
A troca da chave de confiança precisa de um registro de aceitação
Publicar a chave sucessora de uma âncora RPKI não torna todos os validadores prontos para usá-la. A transição reúne estados distintos: anúncio, verificação, período de observação, mudança de cada parte confiante e retirada planejada do suporte à chave anterior.
História
O pacote que esperou seu predecessor: a regra de pequenos segmentos de Nagle
Uma escrita de um byte não precisava de um temporizador universal. Precisava de uma decisão baseada no estado: já existem dados transmitidos aguardando confirmação?
IETF
O nome do algoritmo não define o perfil do certificado: RFC 9881 e ML-DSA no PKIX
O resumo de inteligência sobre O nome do algoritmo não define o perfil do certificado: RFC 9881 e ML-DSA no PKIX explica o desenvolvimento, as evidências públicas disponíveis aos leitores, as organizações envolvidas, o contexto regional, a exposição de mercado e as possíveis…
AFNOG
A AfNOG publica regras da lista, mas não o procedimento de moderação
A AfNOG pede discussão técnica, respeito e ausência de propaganda comercial explícita. A regra é pública; o procedimento usado quando se alega que uma mensagem ultrapassou esse limite não é.
Sociedade de Recursos Numéricos
Um ponto de publicação RPKI precisa de um registro do commit à visibilidade
Um servidor de publicação RPKI pode aceitar atomicamente uma atualização autenticada enquanto partes confiantes ainda mantêm uma visão anterior do repositório. Isso não é necessariamente contradição: publicação, distribuição e observação pertencem a autoridades, protocolos e…
IETF
O TTL do registro é estado de política, não observação do DNS ao vivo
A RFC 10037 permite publicar pelo RDAP os tempos de vida configurados para conjuntos de registros DNS. A extensão é pequena, mas a fronteira é importante: o número descreve o que está provisionado no banco do registro, não o tempo restante em cache nem a resposta servida naquele…