Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Истории
Требования к логированию CGNAT и управление издержками дефицита IPv4
Трансляцию сетевых адресов операторского класса обычно называют методом экономии адресов. Провайдер позволяет многим абонентам делить меньший пул публичных IPv4-адресов, переводя каждое соединение на публичный адрес и порт. Такое описание технически точно, но экономически…
Истории
Облачные провайдеры как фактические реестры адресов
Облако не заменило региональные интернет-реестры, а создало под ними ещё один слой распределения адресов. Гиперскейлер решает, какой клиент получит внешний адрес, какой аккаунт сможет его зарезервировать, где его можно использовать, сколько он стоит и когда его использование…
Истории
Поколение после исчерпания пула IPv4 так и не получило первичное выделение
Интернет-провайдер, основанный после исчерпания IPv4, начинает с иной институциональной памяти, чем сеть, получившая обычное выделение из свободного пула. Ему приходится покупать адреса, арендовать их, ждать в листе ожидания, использовать совместный доступ и IPv6-first. Он может…
Истории
Внедрение RPKI как передача институционального риска
Безопасность источника маршрутов перешагнула важный порог. Инфраструктуру открытых ключей ресурсов больше не стоит понимать как опциональный эксперимент узкого технического сообщества. Всё большее адресное пространство покрывается авторизациями источника маршрута (ROA), больше…
Истории
Восстановление AFRINIC без переносимости реестра — всё ещё ставка
Выборы совета AFRINIC в сентябре 2025 года стали важным институциональным ремонтом. Директора снова могли обеспечивать управление, назначать руководство, проверять финансы, перезапускать функции сообщества и направлять организацию, которая годы работала в условиях судебных…
Истории
Следующие выборы AFRINIC должны опубликовать свой знаменатель
Выборы могут дать победителей и всё равно не доказать, что с электоратом обошлись справедливо. Отсутствующий факт часто кроется не в числителе на странице результатов, а в знаменателе под ним: каждая организация, имевшая право участвовать, каждая принятая или отклонённая заявка…
Истории
Пересмотр ICP-2 после AFRINIC: реформа или закрепление статус-кво?
Редакция ICP-2 версии 2 не финальна: финальный текст — июль-август, презентации сообществам RIR — сентябрь-октябрь, утверждение в ICANN и NRO — ноябрь. Оценивать принятый текст сегодня — выдумывать доказательства. Полезнее зафиксировать воспроизводимый пятичастный тест, применить…
Истории
Первый постоянный IGF — прежний разрыв в исполнении
Форум по управлению интернетом стал постоянным в декабре 2025 года, но постоянство не превратило обсуждение в предписание. Первая ежегодная встреча в этом статусе пройдёт в Найроби 14–18 декабря 2026 года, уже после публикации этой статьи. Поэтому честный вопрос не в том, принёс…
Истории
WSIS+20 после аплодисментов: какое операционное право изменилось?
Двадцатилетний обзор Всемирной встречи на высшем уровне по информационному обществу завершился консенсусной резолюцией, постоянным Форумом по управлению интернетом и длинным перечнем обязательств по доступу, правам человека, инклюзивности, сотрудничеству, финансированию и…
Сообщество номерных ресурсов
Реестр будущего, который стоит покинуть
Number Resource Society (NRS) — глобальная некоммерческая членская организация, отстаивающая интересы участников. Она выступает за децентрализацию, поддерживает бизнес и представляет членов, наделивших её полномочиями, в управлении региональными интернет-реестрами. NRS — это не…
Сообщество номерных ресурсов
Рост NRS без отмывания мандата
Number Resource Society (NRS) — глобальная некоммерческая членская и адвокационная организация. Она ведёт кампании за децентрализацию, поддерживает бизнес и представляет членов, уполномочивших её, в управлении региональными интернет-реестрами. NRS — это не NRO, не RIR, не IANA…
Сообщество номерных ресурсов
Публичный пакет доказательств, который NRS предлагает публиковать реестрам
Number Resource Society (NRS) — глобальная некоммерческая членская организация, отстаивающая интересы участников. Она ведёт кампании за децентрализацию, поддерживает бизнес и представляет организации, наделившие её полномочиями в управлении региональными интернет-реестрами. NRS…
Сообщество номерных ресурсов
Урегулирование реестра до банкротства: гарантии, которые отстаивает NRS
Number Resource Society (NRS) — глобальная некоммерческая членская адвокаси-организация. Она выступает за децентрализацию, поддерживает бизнес и представляет в вопросах управления региональными интернет-реестрами интересы членов, уполномочивших её на это. NRS — не NRO, не RIR, не…
Сообщество номерных ресурсов
Модель RPKI с пользовательскими ключами: позиция NRS
Общество номерных ресурсов (NRS) — глобальная некоммерческая членская организация, занимающаяся отстаиванием интересов. Оно ведёт кампании за децентрализацию, поддерживает бизнес и представляет уполномочивших его членов в управлении региональными интернет-регистратурами. NRS…
Облачные сервисы мира
GitLab превратил проверку восстановления резервных копий в тест на подотчётность платформ для разработчиков
GitLab — показательный случай для досье о рисках и подотчётности: инцидент с базой данных GitLab.com в 2017 году показал, как хостинг-платформа для разработчиков включает резервные копии, проверки восстановления, доступ администратора, разделение реплик и коммуникацию с клиентами…
Облачные сервисы мира
Codecov превратил доверие к Bash uploader в проверку подотчётности за утечку секретов CI
Codecov — кейс рисков и подотчётности: компрометация Bash uploader в 2021 году показала, как инструмент телеметрии разработчика может стать точкой сбора учётных данных внутри клиентских CI-сред. Суть не только в том, что скрипт был изменён. Суть в том, кто контролировал…
Облачные сервисы мира
Инцидент CircleCI сделал ротацию секретов клиентов тестом на подотчётность облачного CI
Инцидент безопасности CircleCI в январе 2023 года стал делом о подотчётности облачного CI, потому что платформа хранила не только метаданные сборок. В ней находились переменные окружения клиентов, ключи проектов, OAuth-токены, API-токены, SSH-ключи и секреты раннеров, которые…
Облачные сервисы мира
Retool сделала процессы поддержки MFA тестом на подотчётность при социальной инженерии
Инцидент с социальной инженерией в Retool в 2023 году стал делом о подотчётности: цепочка сбоя не остановилась на одном сотруднике. По данным Retool, злоумышленник объединил SMS-фишинг, звонок, поддельный портал, код, синхронизированные секреты аутентификатора, VPN и внутренний…
Облачные сервисы мира
Утечка ключей AWS в OneLogin стала проверкой ответственности поставщика идентификации
OneLogin — это досье о рисках и ответственности, потому что инцидент с ключами AWS в мае 2017 года показал, как облачный поставщик идентификации может превратить утечку одного инфраструктурного ключа в проблему сброса цепочки доверия для всех клиентов.
Институты мира
British Library сделала восстановление после атаки вымогателей проверкой непрерывности культурной госуслуги
British Library — кейс о рисках и ответственности: атака вымогателей в октябре 2023 года показала: непрерывность культурных госуслуг зависит не от возврата серверов, а от доступа к коллекциям, исследованиям, коммуникации, управлению данными и доказательствам устойчивого…