Resumo

  • A revisão 09 do projeto PCAP, de 19 de setembro, pretende documentar o formato legado como Historic e solicitar à IANA o tipo application/pcap. O texto ainda não é um RFC.
  • Em 23 de setembro, o diretor de área recolocou o projeto em “Revised I-D Needed” por não ver resposta à sua revisão. Ele havia perguntado se o novo tipo substituiria ou coexistiria com application/vnd.tcpdump.pcap e por que The Tcpdump Group controlaria suas mudanças.
  • Categoria de publicação, registro de mídia e lista de LinkType não transferem autoridade automaticamente entre si.

O ponto de partida é um registro que já existe. A IANA mantém desde 2011 o tipo vendor application/vnd.tcpdump.pcap, cujo autor e controlador de mudanças é Guy Harris. O rascunho do grupo OPSAWG propõe agora um nome na árvore de padrões e indica The Tcpdump Group no campo de controle. Cita o registro antigo na seção de segurança, mas não explica o destino dele. Quem mantém ferramentas precisa saber se deve aceitar os dois nomes, emitir apenas um deles ou aguardar uma decisão; o rascunho não permite anunciar que essa transição já ocorreu.

A revisão de agosto também identificou um erro na lista de bytes mágicos para timestamps em nanossegundos. A versão de setembro traz as sequências corrigidas. O registro de 23 de setembro diz apenas que o diretor não encontrou resposta à revisão como um todo e voltou a pedir revisão. Isso não equivale a rejeição definitiva, nem prova que a correção técnica falhou. Tampouco há RFC publicado ou registro application/pcap concluído.

Historic descreve a rota de evolução do formato. O PCAP v2 guarda um LINKTYPE por arquivo e sua estrutura não favorece a concatenação simples. O pcapng, em projeto separado, prevê blocos extensíveis. Ainda assim, o texto sobre PCAP admite novos tipos de enlace dentro dos arquivos antigos. Um terceiro projeto propõe uma lista de LinkType administrada pela IANA com revisão de especialistas. Seus estados e responsáveis devem ser lidos separadamente, embora as tecnologias se encontrem no mesmo leitor de pacotes.

Uma conciliação pública poderia indicar o nome emitido e aceito, a versão de cada registro, o controlador correspondente e a versão da lista LinkType usada pelo leitor. Esse é um mapa de interoperabilidade, não um atestado de que determinada captura foi íntegra ou autorizada. Evita tanto a falsa aposentadoria de arquivos utilizáveis quanto uma delegação de controle presumida só porque a palavra Historic aparece na capa.

Fontes