Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
História
Lixia Zhang e o pacote de dados que deixou de precisar do servidor de origem
O momento decisivo da Named Data Networking não é a chegada de um pacote a uma máquina. É quando um cache responde a um Interest e o destinatário ainda consegue perguntar quem assinou aqueles dados, se a chave podia falar por aquele nome e se a cópia guardada continua recente o…
IETF
Uma URI de tipo de problema identifica; não executa comandos remotos
Dar nome estável a uma falha melhora a coordenação. Transformar esse nome em uma instrução baixada e executada pelo cliente cria outra coisa: um canal de controle que a RFC 9457 não definiu e ao qual nenhuma URI concede autoridade sozinha.
Reportagens
A APNIC registrou consenso sobre a prop-170. A APNIC-127 ainda não diz “nibble”
O resultado da APNIC 62 empurrou a proposta de alinhar alocações IPv6 adicionais a fronteiras de quatro bits para a etapa seguinte. Não reescreveu, por si só, a política vigente. Para quem planeja endereços ou prepara um pedido, o que importa agora é distinguir o consenso na…
IETF
UUIDv7 ordena no tempo, mas não comprova causalidade
O UUIDv7 aproxima no índice os valores gerados em momentos próximos. Essa propriedade resolve um problema real de armazenamento e oferece uma cronologia aproximada. Ela não transforma relógios de máquinas independentes em uma testemunha comum dos acontecimentos.
História
Abhay Bhushan e a interface uniforme que parava no nome do caminho
Na ARPANET, o mesmo pedido de arquivo chegava a mundos diferentes. Cada host tinha sua gramática de nomes, diretórios, contas e permissões. Abhay Bhushan construiu a primeira proposta de FTP sem esconder essa incompatibilidade: a camada comum deveria simplificar a operação, mas…
IETF
Cache-Status é uma cadeia de declarações, não um veredito de cache
Um painel quer uma resposta simples: houve acerto ou erro de cache? O HTTP, porém, pode ter atravessado várias camadas, e cada uma tomou uma decisão própria. O Cache-Status preserva essas vozes em ordem. Sua utilidade desaparece quando a cadeia vira um único selo de aprovação.
História
Cynthia Dwork e o custo que não podia ser reutilizado
Antes de prova de trabalho virar expressão das criptomoedas, Cynthia Dwork e Moni Naor trataram computação como preço de entrada para o e-mail: tolerável numa mensagem legítima, pesado quando multiplicado por uma campanha e inútil se um único pagamento pudesse abrir milhares de…
Reportagens
Uma chave de API inválida ainda ganha identidade na auditoria do RIPE WHOIS
Uma credencial recusada não precisa virar um evento sem nome. Em um caminho do código atual do RIPE WHOIS, o usuário apresentado na autenticação Basic é registrado como key ID antes de a validação decidir que a chave é inválida. O teste espera que esse identificador sobreviva ao…
IETF
RFC 9730 e a fronteira operacional entre GMPLS e controle centralizado
Em redes de transporte, a pergunta relevante raramente é se o controle deve ser “centralizado” ou “distribuído” em termos absolutos. O ponto é saber onde cada decisão é tomada, qual estado ela utiliza, quem realmente programa o caminho e qual evidência comprova que o serviço…
IETF
No HTTP, must-understand precisa de no-store para proteger caches antigos
Quando uma resposta traz `must-understand` e `no-store`, duas gerações de cache podem seguir caminhos diferentes sem romper o protocolo. A antiga ignora a diretiva desconhecida e obedece à proibição de armazenar. A nova só pode afastar essa proibição depois de comprovar que…
História
Raj Jain e o bit que precisava de dois filtros de tempo
O DECbit dizia “há congestionamento” com um único bit, mas não tomava essa decisão com uma única amostra. O roteador e a origem acumulavam sinais em intervalos diferentes antes de transformar observação em controle.
Reportagens
A ferramenta de hash da AFRINIC também recebe a senha
O cadeado HTTPS responde como a senha viaja, e o BCRYPT responde como o resultado pode ser armazenado; nenhum dos dois informa sozinho quem recebe o valor original quando o formulário da AFRINIC envia um campo chamado `plaintextpassword` para gerar o hash.
IETF
Preferir um resumo HTTP não cria um contrato de integridade
O cliente pode declarar uma preferência forte por um algoritmo e, ainda assim, receber outro ou não receber resumo algum. A liberdade não é uma brecha acidental: faz parte do desenho de RFC9530. A integridade só pode ser afirmada depois que o destinatário identifica o campo que…
IETF
O certificado cabe no TLS, mas pode estourar o limite do HTTP
O proxy pode receber uma requisição dentro do limite e entregar outra maior à aplicação. No mecanismo descrito por RFC9440, ele acrescenta dados do certificado do cliente a campos HTTP. Esse acréscimo exige espaço próprio: concluir o TLS ou reduzir o tráfego com compressão não…
História
Larry Masinter e o custo de simplificar um formulário
A evolução de multipart/form-data mostra como uma interface conveniente pode apagar distinções preservadas na transmissão — e por que o formato não decide quem pode usar um arquivo.
Reportagens
O script de migração do LACNIC mantém o volume, mas muda o caminho de montagem
Persistência do armazenamento e reutilização do cache não são a mesma prova. Um lançador histórico troca o lugar onde o volume aparece no contêiner; falta verificar onde a aplicação efetivamente procura seus dados.
História
Scott Shenker e a autorização que antecede o fluxo
Em Ethane e NOX, a política de uma rede empresarial precisava chegar até o caminho dos pacotes. A contribuição coletiva de Scott Shenker evidencia o trabalho de identidade e de decisão que continua existindo por trás de uma interface simples.
IETF
Token novo não prova autenticação recente
O serviço pode emitir outra credencial sem que o usuário volte a se autenticar. RFC9470 trata da força e do tempo decorrido desde esse evento, não apenas da data do token. O recurso ainda precisa examinar a evidência recebida e decidir o acesso segundo sua própria política.
Reportagens
O guia DS de ARIN chama o tipo 3 de MD5. IANA registra GOST
Uma tabela de provisionamento atribui o nome errado a um número do protocolo. A divergência é verificável na documentação pública, mas não comprova uso de MD5 em produção. Corrigir o nome tampouco autorizaria a volta de um algoritmo retirado.
IETF
URN equivalentes não tornam os pedidos intercambiáveis
Um critério para reunir nomes não é uma licença para apagar instruções destinadas a outros participantes. No RFC8141, a fronteira entre equivalência e processamento protege escolhas locais — sobretudo quando o endereço encontrado já traz sua própria consulta.