Полная хронология активного дела AFRINIC.
Управление интернетом / Досье
Досье
Раздел «Досье» отслеживает институты, политические процессы, разработку стандартов, работу регистратур, споры об ответственности и практическое исполнение решений, влияющих на интернет-инфраструктуру. BTW.MEDIA объединяет открытые публикации, аналитику по источникам, институциональный контекст и длительное наблюдение за отдельными делами.
Институциональный кризисПравовой и политический конфликтРиски выборов и смены контроля
Карта рисков для легитимности и непрерывности работы института.
Хронология и анализ рисков по первичным источникам.
Материалы используются при планировании непрерывности и политических рисков.
Последние материалы
Главные материалы: Досье
1 058 статей
Досье
Метка времени стала точнее. Ассоциация всё равно должна была сохраниться: RFC 9769
Самый точный момент отправки становится известен, когда пакет уже ушёл. RFC 9769 приносит это запоздавшее знание в следующем ответе — и требует сохранить связь между двумя обменами.
Досье
Корень подтверждён. Номер листа всё ещё не доказан
Один и тот же одношаговый путь может вести к листу 1, 2, 4 или 8 — всё решает размер дерева, которого в доказательстве нет. Поэтому квитанция CCF из проекта SCITT способна честно подтвердить включение записи под подписанный корень и при этом ничего однозначного не сказать о её…
Досье
Сообщение подошло под схему. Истиной оно от этого не стало: RFC 8927
RFC 8927 проводит намеренно узкую границу для JSON. Успешная проверка подтверждает заявленную форму, но не личность отправителя, его полномочия, свежесть данных или наступление результата.
Досье
Отклонённое предупреждение Dependabot — не вывод об устранении
Отклонённое предупреждение Dependabot фиксирует решение о разборе сигнала в репозитории. Оно может быть обоснованным. Само по себе оно не доказывает обновление зависимости, успешную сборку, выпуск артефакта или изменение работающей среды.
Досье
Локальная сеть нашла ретранслятор MOQT. Право на объявление осталось за кадром
Новая редакция проекта MOQT Discovery верно сохраняет исходное имя сервиса, даже когда DNS направляет соединение на другой хост. Но mDNS способен показать ретранслятор раньше, чем общий документ объяснит, кто разрешил ему выступать от имени сервиса.
Досье
Клиент сообщил атрибуты файла. Сервер метаданных всё ещё мог их проверить: RFC 9766
RFC 9766 позволяет клиенту NFS передать серверу метаданных сведения, которые тот уже получил от сервера данных. Такой отчёт способен убрать повторный запрос, но стандарт не выдаёт экономию за достоверность: право перепроверить состояние остаётся у получателя.
Досье
Отозванный релиз PyPI — не вердикт об отзыве пакета
Yank в PyPI меняет то, как релиз представлен инструментам выбора в индексе. Это может быть существенным сигналом, но само по себе не доказывает удаление пакета, компрометацию, отзыв права публикации или прекращение использования во всех уже работающих средах.
Досье
Kubernetes NetworkPolicy — не вердикт о сетевом потоке
`NetworkPolicy` в Kubernetes может ясно объявлять, какие соединения третьего или четвёртого уровня должны оставаться разрешёнными для выбранных Pod. Но это не стенограмма конкретного соединения. Само наличие объекта не доказывает, что реализация CNI применила его в заданный…
Досье
Второе одобрение можно было подготовить до первой подписи
Редакция 04 EP-QUORUM исправляет показательный дефект: прежняя «сильная» цепочка связывала контексты, вычислимые ещё до появления подписей. Теперь следующий участник зависит от полностью завершённого предыдущего доказательства. Это исправляет криптографическую причинность, но не…
Досье
Постоянное имя, новый маршрут на каждом переходе: RFC 9758
Нулевая тройка в `ipn` обозначает не неисправный узел, а отсутствие места вообще. Эта строгая семантика показывает метод RFC 9758: число должно сообщать ровно то, для чего оно назначено, и не притворяться наблюдением маршрута.
Досье
Субъект с правом обхода ruleset GitHub — не событие обхода
В репозитории можно заранее указать людей, роли, команды, приложения или ключи, которым разрешено обходить ruleset GitHub. Это реальное решение о контроле. Но оно не доказывает, что конкретный субъект действительно обошёл правило на определённой ref, и не заменяет отдельные…
Досье
Хеши совпали. Это не доказало, что сеть права
Редакция 01 ASH предлагает сравнивать огромные базы IS-IS по сводкам диапазонов. Экономия трафика не расширяет смысл результата: совпадение останавливает поиск различий, но не удостоверяет состояние и не подтверждает доставку.
Досье
Удаление соавтора PyPI не отзывает Trusted Publisher
Удаление человека из списка участников проекта — реальное решение о доступе человека. Само по себе оно не доказывает отмену автоматизированной идентичности публикации.
Досье
Часы выиграли выбор. Правильность времени это не доказало: RFC 9760
Таблица допустимых источников способна отвергнуть посторонние часы, но не проверить внешнюю опору разрешённых. RFC 9760 упорядочивает выбор Grandmaster и доставку PTP в корпоративной сети; доверие ко времени начинается там, где заканчивается список разрешений.
Досье
Привязка политики допуска Kubernetes — не результат применения
Привязка показывает, как политика допуска может быть соединена с областью и действиями. Она не заменяет доказательство того, что конкретный запрос был сопоставлен, проверен и завершился определённым результатом.
Досье
RDAP называет оценщика, но не удостоверяет результат
Редакция 02 превращает одиночный балл в набор ограниченных по времени и оспоримых оценок разных источников. Однако `scoreIssuer` остаётся атрибуцией: поле не доказывает, что названный оценщик действительно выпустил утверждение.
Досье
Архивированный репозиторий GitHub — не решение о выводе из эксплуатации
Архивация в GitHub переводит известный репозиторий в режим только для чтения и, по формулировке платформы, показывает, что проект больше не поддерживается активно. Это полезный повод проверить зависимость. Но такая отметка не выбирает за другого пользователя, выводить ли из…
Досье
Неизвестный параметр прошёл через межсетевой экран: граница решения в RFC 9761
Один и тот же новый код может быть признаком вредоносной программы, законного обновления или отставшего анализатора. RFC 9761 требует сначала определить, кому принадлежит незнание, и лишь затем превращать сравнение с MUD-профилем в действие.
Досье
Scorecard OpenSSF — не решение о зависимости
Оценка безопасности помогает начать проверку с нужного места. Но она не выбирает за организацию конкретную версию и не принимает на себя последствия её использования.
Досье
Файл CODEOWNERS — не подтверждение проверки
Файл `CODEOWNERS` может указать GitHub, кому следует направить запрос на проверку при изменении пути. Это полезное правило маршрутизации. Но оно не является журналом событий: не доказывает, какое правило сработало для конкретного pull request, кто тогда был допустимым владельцем…
Доступ для участников
Закрытая аналитика профиля
Войдите, чтобы открыть полные профили и углублённые разделы.
Брифинг Стратегического сообщества
Вступите и войдите, чтобы открыть стратегические обзоры.
Вступить в Стратегическое сообществоОбзор Альянса лидеров
Для проверенных владельцев IP-активов и руководителей. Войдите, чтобы открыть обзоры Альянса.
Вступить в Альянс лидеровКарта раздела
Активные досье
Кризис AFRINIC
Многолетний правовой кризис и кризис управления, влияющий на подотчётность RIR во всём мире.
Открыть досье AFRINIC