Тип материала
Research
В фасете «Тип материала» значение «Research» объединяет материалы одного редакционного формата. Это позволяет сравнивать обзоры, профили, заметки о рисках, рыночную аналитику и события, не смешивая разные виды доказательств. Страница показывает, как этот формат описывает инфраструктурные события, действия компаний, решения в сфере управления и операционные сигналы. Читатель может понять, что перед ним: устойчивый профиль, срочное событие, стратегический рыночный сигнал или изменение правил, — и оценить последствия, сроки и качество источников.
Досье
Кто держит слой жалоб: custodian-структура abuse-c в базе RIPE
Системы защиты от злоупотреблений в интернете держатся на одном незаметном звене — адресе, на который жертвы сетевого злоупотребления отправляют жалобы. В базе RIPE этот адрес записан в атрибуте abuse-c внутри объектов role. Настоящий разбор прослеживает, кто именно создаёт…
Истории
DFINFRA и AS210860: проблема издержек проверки у реестровой записи, пережившей свою сеть
Аналитическая справка о DFINFRA и AS210860: проблема издержек проверки у реестровой записи, пережившей свою сеть объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
IETF
Подписанные отношения были актуальны, но провайдер всё равно мог изменить путь
ASPA подтверждает, что клиент назвал конкретный AS своим провайдером. Это сильное утверждение о паре. Оно не превращает провайдера в криптографически честного летописца: некоторые подмены origin или сегмента пути со стороны провайдера могут остаться незамеченными.
Институты мира
Экзекуция в софте: что Allianz Technology SE действительно поставила в продакшн
Долгие годы национальные страховщики рассказывали о цифровизации на конференциях; документированные подтверждения того, что их ключевые программные системы действительно переехали, появлялись редко. Компания Allianz Technology SE — инженерное подразделение группы Allianz…
Лидеры
Brian Behlendorf и проверка, которую не мог выполнить публичный релиз
В первый Apache вошли исправления, которые веб-администраторы подготовили независимо друг от друга. Brian Behlendorf помог создать место для их координации, но каждый внешний сервер по-прежнему требовал отдельного решения об использовании.
Институты Европы и Ближнего Востока
Арбитраж закрывается, жалоба остается: как устроен эскалационный уровень RIPE NCC
Предыдущие расследования BTW документировали нижний уровень этой системы: точность поиска Abuse Contact Finder в RIPEstat, то обстоятельство, что валидация поля abuse-c проверяет лишь доставляемость почты, и маршрут, по которому жалоба третьего лица уходит в почтовый ящик самого…
История
Четвёртый пакет должен был потеряться. Но это ещё не был ответ
В 1998 году небольшая симуляция TCP поставила неудобный вопрос: если в маршрутизаторе перед модемом помещаются только три пакета, четвёртый пакет начального окна неизбежно будет отброшен. Авторы не оспаривали эту арифметику. Они сравнили полный ход такого соединения с обычным…
IETF
Реестр был прав, а бинарный файл всё ещё использовал старое число
В публичной таблице уже стоит окончательное значение. Спецификация ссылается на него без ошибки. Но давно собранное устройство продолжает посылать временную константу из ранней версии проекта. Реестр не ошибся; просто его полномочия не распространяются на содержимое уже…
Институты Европы и Ближнего Востока
Сетевая инфраструктура Allianz Technology SE: что реально построено, а что остаётся обещанием
Allianz Technology SE — глобальный ИТ-поставщик группы Allianz — управляет одной из крупнейших в отрасли программ ИТ-инфраструктуры: дата-центрами, сетями и безопасностью. За этой корпоративной формулировкой стоит более чем десятилетняя история консолидации, миграции в облако и…
Институты Европы и Ближнего Востока
Кому пишут о злоупотреблениях: проверка на прочность контактной поверхности Svea в реестре RIPE
Через почти четыре года после слияния Svea Ekonomi AB со Svea Bank AB и спустя месяцы после штрафа Finansinspektionen на 170 млн шведских крон записи о контактах для жалоб на злоупотребления в реестре RIPE по-прежнему указывают на адреса, чью реальную работу не подтверждает ни…
IETF
Hello выглядели исправно, но два Router-ID разрушили допущение оптимизации
Два PIM-маршрутизатора могут объявлять синтаксически корректные Hello и при этом использовать один Router-ID. Для обычного наблюдателя это похоже на здоровую служебную плоскость. Для Relaxed-RPF это подмена основания решения: механизм объединяет параллельные интерфейсы по…
Лидеры
Martin J. Dürst и граница внутри Unicode-адреса
Если адрес из пользовательского ввода не совпадает с тем, что записано в журнале запроса, начинать стоит не с догадки об атаке, а с восстановления каждого преобразования. Работа Martin J. Dürst над IRI помогает сформулировать такую проверку: читаемая Unicode-форма, DNS-метка…
Досье
Порог был пересечён между отсчётами — и наблюдение этого не узнало
Датчик может войти в опасную зону и выйти из неё до следующего вычисления условия. Поток CoAP Observe при этом останется безупречно тихим: сервер честно проверил только те состояния, которые успел увидеть. Условное наблюдение экономит энергию и трафик, но не превращает дискретную…
Облачные сервисы Европы и Ближнего Востока
NovaCloud-Hosting (AS209874): проверка заявленного сервиса и сетевых показателей на первичных источниках
Аналитическая справка о NovaCloud-Hosting (AS209874): проверка заявленного сервиса и сетевых показателей на первичных источниках объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для…
Досье
ACL сохранилась без потерь. Решение о доступе ещё не принято
Прямая передача POSIX Draft ACL через NFSv4.2 устраняет искажения при переводе в другую модель. Но точное представление не заменяет сведения о субъекте, группах, Mask, наследовании, решении сервера и фактическом результате операции.
Досье
Лицензия значится активной. Устройство всё ещё может отказать
Дата окончания в реестре не создаёт предупреждение, не продлевает право и не определяет поведение устройства в льготный период. Между календарём договора и работающей сетью остаётся цепочка решений.
Сообщество номерных ресурсов
Как RIPEstat выбирает адрес для жалоб на злоупотребления: точность уровня поиска
Официальная документация API Abuse Contact Finder в RIPEstat прямо признаёт, что возвращаемые контактные данные «во многих случаях неверны или недоступны». Это признание — отправная точка для понимания того, как устроен уровень поиска: что именно он возвращает, почему его…
Истории
almazcloud.network: что маршрутизация подтверждает — и что не подтверждает — о обещаниях AO ALMAZ
Аналитическая справка о almazcloud.network: что маршрутизация подтверждает — и что не подтверждает — о обещаниях AO ALMAZ объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для…
Лидеры
Сеть, принимающая зондирование: Matthew Luckie и границы измерения Интернета
Среда Ark от CAIDA позволяет собирать измерения из именованных функций и точнее объяснять возможности организациям, где размещены точки наблюдения. Работа Matthew Luckie над Scamper и интегрированной средой программирования показывает, как сделать эту границу заметнее. Но…
Досье
Подпись прошла проверку, право на действие — нет
Один валидатор уже запомнил nonce, а второй никогда его не видел. Одна и та же подписанная команда выглядит новой для одного узла и повторной для другого, хотя криптография в обоих случаях одинакова. Но даже первый приём не отвечает на главный вопрос: вправе ли workload совершить…