Полная хронология активного дела AFRINIC.
Управление интернетом / Досье
Досье
Раздел «Досье» отслеживает институты, политические процессы, разработку стандартов, работу регистратур, споры об ответственности и практическое исполнение решений, влияющих на интернет-инфраструктуру. BTW.MEDIA объединяет открытые публикации, аналитику по источникам, институциональный контекст и длительное наблюдение за отдельными делами.
Институциональный кризисПравовой и политический конфликтРиски выборов и смены контроля
Карта рисков для легитимности и непрерывности работы института.
Хронология и анализ рисков по первичным источникам.
Материалы используются при планировании непрерывности и политических рисков.
Последние материалы
Главные материалы: Досье
1 058 статей
Досье
RMRP подпишет журнал ИИ, но не сосчитает вызов, которого никогда не видел
Новая аттестация полноты превращает молчаливый пропуск в подписанное утверждение. Чтобы обнаружить сам пропуск, нужен счётчик за пределами проверяемого механизма.
Досье
Общее оборудование не делает разные решения одним запретом
IETF и IRTF используют общие системы, но основания ограничения доступа и пути пересмотра решений остаются раздельными. Главный управленческий вопрос — как не потерять эту разницу при исполнении меры и последующем восстановлении участия.
Досье
PIM Flex-Algo может выбрать лучший маршрут. Но локальная политика одного узла сломает всё дерево
Для multicast недостаточно, чтобы каждый маршрутизатор по отдельности понимал новое поле. Все участники строят один объект — дерево, — поэтому локальное расхождение становится общим отказом.
Досье
WebProof велит ИИ признать авторство. Неизменяемая запись не даёт права приказывать
Можно надёжно зафиксировать, кто и когда заявил о первенстве, но из этого ещё не следует, что заявление должно управлять системой, которая его читает. В новой редакции WebProof обе конструкции оказались рядом.
Досье
Черновик обновили, а его зависимость L2VPN истекла ещё в 2020 году
Девятая редакция снова выглядит актуальной на странице IETF. Но дата не замкнула граф импортов, не назначила полномочия на изменение и не показала, как multicast-пакет прошёл через AC и PW к нужному получателю.
Досье
Цепочка Proxy-Status не назначает ответственного за инцидент
RFC 9209 делает путь сбоя понятнее, но не превращает наблюдаемость в обязанность исправить проблему. Для этого нужна отдельная матрица передачи сбоев между посредниками: она связывает открытые или ограниченные идентификаторы с оператором, сроком эскалации, хранением доказательств…
Досье
Небесное имя — не сетевой адрес: какую границу должна сохранить TIPTOP
Временное обозначение может пережить годы наблюдений, получить постоянный номер, а затем уступить место утверждённому имени. Если сеть принимает каждый такой переход за смену пункта назначения, научное уточнение превращается в операционную миграцию.
Досье
Дата вывода HTTP-ресурса не заменяет план миграции клиента
Старый ресурс по-прежнему отвечает успешно, но в ответе уже появилась дата его вывода из рекомендованного использования. Она сообщает о намерении поставщика, однако не называет владельцев клиентов, не проверяет замену и не дает права отключить прежний адрес.
Досье
IAB продлил сбор данных о постквантовой аутентификации, но не их полномочия
Дополнительная неделя может привести на семинар больше операторского опыта. Чтобы опыт не превратился в безымянную отраслевую аксиому, измерение, представленный текст, режим раскрытия, итоговый доклад и работающая система должны сохранить отдельные квитанции.
Досье
Файлу security.txt нужна квитанция о работоспособности канала раскрытия
Будущая дата `Expires` подтверждает лишь заявленный срок годности опубликованных координат. Она не сообщает, принимает ли ящик внешнюю почту, сохраняет ли форма обращение и назначен ли человек, отвечающий за очередь.
Досье
Прокси сообщил: «зашифровано». Заголовки всё равно требовали доказательств: RFC 9788
Если промежуточный сервис снимает криптографические оболочки и передаёт клиенту готовый статус, одна поддельная строка может превратить интерфейс безопасности в слух. RFC 9788 показывает, какие факты нельзя сжимать: структуру, намерение автора, внешнее раскрытие, привязку…
Досье
Заявлению о соответствии OSPS Baseline нужны версия, уровень и дата
Отметка «соответствует OSPS» удобно помещается в реестре поставщиков, но сама по себе почти ничего не фиксирует. OSPS Baseline выпускается версиями, распределяет требования по зрелости проекта и считает соответствие состоянием на определённый момент.
Досье
Ключ был известен, но доверять ему было рано
Самоподписанное DNS-обновление приносит родителю новый ключ и одновременно требует удалить старый. Подпись доказывает владение новым закрытым ключом, но не право менять делегирование дочерней зоны. К объявленному окончанию последнего обсуждения DNSOP 7 сентября именно переход от…
Досье
Аудит УЦ — не вывод о выпуске сертификата
Годовой отчёт об уверенности может показать, что средства контроля удостоверяющего центра исследовались в ограниченный период. Сам по себе он не отвечает на более узкий и важный для полагающейся стороны вопрос: почему именно этот сертификат, для этого имени и этого ключа, был…
Досье
Четыре бита выглядели как IP. Но это был не IP: RFC 9790 против угадывания полезной нагрузки
Увидев `0x4` сразу после стека MPLS-меток, старый маршрутизатор может запустить IPv4-хеширование. RFC 9790 объясняет, почему внешнее сходство четырёх битов не даёт права определять формат пакета.
Досье
Триггер workflow_run GitHub Actions — не вывод о доверии к артефакту
Триггер `workflow_run` в GitHub Actions может отделить предшествующую проверку от последующего, более привилегированного процесса. Но он не доказывает, что предшествующий результат, полученный затем артефакт или дальнейшая операция над целью заслуживают доверия.
Досье
Токен OIDC GitHub Actions — не вывод об облачной авторизации
Токен OIDC от GitHub Actions может сообщить внешнему провайдеру ограниченный контекст workflow. Сам по себе он не подтверждает совпадение облачной политики доверия, выдачу сессии, разрешение операции с ресурсом или изменение целевой среды.
Досье
Последняя точка исчезла — граница доверия сдвинулась
Для DNS `example.co.uk` и `example.co.uk.` могут вести к одному узлу. Для приложения эти две записи способны открыть разные контуры безопасности. В день завершения последнего обсуждения DNSOP свежая уязвимость curl превращает мелкую пунктуацию в вопрос порядка: нормализуется ли…
Досье
Отказал один канал, а не порт: RFC 9784 и цена неверной области отказа
Один физический ENNI способен нести тысячи виртуальных сервисов. RFC 9784 требует сначала доказать, какой объект отказал, и только затем давать восстановлению полномочия на весь контейнер.
Досье
Группа конкурентного выполнения GitHub Actions — не вывод о последовательности развертываний
Группа конкурентного выполнения GitHub Actions способна сократить конфликты между именованными заданиями и запусками workflow. Но сама по себе она не устанавливает порядок всех существенных действий на целевой системе и не доказывает их результат.
Доступ для участников
Закрытая аналитика профиля
Войдите, чтобы открыть полные профили и углублённые разделы.
Брифинг Стратегического сообщества
Вступите и войдите, чтобы открыть стратегические обзоры.
Вступить в Стратегическое сообществоОбзор Альянса лидеров
Для проверенных владельцев IP-активов и руководителей. Войдите, чтобы открыть обзоры Альянса.
Вступить в Альянс лидеровКарта раздела
Активные досье
Кризис AFRINIC
Многолетний правовой кризис и кризис управления, влияющий на подотчётность RIR во всём мире.
Открыть досье AFRINIC