Тип материала
Research
В фасете «Тип материала» значение «Research» объединяет материалы одного редакционного формата. Это позволяет сравнивать обзоры, профили, заметки о рисках, рыночную аналитику и события, не смешивая разные виды доказательств. Страница показывает, как этот формат описывает инфраструктурные события, действия компаний, решения в сфере управления и операционные сигналы. Читатель может понять, что перед ним: устойчивый профиль, срочное событие, стратегический рыночный сигнал или изменение правил, — и оценить последствия, сроки и качество источников.
Досье
Три верных аттестации ещё не доказывают связь с ключом CSR
Система выпуска сертификатов может получить три безупречных ответа: ключ создан в HSM, платформа принадлежит компании, состояние платформы признано нормальным. Но ответы складываются в одно основание только после доказательства, что речь идёт об одном ключе, одном устройстве и…
Досье
Один таймер изменил три решения IPv6. Счётчик не сохранил причину
Изменение прошло успешно, а число Neighbor Solicitation выросло. В отчёте эти два факта встали рядом и превратились в причинную связь. Но общий таймер обслуживает разрешение адреса, NUD и DAD, а счётчик не знает цели каждого пакета.
Досье
Рефлектор распространил сведения о линии, но не наблюдал её: граница доказательств RFC 9815
Состояние всех управляющих сессий может быть зелёным, а физическая линия — не передавать трафик. RFC 9815 не создаёт это расхождение, а делает его явным: при разреженном пиринге BGP распространяет описание топологии по графу, который не обязан совпадать с графом пересылки…
Досье
В пакете не было SRH. Он всё равно мог обратиться к SID SRv6
На границе пакет получил отметку «обычный IPv6»: заголовка SRH анализатор не нашёл. Для следующего маршрутизатора адрес назначения означал локальное поведение SID. Записи не противоречили друг другу, но между ними исчезла проверка реальной поверхности управления.
Досье
Архив переехал, подпись осталась: какие байты придётся восстановить по RFC 9814
Через десять лет организация может перенести архив в другое хранилище, заменить CMS-библиотеку и списать HSM. Подписи при этом формально сохранятся. Но если старый процесс подписывал не гигабайтный объект, а DER-набор атрибутов, одной подписи и сертификата недостаточно: нужно…
Досье
Два пространства идентификаторов в одном TLS-сеансе: RFC 9813 для RADIUS и PSK
Статический идентификатор клиента и билет возобновления TLS могут выглядеть для сервера как одно поле, хотя принадлежат разным системам власти. RFC 9813 использует PSK Identity как ключ клиентской записи RADIUS, но требует не смешивать административное имя, доказательство…
Досье
HTTP-запрос вернул 200. Решение о сертификате всё ещё находилось внутри: RFC 9811
Зелёная строка HTTP может доставить отказ, выдачу с изменениями или незавершённую операцию. RFC 9811 не считает это противоречием: внешний протокол подтверждает свою работу, а CMP сохраняет право описать результат управления сертификатом.
IETF
Подпись не доказывает владение другим ключом: RFC 9883 и заявления о владении закрытым ключом
Второй запрос на сертификат может быть корректно подписан уже сертифицированным ключом подписи. Но такая подпись является лишь утверждением, а не техническим доказательством того, что заявитель контролирует другой закрытый ключ, стоящий за запрашиваемым сертификатом установления…
История
Пакет, которому пришлось ответить: как challenge ACK исправил сброс TCP
Когда-то сегмент сброса, попавший в окно приёма, получал право уничтожить состояние TCP-соединения. RFC 5961 сузила границу доверия: точное совпадение может действовать сразу, а лишь правдоподобный пакет вызывает проверочный ACK, ответ на который должен соответствовать состоянию…
История
ACK, который не мог сказать, какой пакет прибыл: правило Карна о неоднозначности повторной передачи
ACK может подтвердить доставку байтов, но не указать, какой экземпляр передачи вызвал ответ. Правило Карна превращает это ограничение в принцип измерения: состояние доставки продвигается, а неоднозначное измерение RTT не принимается.
IETF
Алгоритм подписи — не подписываемая последовательность байтов: RFC 9882 и ML-DSA в CMS
Две системы CMS выбирают ML-DSA-65 для одного содержимого, но проверка завершается ошибкой, когда одна подписывает финальное представление с неявным тегом, а другая проверяет полный DER SignedAttrs с явным тегом SET OF. Алгоритм совпадает, диапазон байтов — нет.
История
Пакет, который ждал своего предшественника: правило Нейгла для малых сегментов
Для записи одного байта не требовался универсальный таймер. Требовалось проверить состояние соединения: остаются ли уже переданные данные без подтверждения?
IETF
Название алгоритма — ещё не профиль сертификата: RFC 9881 и ML-DSA в PKIX
Аналитическая справка о Название алгоритма — ещё не профиль сертификата: RFC 9881 и ML-DSA в PKIX объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика…
AFNOG
AfNOG публикует правила рассылки, но не процедуру модерации
AfNOG требует технического и уважительного обсуждения без открытой рекламы товаров. Правило опубликовано, а процедура рассмотрения спорного сообщения — нет.
IETF
TTL в реестре — это состояние политики, а не наблюдение за DNS в реальном времени
RFC 10037 позволяет реестру публиковать через RDAP настроенные значения времени жизни для наборов DNS-записей. Расширение невелико, но проводит важную границу: число описывает состояние базы реестра, а не остаток времени в кэше и не текущий ответ авторитативного сервера.
IETF
Модель данных — не протокол обмена: RFC 9880 и границы привязок SDF
Две реализации могут утверждать, что используют одну модель Thing, но по-разному вести себя в сети: одна выбирает URL и JSON-полезную нагрузку, другая — числовой идентификатор и иной способ вызова. Так проявляется неявная привязка протокола.
История
Почему зонд TCP Keep-Alive не мог сам по себе подтвердить отказ неактивной удалённой стороны
Бездействующее TCP-соединение может долго молчать и при этом не быть разорванным. Keep-Alive получает признак состояния транспорта, но не превращает отсутствие одного ответа в окончательный вывод.
IETF
Гибридный обмен ключами SSH превращает согласование в границу миграции
Наличие постквантового кода не доказывает, что сеанс SSH его использовал. RFC 10042 определяет три гибридных метода, объединяющих ML-KEM с традиционным обменом на эллиптических кривых. Защита возникает лишь тогда, когда обе стороны предлагают один метод, согласование выбирает…
Лидеры
Prasad Vadke и часы эскалации корпоративной почты
Сбой корпоративной почты запускает двое часов: технические отсчитывают время диагностики и восстановления, деловые — задержанные решения, сорванные встречи и растущую цену неопределённости. Публичные тексты Prasad Vadke о соглашениях об уровне сервиса полезнее всего читать как…
IETF
У целостности свои параметры: RFC 9879 и PBMAC1 в PKCS #12
Совместимость PKCS #12 может нарушиться на границе проверки целостности, если одна реализация читает унаследованные поля, сохранённые ради совместимости, а другая следует вложенным параметрам PBMAC1. Тогда две стороны могут получить разные ключи или вычислить разные MAC для…