Основное направление
Технологии
В фасете «Основное направление» значение «Технологии» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Истории
Скачок TTL может заставить трассу RIPE Atlas выдумать связь между AS
В traceroute адрес назначения может стоять сразу после видимой сети, хотя пакет между ними переслали ещё несколько маршрутизаторов. Пропавший участок — не обязательно молчание или туннель. Новое исследование на данных RIPE Atlas показывает: устройство на пути способно увеличить…
Облачные сервисы: тенденции мира
Свежая запись HTTP-кэша не доказывает действующее разрешение сервера-источника
Свежесть разрешает повторно использовать байты, но не доказывает право раскрыть их сейчас.
Дата-центры: тенденции Азиатско-Тихоокеанского региона
Diraq планирует установить квантовый компьютер в дата-центре Equinix в Сиднее
Diraq планирует в октябре установить восьмикубитный квантовый компьютер на кремниевых спинах в дата-центре Equinix в Сиднее.
IETF
Juliusz Chroboczek и метрика Babel, которая не была глобальной оценкой
Метрика маршрута может быть необходима для локального выбора, но не становится оценкой всей сети. RFC 8966 оставляет вычисление стоимости канала и метрики Babel локальной политике и сохраняет лишь узкое общее условие против устойчивых петель: вычисление должно быть строго…
Истории
У локальной корневой зоны DNS есть счет за обновление
Локальная копия корневой зоны сокращает число внешних запросов рекурсивного резолвера, но не отменяет трафик. Он переходит в цикл обновления. Представленное APNIC исследование показывает, что счет определяют частота и программная логика, а не одно только название транспорта.
IETF
Рохан Махи и назначение сертификата, которое не доставило сообщение
Сертификат может ограничить ключ контекстом идентичности клиента мгновенных сообщений. Такое ограничение полезно, но оно не является квитанцией об отправке, приёме, показе или прочтении сообщения.
IETF
Neil Jenkins и StateChange, который не был аудитом почтового ящика
Новая строка состояния JMAP сообщает клиенту, что его локальная копия может уже не совпадать с сервером. Это полезный сигнал для синхронизации. Но сам по себе он не доказывает, кто изменил письмо или ящик, какое разрешение сработало и какой результат позднее увидел получатель.
Облачные сервисы: тенденции мира
Токен доступа OAuth — не текущее решение об авторизации
Токен может оставаться технически действительным после изменения права, ради которого он был выдан. Поэтому важно, какая сторона подтвердила доступ в момент запроса.
Облачные сервисы: тенденции мира
Механизм TLS Delegated Credentials не передаёт контроль над доменом
Механизм Delegated Credentials (DC) позволяет пограничному узлу CDN завершать TLS-соединения без долговременного закрытого ключа владельца сертификата. Это строго ограниченное криптографическое делегирование, а не передача домена, полномочий центра сертификации на выпуск…
Облачные сервисы: тенденции мира
Идентификатор соединения QUIC не удостоверяет абонента
Соединение QUIC может сохраниться при переходе телефона с Wi-Fi на мобильную сеть. Идентификатор, который направляет пакеты к нужному соединению, описывает транспортное состояние, но не доказывает, кто пользуется устройством, какая учётная запись используется и сохраняется ли…
Облачные сервисы: тенденции мира
Быстрое 0-RTT-рукопожатие не доказывает однократность транзакции
TLS 1.3 и QUIC позволяют сэкономить один цикл обмена при возобновлении соединения. Это выигрыш во времени, но не подтверждение того, что изменяющий состояние запрос дошёл до приложения, был выполнен и зафиксирован ровно один раз.
Региональные интернет-провайдеры: тенденции мира
Запись ASPA ещё не является политикой отклонения утечек маршрутов
Подписанный список разрешённых провайдеров создаёт проверяемое свидетельство. Он не доказывает, что производственный маршрутизатор получил результат и безопасно отклоняет противоречивый путь.
Институты: тенденции мира
Действительная подпись программы — не долговечная запись полномочий
Успешная проверка может сохраниться после изменения полномочий, делавших выпуск допустимым. Криптография подтверждает связь подписи с байтами, но не право выпустить конкретную версию.
Региональные интернет-провайдеры: тенденции мира
Плавный перезапуск BGP может продлить чёрную дыру
Graceful Restart должен сохранять трафик, пока возвращается процесс BGP. Его безопасность зависит от факта, который оставшаяся сессия не доказывает сама: действительно ли перезапускаемый маршрутизатор сохранил нужное состояние пересылки. Если сосед удерживает устаревший маршрут…
Региональные интернет-провайдеры: тенденции мира
Быстрый переход на IPv4 может скрыть неисправность IPv6
Двухстековый сервис способен пройти все обычные проверки, хотя его путь IPv6 непригоден. Доступность реальна, но вывод о семействе протокола ошибочен: клиент мог завершить соединение по IPv4 раньше, чем мониторинг заметил отказ.
Облачные сервисы: тенденции мира
Удаление корневого сертификата — это сначала миграция всего парка, а уже потом обновление браузера
Корневая программа может отозвать доверие в одном выпуске, пока многие приложения продолжают принимать решения по старым, частным или встроенным хранилищам. Изменение безопасности завершено лишь тогда, когда значимые проверяющие системы докажут ожидаемый отказ.
IETF
Maciek Konstantynowicz и результат бенчмарка, который не был гарантией сервиса
Сила сетевого бенчмарка — в сохранении условий, породивших число. Результат MLRsearch из RFC 9971 относится к объявленным испытаниям, целям и конфигурации; сам по себе он не обещает одинаковый исход каждому клиенту, приложению или производственному часу.
Истории
Что входит в 54% на IPv6-мониторе AFRINIC
Новая классификация отделяет анонс исходного префикса от более специфичных маршрутов. Данные по ЮАР позволяют разобрать общий показатель на части, не превращая его ни в оценку доступности сервисов, ни в предписание менять устройство сети.
Истории
Доска вопросов RIPE: кто возьмётся за работу после знакомства
На RIPE 92 исследователям и сетевым операторам помогли найти друг друга с помощью бумажной доски. Новый разбор RIPE NCC позволяет поставить следующий вопрос: как превратить знакомство в посильную общую задачу, не подменяя им разрешение на данные и обязательства по сопровождению.
Истории
Разбор LACNIC: сколько полосы остаётся за пределами голосового кодека
Сжать речь и сократить поток IP-пакетов — не одно и то же. В свежем объяснении LACNIC оговорка о заголовках уже есть; расчёт показывает, почему вместе с битрейтом нужно учитывать частоту отправки и цену ожидания.