Профиль
Research
Значение «Research» объединяет профили людей, компаний, институтов и других субъектов, упомянутых в материалах BTW.MEDIA. Здесь можно сравнить публичные сведения, связанные события, источники, смену ролей, географию деятельности, участие в управлении, связи с организациями и значение для рынка. Профили отделены от обычной новостной хронологии и показывают, кто или что стоит за заголовком, чем подтверждены сведения и какие изменения требуют дальнейшего наблюдения.
Досье
Ответ, выигравший гонку: атака Камински на DNS и энтропия доверия
Поддельному пакету не требовалось доказывать полномочия. Достаточно было совпасть с незавершённым запросом и прийти раньше настоящего ответа. Кризис DNS 2008 года превратил это правило приёма в возобновляемую гонку и отделил удорожание лжи от проверки происхождения данных.
Досье
Правило успело на каждый узел раньше оценки цены: сбой WAF Cloudflare 2019 года
Глобальная доставка за секунды была сильной стороной Cloudflare, но обычное одобрение незаметно давало правилу ещё одно полномочие — расходовать процессорное время на всём пограничном контуре без доказанного верхнего предела.
Досье
Страница с памятью другого клиента: какую границу обнажил Cloudbleed
Ошибочный HTML запускал дефект, но раскрытые байты могли принадлежать совершенно постороннему клиенту. Cloudbleed показал, что остановить новую утечку и отозвать уже вышедшие за границу данные — разные полномочия.
Досье
Сертификат для чужой задачи: Flame и власть, спрятанная в назначении
Flame не понадобилось похищать закрытый корневой ключ Microsoft. Достаточно было найти в узком процессе лицензирования полномочие, которое клиенты понимали гораздо шире.
Досье
Запрос исчез, а работа осталась: чему Rapid Reset учит о праве на отмену
HTTP/2 Rapid Reset не опирался на запрещённую команду. Атака использовала разрыв между закрытием потока в протоколе и возвратом ресурсов, которые уже были потрачены на запрос. Законная функция отмены стала усилителем асимметрии, а соединение — настоящей единицей бюджета, оценки и…
Досье
Патч, который не смог вывести ключ из обращения: сбой энтропии Debian OpenSSL и долгая жизнь слабых учётных данных
Исправленная библиотека перестала создавать предсказуемые секреты, но старые ключи продолжали открывать двери, пока каждый сервер, клиент и партнёр не выполнил собственное правило отказа.
IETF
Susan Hares и маршрут, который даёт FlowSpec-фильтру полномочие
Обычный анонс BGP сообщает, куда можно направить пакет. FlowSpec способен потребовать ограничить скорость, отбросить, пометить или перенаправить определённый трафик. Поэтому корректной кодировки недостаточно: источник должен иметь основание для такого вмешательства. Стандарт…
Досье
Подпись, потребовавшая все ключи: что KeyTrap показал о цене доверия
KeyTrap не подделывал DNSSEC: он превратил добросовестность валидатора в удалённо расходуемый вычислительный ресурс и заставил резолверы установить локальную цену доказательства.
Досье
Корень, который не вошёл в сделку: что уход Symantec показал о передаче доверия
Symantec могла продать DigiCert сертификатный бизнес, клиентов и системы. Но в состав сделки не могла войти команда браузерам продолжать доверять старым корням.
IETF
Bruno Decraene и маршрут, который уходит до разрыва BGP
Плановые работы дают оператору то, чего нет при аварии: заранее известный момент отключения. Если сначала закрыть BGP-сеанс, а затем ждать перестроения, это преимущество теряется. Гораздо важнее убрать зависимость от старого пути, пока он ещё способен передавать пакеты, и сделать…
Досье
Маршрут, который одолжил имя: что захват MyEtherWallet показал о многоуровневых полномочиях
Маршрут не украл домен: он временно позволил чужому серверу отвечать от его имени перед частью рекурсивных резолверов.
Истории
Подписанный сбой: какие права записи в RPKI обнаружил случай Orange España
Orange España показала, как враждебная, но действительная ROA превращает доступ к аккаунту в поэтапную потерю маршрутов.
История
Ядро, которое должно было перестать быть ядром: EGP и изобретение автономных систем
Ранняя сеть стала распределённой не потому, что все участники согласились выбирать одинаковые маршруты. Она научилась соединять разные решения. EGP оставлял внутреннюю маршрутизацию каждой администрации и выносил на границу лишь ограниченное сообщение о достижимости. Такое…
Досье
Проверенная эррата RFC исправляет запись, но не переписывает стандарт
Эррата может указать реальную ошибку, предложить верный текст и пройти проверку компетентной стороны. Но она не подменяет опубликованный RFC незаметно. Это различие помогает исправлять реализации, не стирая решение сообщества и не превращая редакционное сопровождение в…
История
Веб, которым CERN решил не владеть
Всемирная паутина стала общей средой не только благодаря изобретению. Её общий механизм оставили небольшим, спецификации опубликовали, клиент вывели за пределы NeXT, а в 1993 году CERN снял собственный барьер интеллектуальных прав с базового программного обеспечения. Главным…
История
Войти в сеть до появления лучшей линии: CSNET и архитектура неполного доступа
CSNET не требовала от каждого исследовательского центра одинакового подключения. Она объединила ARPANET, IP поверх коммерческой X.25 и телефонную почту PhoneNet в одну логическую сеть. Возможности оставались разными, но сообщения и имена пересекали границы. Именно это превратило…
История
Граница IMP: как ARPANET разделила сеть до того, как Интернет научился доверять краям
Первый ARPANET не был ни сетью глупых труб, ни ранней копией современного Интернета. Его интерфейсный процессор сообщений (IMP) вобрал в себя значительную часть надёжности, коммутации и управления потоком — но одновременно провёл довольно жёсткую границу, за которой…
История
Винт Серф до переключения: как TCP/IP стала рабочей системой
Переход ARPANET с NCP на TCP/IP показывает не момент рождения Интернета, а более трудную вещь: как совместный проект протокола превращается в работающую среду, когда тысячи отдельных решений должны сойтись к одной дате. В этой цепочке Винт Серф был заметным автором и…
Истории
Статья 19.3 AFRINIC сохраняет дистанционные заседания — без стандарта доказательств
Проект разрешает совету директоров и дальше заседать по аудио- и видеосвязи. Но для органа, который распоряжается политикой, расходами и условиями выхода участников, работающий звонок ещё не доказывает ни состав заседания, ни непрерывность кворума.
Облачные сервисы: тенденции мира
V-JEPA прогнозировал видеопризнаки, а не готовую модель мира
Оригинальный релиз V-JEPA компании Meta проверял конкретную идею: обучать переиспользуемые видеопредставления путём прогнозирования скрытых признаков вместо восстановления отсутствующих пикселей. Исследование от февраля 2024 года показало перспективное направление обучения…