Управление интернетом / Досье

Досье

Некоторые споры об управлении интернетом длятся годами и в итоге меняют правила для всех. Мы ведём их от первой жалобы до окончательного решения — с документами, хронологией и тем, что ещё не решено.

Институциональный кризисПравовой и политический конфликтРиски выборов и смены контроля

Иллюстрация сигнала: Досье — Управление интернетом / Досье**Досье**

Последние материалы

Главные материалы: Досье

1 402 статьи

Досье

Соединение ожидало сертификат, а код принял ключ: TLS Raw Public Keys и право выбирать проверку

Корректный открытый ключ ещё не означает корректный путь доверия. В 2026 году wolfSSL исправил случай, когда входные данные сами выбирали себе более удобные правила: сборка с RPK могла принять несогласованный сырой ключ вместо X.509 и обойти проверку цепочки. Согласование типа…

25 авг. 2026 г.

Досье

Доказательство пришло после начала соединения и не переписало прошлое: TLS Exported Authenticators и полномочия приложения

В 14:03 на соединении, уже обслужившем сотни операций, появилось действительное доказательство новой сертификатной идентичности. Сервис повысил все потоки и приписал ей предыдущие пять минут. Подпись была верна, история полномочий — нет. RFC 9261 связывает дополнительное…

25 авг. 2026 г.

Досье

Сертификат ещё не проверен, а запрос памяти уже требует решения: сжатие TLS на границе до доверия

Сообщение размером в несколько килобайт утверждает, что после распаковки займёт двенадцать мегабайт. Получатель ещё не видит имя, цепочку и подпись сервера, но уже должен решить, сколько памяти и процессорного времени дать непроверенному peer. RFC 8879 сокращает трафик; он не…

25 авг. 2026 г.

Досье

Узел на границе получил ключ, а не сертификат: делегированные учётные данные TLS и срочные полномочия

Пограничный сервер завершает TLS 1.3 от имени владельца сертификата, хотя долговременный закрытый ключ остаётся в защищённом контуре. К границе переходит не вся идентичность, а подписанная возможность с ролью, алгоритмом и сроком окончания.

25 авг. 2026 г.

Досье

Пир запросил новые ключи, но не получил власть над эпохой: TLS 1.3 KeyUpdate и границы ротации

Сообщение о переходе уходит под старым ключом, а следующий трафик отправителя — уже под новым. Пир может аутентифицированно попросить об ответном обновлении, однако такой запрос не управляет локальной очередью работ, не доказывает стирание прежнего секрета и не возобновляет…

25 авг. 2026 г.

Досье

Лучший маршрут был запрещён, а разрешённый исчез: скрытая власть маршрутного сервера IXP

У сервера было два пути к тестовому префиксу. Первый считался лучшим в общей таблице, но политика конкретного клиента запрещала его. Второй клиенту подходил. Тем не менее он не получил ничего: система сначала сделала общий выбор, а затем отфильтровала победителя. Пустой ответ…

25 авг. 2026 г.

Досье

Номер RFC не означает одобрения со стороны IETF

В технической политике запись «одобрено IETF: RFC 8729» выглядит как ведомственный гриф. Но RFC 8729 — информационный документ потока IAB, а не интернет-стандарт. Номер точно указывает место публикации в постоянном архиве; он не заменяет цепочку одобрения и не сообщает, что…

25 авг. 2026 г.

Досье

Запрос назвал себя срочным, но решение осталось у планировщика: HTTP Priority и право распределять доставку

Браузер может повысить приоритет главного изображения, origin — предпочесть шрифт, а CDN — защитить других клиентов общей очереди. RFC 9218 даёт им общий язык, но не превращает чьё-либо пожелание в бронь полосы или владение следующим байтом.

25 авг. 2026 г.

Досье

Строка «Obsoletes» — не дистанционный выключатель

После публикации RFC 9113 документальной точкой отсчёта для HTTP/2 стал новый текст. Работающее соединение при этом не перезапустилось. Стороны продолжили согласовывать `h2`, оборудование — исполнять загруженный код, а операторы — отвечать за окно изменений и последствия отказа.…

25 авг. 2026 г.

Досье

Резолвер назвал сбой, но не доказал причину: Extended DNS Errors и полномочия диагноза

Один запрос завершился `SERVFAIL`, однако три звена дали три объяснения: «DNSSEC Bogus», «No Reachable Authority» и «Network Error». Все три могут быть добросовестными, поскольку системы видели разные участки пути. Точное название ускоряет расследование, но не превращает…

25 авг. 2026 г.

Досье

Токен знал адрес, но не субъекта: DNS Cookies и границы слабой аутентификации

Валидный Server Cookie доказывает полезный, но узкий факт: кто-то, способный получить ответ на этом адресе источника, ранее получил значение, связанное с данным Client Cookie. Он не сообщает, кто этот субъект, зачем он делает запрос и заслуживает ли полного доверия.

25 авг. 2026 г.

Досье

Код IANA не даёт разрешения на внедрение

Реестр параметров протоколов устанавливает общий смысл числа, имени или строки, чтобы независимо созданные системы могли понимать друг друга. Это весомое полномочие, но оно намеренно ограничено. Наличие записи не сертифицирует продукт, не доказывает безопасность механизма, не…

25 авг. 2026 г.

Досье

Публичный путь стал чище, но его история была переписана: частные ASN и право удалить один переход BGP

Аналитическая справка о Публичный путь стал чище, но его история была переписана: частные ASN и право удалить один переход BGP объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для…

24 авг. 2026 г.

Досье

Доверенные каналы без командных полномочий: кто может говорить от имени FIRST во время киберкризиса

Метка TLP отвечает на вопрос, как далеко может уйти сообщение. Она не отвечает на другой вопрос: кто вправе изменить маршрут, запись или систему. FIRST управляет первой рамкой и собственной публичной речью; оперативное решение остаётся у команды и владельца инфраструктуры.

24 авг. 2026 г.

Досье

Полномочия без голоса: чем в действительности распоряжается IGF Leadership Panel

В открытом деле есть два разных следа. Один подробно показывает работу Panel в 2025 году — заседания, письма, рекомендации. Другой должен показывать, на основании какого датированного решения каждый участник продолжал исполнять двухлетний мандат. Второй след короче первого.

24 авг. 2026 г.

Досье

База данных со своим электоратом: кто получает голос в PeeringDB

В отчёте о выборах 2026 года есть точное число — 137 избирателей. Но это не явка. Общее число лиц с правом голоса после объединения аффилированных компаний не раскрыто. Поэтому власть PeeringDB нужно искать и до бюллетеня, в формировании списка, и после него — в очереди, где…

24 авг. 2026 г.

Досье

Одна строка закона, закрывшая путь к возврату 30 процентов

К маю 1998 года сбор уже прекратился, а суд уже нашёл отсутствие полномочия. Конгресс не стал ждать расчёта возврата: одной адресной нормой он придал прошлым платежам тот эффект, который имело бы предварительное разрешение.

24 авг. 2026 г.

Досье

Метка подошла, полномочие — нет: BGP Large Communities и пространство имён, которое исполняет политику

Три числа в UPDATE дословно совпали со справочником провайдера. Их приняли за законную команду. Ошибка обнаружилась позже: справочник объяснял значение символа, но не давал отправителю права менять чужое решение.

24 авг. 2026 г.

Досье

Маршрут, который ничего не описывал и мог принять всё остальное: BGP и полномочие последнего выхода

`0.0.0.0/0` не является картой Интернета. Это обещание соседа принять любой destination, для которого локальная таблица не знает более точного пути. Если объявление переживает отказ transit, придававшего ему смысл, стабильность control plane скрывает отказ forwarding.

24 авг. 2026 г.

Досье

Маршрут стал короче, потому что исчезли доказательства: BGP ATOMIC_AGGREGATE и право на сжатие

Агрегат `/22` оставался видимым, проверка происхождения давала Valid, а все внешние сессии были Established. Тем не менее один из четырёх покрытых `/24` уже не имел рабочего маршрута. Публичная картина выглядела устойчивой именно потому, что перестала показывать часть реальности.

23 авг. 2026 г.