Основное направление
Инфраструктура
В фасете «Основное направление» значение «Инфраструктура» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Дата-центры: тенденции Северной Америки
Gradiant получила контракт на водную инфраструктуру ИИ-дата-центра в Западном Техасе
Gradiant обеспечит питьевое водоснабжение и очистку сточных вод для строящегося в Западном Техасе кампуса гипермасштабного ИИ-дата-центра, заказчик которого не назван.
История
Подтверждение, которое ждало второй сегмент: границы TCP Delayed ACK
TCP может принять данные и ненадолго отложить сообщение об этом. Такое молчание остаётся управляемым лишь потому, что второй сегмент, таймер и признаки потери явно его прекращают.
IETF
Аренда локатора SRv6 делает DHCPv6 частью плоскости управления маршрутизацией
Локатор SRv6 — это основа адресного пространства, из которого конечная точка сегмента создаёт SID. RFC 10038 позволяет получать такую основу в виде аренды DHCPv6. Удобство очевидно, но вместе с ним передаются полномочия: выбор пула, продление аренды, установка и отзыв маршрута…
IETF
Разрешённый здесь заголовок не везде заслуживает доверия: RFC 9878 и область SIP P-Header
Совместимость нарушается, когда отправитель помещает P-Header в SIP-сообщение, а получатель считает, что этому сообщению такой заголовок не разрешён. Одна реализация удаляет поле, другая отклоняет сообщение, третья принимает его. Из-за этого расходятся сведения для тарификации…
Досье
Регистрант находился за рубежом, а реестр .com — в Виргинии: CNN против CNNews.com
Сайт, согласно сохранившемуся судебному описанию, работал в китайском контексте и главным образом для читающих по-китайски. Но запись `.com`, через которую можно было исполнить распоряжение о домене, оставалась связанной с Виргинией. Именно это позволило рассматривать…
IETF
Ссылка — ещё не местоположение: RFC 9877 и контроль геофидов в RDAP
Обнаружение ссылки на геофид показывает клиенту, где искать данные, но не превращает каждое утверждение о местоположении в проверенный факт. RFC 9877 задаёт RDAP как ограниченный сигнал обнаружения и ответственности, а область действия, свежесть, подлинность и приватность требуют…
История
Окно, которое отказалось открываться побайтно: как TCP избегает синдрома глупого окна
У принимающей стороны могут освободиться несколько байтов, но сообщать о них немедленно необязательно. Эта намеренная сдержанность не позволяет малому разрешению превратиться в устойчивый поток малых сегментов.
IETF
Двухбайтовое число может солгать о полезной нагрузке: RFC 9876 и контроль реестра CoAP
В CoAP Content-Format определяется как небольшое целое число, обозначающее тип носителя полезной нагрузки и, при наличии, кодирование содержимого. RFC 9876 ужесточает связанную с ним процедуру регистрации: значение кода определено лишь тогда, когда тип носителя, параметры…
BDNOG
bdNOG публикует, кто контролирует исполнительный комитет, но не как
Официальные страницы bdNOG называют Совет высшим органом, а Исполнительный комитет (EC) — органом управления. Совет утверждает ежегодные мероприятия и требует от EC подотчётности. Однако проверенные страницы не публикуют процедуру, по которой эту подотчётность можно проверить.
IETF
Резолвер может выбрать шифрование до согласования между операторами DNS
Шифрование соединения между пользователем и рекурсивным резолвером не защищает следующий участок автоматически. Если ответа нет в кеше, резолвер всё ещё может обратиться к авторитативному серверу открытым текстом, оставив ещё одну часть пути видимой для пассивного наблюдателя.…
История
Окно закрылось, но соединение не закончилось: состояние persist в TCP
Нулевое окно приема требует от отправителя остановиться, но не объявляет соединение мертвым. Трудность возникает, когда теряется единственное сообщение о том, что место снова появилось.
IETF
Один заголовок может сбросить кэш целого раздела: RFC 9875 и группы HTTP-кэша
Ответ может объявить непрозрачные группы для сохранённых ответов в одном кэше и в пределах одного URI-источника. Ответ на небезопасный запрос может назвать такие группы для возможной инвалидации. Это локальный механизм, а не синхронизация разных кэшей, CDN или источников.
IETF
Зоны-каталоги превращают список DNS-зон в полномочие управлять всей серверной группой
Пустой файл обычно означает отсутствие данных. Пустая DNS-зона-каталог может быть командой. Если генератор по ошибке опубликует корректный каталог без участников, потребители способны удалить зоны, ранее настроенные этим каталогом. Главная поверхность контроля — не содержимое…
История
Число, которое стало труднее предсказать атакующему, не видящему трафик соединения: начальные номера последовательности TCP
Соединение TCP начинается с обмена числами. Историческое изменение не скрывало этот обмен: после него по одному наблюдаемому числу уже нельзя было предсказать начальное значение следующего соединения.
ICANN
Файл зоны даёт общий доступ, но не право перепубликовать пространство имён
В девять утра допущенный исследователь скачивает через CZDS ICANN файл зоны gTLD и сверяет контрольную сумму. Это подтверждает доставку конкретных байтов. Оно не подтверждает, кто фактически контролирует каждое имя, зачем оно используется и разрешено ли публиковать весь файл…
IETF
Одна команда удаления может нарушить работу чужого домена: RFC 9874 и контроль зависимостей EPP
Разрушительное изменение состояния объекта EPP не обязательно затрагивает только клиента, который его запросил. Если подчинённый хост всё ещё связан с доменами, спонсируемыми другими клиентами, его удаление может изменить зависимости DNS, нарушить разрешение имён и поставить под…
IETF
Второй адрес стал основным: как RFC 9873 меняет контактные данные EPP
Обновление контакта EPP теперь может зафиксировать более явный переход состояния: объект контакта получает дополнительный адрес электронной почты, а необязательный атрибут `primary` указывает, какой адрес следует считать основным. Протокол записывает это отношение, но не…
IETF
Отказ по умолчанию превращает отсутствие политики EBGP из скрытого разрешения в явный сбой
Внешняя сессия BGP может быть установлена, хотя право принимать или объявлять маршруты остаётся неопределённым. RFC 8212 устраняет эту двусмысленность: без политики импорта маршруты не принимаются, без политики экспорта — не объявляются. Руководству важно знать не только…
История
Цепочка, сделавшая открытый ключ заслуживающим доверия: управление сертификатами PEM
Открытый ключ сам по себе не подтверждает личность владельца. RFC 1422 связал такое подтверждение с сертификатами, удостоверяющими центрами, путями проверки и сведениями об отзыве в архитектуре Privacy Enhanced Mail.
IETF
Расширенный uRPF учитывает допустимые входящие маршруты, не доверяя всей таблице
Корректный пакет от клиента с несколькими операторами связи может прийти по линии, которую принимающий маршрутизатор не выбрал бы для ответа. Строгий режим способен отбросить такой пакет, а проверка только по наличию маршрута — пропустить адрес с любого направления. RFC 8704…