Профиль
Research
Значение «Research» объединяет профили людей, компаний, институтов и других субъектов, упомянутых в материалах BTW.MEDIA. Здесь можно сравнить публичные сведения, связанные события, источники, смену ролей, географию деятельности, участие в управлении, связи с организациями и значение для рынка. Профили отделены от обычной новостной хронологии и показывают, кто или что стоит за заголовком, чем подтверждены сведения и какие изменения требуют дальнейшего наблюдения.
Досье
Рефлектор распространил сведения о линии, но не наблюдал её: граница доказательств RFC 9815
Состояние всех управляющих сессий может быть зелёным, а физическая линия — не передавать трафик. RFC 9815 не создаёт это расхождение, а делает его явным: при разреженном пиринге BGP распространяет описание топологии по графу, который не обязан совпадать с графом пересылки…
Досье
В пакете не было SRH. Он всё равно мог обратиться к SID SRv6
На границе пакет получил отметку «обычный IPv6»: заголовка SRH анализатор не нашёл. Для следующего маршрутизатора адрес назначения означал локальное поведение SID. Записи не противоречили друг другу, но между ними исчезла проверка реальной поверхности управления.
Досье
Архив переехал, подпись осталась: какие байты придётся восстановить по RFC 9814
Через десять лет организация может перенести архив в другое хранилище, заменить CMS-библиотеку и списать HSM. Подписи при этом формально сохранятся. Но если старый процесс подписывал не гигабайтный объект, а DER-набор атрибутов, одной подписи и сертификата недостаточно: нужно…
Досье
Два пространства идентификаторов в одном TLS-сеансе: RFC 9813 для RADIUS и PSK
Статический идентификатор клиента и билет возобновления TLS могут выглядеть для сервера как одно поле, хотя принадлежат разным системам власти. RFC 9813 использует PSK Identity как ключ клиентской записи RADIUS, но требует не смешивать административное имя, доказательство…
Досье
HTTP-запрос вернул 200. Решение о сертификате всё ещё находилось внутри: RFC 9811
Зелёная строка HTTP может доставить отказ, выдачу с изменениями или незавершённую операцию. RFC 9811 не считает это противоречием: внешний протокол подтверждает свою работу, а CMP сохраняет право описать результат управления сертификатом.
IETF
Подпись не доказывает владение другим ключом: RFC 9883 и заявления о владении закрытым ключом
Второй запрос на сертификат может быть корректно подписан уже сертифицированным ключом подписи. Но такая подпись является лишь утверждением, а не техническим доказательством того, что заявитель контролирует другой закрытый ключ, стоящий за запрашиваемым сертификатом установления…
История
Пакет, которому пришлось ответить: как challenge ACK исправил сброс TCP
Когда-то сегмент сброса, попавший в окно приёма, получал право уничтожить состояние TCP-соединения. RFC 5961 сузила границу доверия: точное совпадение может действовать сразу, а лишь правдоподобный пакет вызывает проверочный ACK, ответ на который должен соответствовать состоянию…
История
ACK, который не мог сказать, какой пакет прибыл: правило Карна о неоднозначности повторной передачи
ACK может подтвердить доставку байтов, но не указать, какой экземпляр передачи вызвал ответ. Правило Карна превращает это ограничение в принцип измерения: состояние доставки продвигается, а неоднозначное измерение RTT не принимается.
IETF
Алгоритм подписи — не подписываемая последовательность байтов: RFC 9882 и ML-DSA в CMS
Две системы CMS выбирают ML-DSA-65 для одного содержимого, но проверка завершается ошибкой, когда одна подписывает финальное представление с неявным тегом, а другая проверяет полный DER SignedAttrs с явным тегом SET OF. Алгоритм совпадает, диапазон байтов — нет.
История
Пакет, который ждал своего предшественника: правило Нейгла для малых сегментов
Для записи одного байта не требовался универсальный таймер. Требовалось проверить состояние соединения: остаются ли уже переданные данные без подтверждения?
IETF
Название алгоритма — ещё не профиль сертификата: RFC 9881 и ML-DSA в PKIX
Аналитическая справка о Название алгоритма — ещё не профиль сертификата: RFC 9881 и ML-DSA в PKIX объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика…
AFNOG
AfNOG публикует правила рассылки, но не процедуру модерации
AfNOG требует технического и уважительного обсуждения без открытой рекламы товаров. Правило опубликовано, а процедура рассмотрения спорного сообщения — нет.
IETF
TTL в реестре — это состояние политики, а не наблюдение за DNS в реальном времени
RFC 10037 позволяет реестру публиковать через RDAP настроенные значения времени жизни для наборов DNS-записей. Расширение невелико, но проводит важную границу: число описывает состояние базы реестра, а не остаток времени в кэше и не текущий ответ авторитативного сервера.
IETF
Модель данных — не протокол обмена: RFC 9880 и границы привязок SDF
Две реализации могут утверждать, что используют одну модель Thing, но по-разному вести себя в сети: одна выбирает URL и JSON-полезную нагрузку, другая — числовой идентификатор и иной способ вызова. Так проявляется неявная привязка протокола.
История
Почему зонд TCP Keep-Alive не мог сам по себе подтвердить отказ неактивной удалённой стороны
Бездействующее TCP-соединение может долго молчать и при этом не быть разорванным. Keep-Alive получает признак состояния транспорта, но не превращает отсутствие одного ответа в окончательный вывод.
IETF
Гибридный обмен ключами SSH превращает согласование в границу миграции
Наличие постквантового кода не доказывает, что сеанс SSH его использовал. RFC 10042 определяет три гибридных метода, объединяющих ML-KEM с традиционным обменом на эллиптических кривых. Защита возникает лишь тогда, когда обе стороны предлагают один метод, согласование выбирает…
Лидеры
Prasad Vadke и часы эскалации корпоративной почты
Сбой корпоративной почты запускает двое часов: технические отсчитывают время диагностики и восстановления, деловые — задержанные решения, сорванные встречи и растущую цену неопределённости. Публичные тексты Prasad Vadke о соглашениях об уровне сервиса полезнее всего читать как…
IETF
У целостности свои параметры: RFC 9879 и PBMAC1 в PKCS #12
Совместимость PKCS #12 может нарушиться на границе проверки целостности, если одна реализация читает унаследованные поля, сохранённые ради совместимости, а другая следует вложенным параметрам PBMAC1. Тогда две стороны могут получить разные ключи или вычислить разные MAC для…
IDNOG
IDNOG публикует уровни спонсорства и порядок рассмотрения докладов, но не границу между ними
В открытых материалах IDNOG видны две системы: уровни для коммерческих партнёров и добровольный программный комитет, рассматривающий заявки. Проверенные материалы не объясняют правило, разделяющее эти функции.
История
Подтверждение, которое ждало второй сегмент: границы TCP Delayed ACK
TCP может принять данные и ненадолго отложить сообщение об этом. Такое молчание остаётся управляемым лишь потому, что второй сегмент, таймер и признаки потери явно его прекращают.