Влияние
Среднее
В фасете «Влияние» значение «Среднее» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Досье
Проект устава WebAuthn включает подписание произвольных данных. Область работы — ещё не одобрение
W3C рассматривает расширение мандата рабочей группы Web Authentication. Проект устава разрешит ей разрабатывать подписание произвольных данных через WebAuthn и прямо называет агентный ИИ и проверяемые цифровые удостоверения среди возможных применений. Это открывает тему для…
Национальные операторы связи: тенденции Европы и Ближнего Востока
Кнопка NG eCall не является проверенной локальной службой безопасности, пока не готов маршрут 4G/5G
Видимая кнопка SOS и подходящая дата регистрации могут показать, что автомобиль относится к потенциальной сфере Next Generation eCall. Они не доказывают готовность британского маршрута связи от машины до экстренной службы.
Истории
Инструкция LACNIC по FORT не оставляет доказательств для отката
Вернуть прежнюю версию можно только тогда, когда известно, что именно было установлено. Руководство доводит архив до работающего сервиса, но не сохраняет проверяемую связь между release, подписью, сборкой и локальным исполняемым файлом.
ICANN
Проект перевода IRP в ICANN требует просить о помощи по-английски
Предлагаемое Rule 5B заметно расширяет языковую поддержку после её одобрения: ICANN оплачивает назначенные услуги, сроки можно сдвигать, а при необходимости допустим язык вне официального набора ООН. Но до этой системы нужно дойти с двумя английскими документами — заявлением о…
IETF
Aaron Parecki и BFF, который останавливает кражу токена, но не захват клиента
Перенос OAuth-токенов из JavaScript на сервер устраняет возможность вынести полномочие и использовать его независимо. RFC 10017 одновременно сохраняет неприятную границу: вредоносный код в правильном origin всё ещё способен попросить BFF выполнить разрешённый вызов через активную…
ICANN
Предлагаемая модель управления корневыми серверами допускает приостановку, но не определяет возвращение
Итоговая модель будущего управления системой корневых серверов подробно разводит этапы создания структуры и процедуру окончательного исключения оператора. Для чрезвычайной ситуации она предусматривает более быстрый инструмент: SIR сможет приостановить работу RSO. Между временной…
Досье
Реестр WoT в W3C требует двух экспертиз, но не обязательно двух экспертов
Проект нового устава Web of Things превращает описания привязок протоколов в постоянно обновляемый реестр W3C. В пилотных правилах перед статусом `Current` стоят две отдельные проверки: верно ли описан исходный протокол и соответствует ли привязка модели WoT. При этом один…
IETF
Hannes Tschofenig и идентификатор полномочия, который не подписывал токен
Ключ, подписавший компонент, и ключ, подписавший EAT с доказательством его состояния, отвечают за разные высказывания. RFC 10013 не позволяет превратить их общую криптографическую корректность в общую личность или общее полномочие.
Истории
Два вывода аудита ARIN звучат противоположно, потому что проверяют разные контроли
В январе Совет услышал, что среди проверенных заявок не было нарушений NRPM. В апреле ему сообщили о несоответствиях во всех изученных областях после инцидента. Это не доказанный разворот качества работы, а два результата с разными основаниями, единицами анализа и критериями.
Досье
W3C продлил мандат WebAssembly, но Component Model остается на первой стадии Community Group
20 августа W3C утвердил новый устав WebAssembly Working Group. Документ оставляет путь для превращения Component Model в нормативную спецификацию, но не принимает его заранее: сначала предложение должно достичь четвертой стадии в WebAssembly Community Group. В открытом реестре…
ICANN
Архив изъятий ICANN дошёл до 2026 года. Реестр остановился на FY24
Ежегодная проверка ICANN всё ещё приводит к точечному раскрытию: в решении 2025 года позднее появилась Севилья, тогда как сумма договора осталась закрытой. Но страница Redaction Register по-прежнему ведёт к книге, заканчивающейся FY24. Механизм движется, а его публичный…
IETF
Corey Bonnell и подпись CRL ключом без полномочия
Криптография может безошибочно подтвердить подпись и при этом не ответить на вопрос о полномочии. RFC 10007 требует задать этот вопрос явно: у v3-сертификата издателя CRL должно быть расширение `keyUsage`, а в нём — установленный бит `cRLSign`.
Истории
APNIC сочла зеркало RPKI малополезным, но пилот с NNIX проверяет другую пользу
В октябре 2025 года APNIC оценивала зеркало как краткую подстраховку для валидатора без кеша при долгой недоступности репозитория. Из срока действия сертификатов получалось около пяти дней, а дополнительная польза была названа крайне малой. Через семь месяцев соглашение с NNIX…
Досье
W3C считает поддержанное возражение незакрытым до смягчения последствий. Записи о закрытии нет
После того как Совет W3C поддержал возражение по Vibration API, публичная работа продолжилась в отчёте Совета, отчёте о реализациях, пересмотре устава и нескольких задачах и проектах текста. Процесс возлагает контроль на Team, но не требует единой записи о том, кто отвечает за…
Истории
В ARIN права на NET зависят от пути поиска
Подробное перераспределение создаёт не только дочерний NET, но и границу полномочий. Получающая Org управляет записью, прямой держатель сохраняет право отозвать ресурс. В предложении сообщества ARIN описан случай, когда это право позволяло удалить дочерний объект и найти его по…
IETF
Kireeti Kompella и Echo-ответ, который не доказал работу услуги
MPLS Echo Reply способен показать, что определённая проба дошла до маршрутизатора, который объяснил конкретный FEC. Он не доказывает все ECMP-пути, готовность спящего резерва, симметричный возврат, полезную нагрузку клиента или завершение приложения. В LSP Ping важна граница…
Досье
Internet Society подтвердила правило для своего представителя в NomCom, всё ещё ссылающееся на RFC 3777
Новость здесь не в поправке, а в отказе от неё. 10 июля Совет Internet Society без изменений и с немедленным вступлением в силу подтвердил инструкцию 2012 года для представителя по взаимодействию с Комитетом по выдвижению IETF. Текст снова стал явно действующим, хотя по-прежнему…
IETF
Eliot Lear и политика устройства, которая не была аттестацией
Устройство с узкой функцией способно перечислить необходимые сетевые связи, но таким перечнем оно не доказывает ни свою личность, ни целостность, ни будущее поведение. RFC 8520 делает ограниченное заявление пригодным для автоматизации через Manufacturer Usage Description и…
Досье
Бюллетень апелляции W3C предлагает «одобрить» — и отменяет решение
Действующий Process W3C спрашивает представителей Advisory Committee, одобряют ли они обжалуемое решение. Затем апелляционное голосование считается успешным, если Approve превосходит Reject с поправкой на уровень участия, а успешное голосование отменяет решение. У прогрессивного…
Истории
APNIC пересчитала 2 974 распределения IDNIC. У трёх завершённых проверок NIR нет публичного знаменателя
Статус «завершено» закрывает строку в плане, но сам по себе не сохраняет границы проверки. Для предварительной работы по IDNIC APNIC опубликовала период, совокупность из 2 974 распределений и 1 216 вопросов. Для завершённых проверок JPNIC, TWNIC и KRNIC сопоставимой публичной…