Временной горизонт
Несколько лет
В фасете «Временной горизонт» значение «Несколько лет» группирует статьи по периоду, в течение которого сигнал может сохранять значение. Страница помогает отличить срочные операционные изменения от более долгих сдвигов в управлении, инвестициях, стандартах и инфраструктуре. Сроки сопоставляются с открытыми источниками, участниками, рынком, рисками для клиентов, политическим давлением и планированием инфраструктуры, чтобы понять, требует ли событие немедленных действий или длительного наблюдения.
История
Рукопожатие, которому пришлось помнить предыдущее: повторное согласование TLS
Соединение TLS могло оставаться зашифрованным и всё же заставить сервер ошибиться в том, кто отправил первые байты запроса. Уязвимость повторного согласования, раскрытая в 2009 году, показала: новому рукопожатию недостаточно доказать собственные ключи — оно должно доказать, какое…
История
Подпись обновилась, а место никто не измерял
DNS может подтвердить происхождение записи, но не превратить её координаты в свежую геодезическую съёмку. История LOC показывает, сколько разных утверждений скрывается за одной точкой: размер объекта, погрешность положения, система высот и даже то, относится ли ответ к…
Истории
В LACNIC самая ценная IPv4-опция — подождать
Организация, уже записанная владельцем блока IPv4, не обязана продавать, возвращать или реорганизовывать его сегодня. Возможность отложить решение имеет цену, потому что постоянная передача — это не только коммерческий договор. Она меняет реестр и запускает сроки, ограничивающие…
IETF
Вступить в группу мало: в SSM получатель называет источник
SSM упрощает междоменную доставку не свободой выбора, а более строгим запросом: получатель заранее указывает, откуда готов принимать поток.
ICANN
Как публичный запрос превратился в частную машину поиска клиентов: Register.com против Verio
Ежедневный список новых доменов выглядел частью публичной инфраструктуры, пока Verio не связала его с автоматическими запросами WHOIS и быстрыми продажами. Дело показывает практическую границу: обязанность публиковать, разрешение на машинный доступ, последующее использование и…
Институты: тенденции мира
В DE-CIX настройка route server по умолчанию становится правилом рынка
Несколько BGP-сессий способны заменить сотни двусторонних согласований. В этом состоит экономия route server. Но его правила распространения, фильтры и исключения одновременно распределяют полномочия между DE-CIX и каждой подключённой сетью.
Досье
Сертификаты не истекли: рубеж Chrome превратил доверие к Entrust в операционную лицензию
Дата окончания внутри TLS-сертификата перестала полностью определять результат. Значение имели момент появления сертификата в журнале прозрачности и готовность браузера по-прежнему доверять его центру сертификации по умолчанию.
История
Реестр закрепил номер, но не увеличил кадры PPPoE
В 2006 году расширение PPPoE сопровождалось оговоркой о больших кадрах Ethernet. В 2007-м его тег получил место в оформленном реестре. Ни публикация, ни регистрация не означали, что промежуточная сеть уже готова переносить увеличенную нагрузку. История восьми байтов показывает…
Истории
В LACNIC новый провайдер должен доказать потребность, прежде чем заплатить около 8 000 долларов за IPv4
Одинаковая процедура не означает одинаковой стартовой позиции. Новый оператор сначала подтверждает реальную потребность, затем ищет продавца и капитал для трансфера. Действующая сеть уже располагает адресами и накопленными доказательствами их использования.
NPNOG
Кто открывает зал? Что доказывает порядок приветствий на npNOG-10 — и чего он не доказывает
Протокол показывает близость институтов, но не превращает очередность у микрофона в право принимать решения.
Облачные сервисы: тенденции Европы и Ближнего Востока
Суверенитет — сначала карта зависимостей и лишь затем метка местоположения
AWS European Sovereign Cloud подкрепляет региональное обособление конкретными обязательствами. Главный вопрос для заказчика — остаются ли все значимые пути принятия решений, а не только хранимые данные, внутри проверяемой границы.
История
Строка traceroute — не перепись сети: как ICMP получил входящий стек MPLS
В примере из стандарта рядом с адресом появляется строка с меткой MPLS. Она выглядит как ещё один фрагмент готовой карты. На деле за ней стоит гораздо более узкое утверждение: таким был стек одного пакета при входе в сообщивший об ошибке маршрутизатор. Всё остальное приходится…
IETF
Секретному имени всё ещё нужен публичный вход: новая граница приватности ECH
Пограничный сервер видит внешнее приветствие, открывает вложенное и только тогда понимает, какому origin его передать. ECH убирает настоящее имя из открытого `ClientHello`, но делает DNS, общий фронтенд, ротацию ключей и повторные попытки частью самой гарантии.
Истории
RDAP-поиск Bottom в ARIN отвечает о покрытии, а не выдаёт список листьев
Запрос для `/21` возвращает прямое выделение `/22` и административный объект `/8`. Перевёрнутым результат кажется лишь тогда, когда `rdap-bottom` принимают за список потомков; на самом деле он описывает полное регистрационное покрытие диапазона.
ICANN
Поддельное письмо, которое передало Sex.com: дело Kremen против Cohen и Network Solutions
Контроль изменился не из-за перемещения вещи, а после редактирования авторитетной регистрационной записи. Поэтому в деле особенно важна граница между предъявленным полномочием, решением регистратора и фактическим состоянием домена.
Истории
Последняя заявка в очереди LACNIC: не менее 12 лет ради максимум 1 024 адресов
Место в очереди LACNIC на IPv4 не означает, что блок уже отложен. Оно лишь фиксирует связанную с организацией процедурную позицию, тогда как объём предложения, фактический порядок, окончательное одобрение и качество адресов остаются неопределёнными до выпуска возвращённого…
История
Три одинаковых числа — ещё не три опыта: Magic-Number в PPP
Повторившееся значение выглядит убедительнее одиночного совпадения. Но если по линии снова пришла та же копия или два генератора повторяют одинаковую последовательность, новых независимых опытов не возникло. Механизм Magic-Number в PPP работал не благодаря одному числу, а…
ICANN
Пункт о прокси без частного исполнителя: Balsam v Tucows
У Daniel Balsam было семизначное судебное решение и условие договора, которое, казалось, вело к скрытой личности. Не было главного — правового статуса для самостоятельного исполнения аккредитационного договора регистратора.
Истории
Список NET в ARIN не охватывает дочерние сети
Пустая коллекция кажется окончательным ответом, пока не видна граница запроса. В API реестра маршрутизации ARIN обычный список заканчивается на прямой регистрации NET; нижестоящие перераспределения требуют другого запроса.
ICANN
Домен под контролем судебного управляющего: Office Depot против Zuccarini
Регистраторы находились в США, Германии и Израиле, а реестр `.com` — в Северной Калифорнии. Для исполнения денежного решения суду пришлось превратить эту техническую географию в юридическое местонахождение нематериального актива.