Временной горизонт
Несколько лет
В фасете «Временной горизонт» значение «Несколько лет» группирует статьи по периоду, в течение которого сигнал может сохранять значение. Страница помогает отличить срочные операционные изменения от более долгих сдвигов в управлении, инвестициях, стандартах и инфраструктуре. Сроки сопоставляются с открытыми источниками, участниками, рынком, рисками для клиентов, политическим давлением и планированием инфраструктуры, чтобы понять, требует ли событие немедленных действий или длительного наблюдения.
Облачные сервисы мира
Аттестация GitHub подтверждает путь сборки, а не безопасность бинарного файла
Корректная подпись способна подтвердить происхождение бинарного файла, но не обязана открывать ему путь в эксплуатацию. Аттестация артефакта GitHub становится средством защиты только тогда, когда потребитель сопоставляет записанный маршрут сборки с явной политикой доверия.
IETF
Запрос пришёл раньше рукопожатия: цена повтора в TCP Fast Open
TCP Fast Open позволил уже знакомому серверу клиенту поместить первые данные приложения в SYN, открывающий соединение. Экономия до одного сетевого оборота потребовала встречных обязательств: безопасного повтора, управления ключами cookie, ограничения неподтверждённой работы и…
Лидеры
Аарон Вендел и предел власти оператора: два отклонённых предложения ARIN
Аарон Вендел дважды выносил реальные эксплуатационные издержки на открытую площадку выработки политики ARIN. В 2010 году речь шла о данных клиентов провайдеров, а с 2024 года — о выдаче IPv4-адресов критической инфраструктуре. Оба проекта прекратили. Именно неудачи показывают…
Истории
В LACNIC ценность IPv4 опирается на цепочку доказательств
У блока IPv4 может быть рыночная цена, но совет директоров сможет на неё опереться лишь после проверки владельца, спора, условий передачи и смены записи.
ICANN
Требование удалить не стало судебным решением: Petroliam Nasional против GoDaddy
Девятый окружной апелляционный суд не объявил регистратора пассивным при любых обстоятельствах и не назвал уведомление правообладателя бесполезным. Он провёл более точную границу: техническая возможность поддерживать регистрацию и перенаправление не создаёт не записанного в ACPA…
Облачные сервисы: тенденции мира
От 200 до 47 дней: обновление TLS становится состоянием продакшена
Сокращение срока публичных TLS-сертификатов означает не только больше дат в календаре. Полномочия, выпуск, развёртывание и внешняя проверка должны работать как единая наблюдаемая производственная система.
Региональные интернет-провайдеры: тенденции мира
NQB превращает широкополосную связь с низкой задержкой в поведенческий контракт
Гигабитная линия может выглядеть свободной, пока голосовой пакет, обновление игры или ответ DNS ждёт за всплеском выгрузки в реальном домашнем узком месте. Новый стандарт NQB предлагает короткую очередь, но только трафику, чьё поведение оправдывает её и не превращает метку в…
IETF
Когда получатель нарисовал карту: как TCP SACK изменил восстановление потерь
Кумулятивное подтверждение TCP показывало одну непрерывную границу. Выборочное подтверждение добавило компактную карту диапазонов, уже полученных за пробелом. Сведений стало больше, но управление перегрузкой и окончательная ответственность за данные остались у отправителя.
История
Чтобы прочитать заголовок, пришлось дождаться всего пакета
Заголовок в начале пакета позволяет принимать решения, пока данные ещё приходят. Перенос заголовка в конец отнимает эту возможность, зато при подходящем устройстве памяти помогает сократить копирование. На этом обмене строилась trailer-инкапсуляция, описанная для BSD в 1980-х. Её…
Региональные интернет-провайдеры: тенденции мира
Покрытие Hyperoptic становится подключаемым только после согласия здания
Карта широкополосного доступа может отметить адрес как покрытый до того, как кто-либо получил право открыть вертикальную шахту, использовать общий кабельный канал или войти в коридор к квартире. Собственные документы Hyperoptic показывают: полезная единица измерения — не почтовый…
IETF
Как DNSSEC научился доказывать, что имени не существует
Подпись подтверждает подлинность существующей записи. Труднее подтвердить пустое место, где злоумышленник мог бы скрыть имя, выдумать его или заменить честное «нет» поддельным ответом об отсутствии.
История
Рукопожатие, которому пришлось помнить предыдущее: повторное согласование TLS
Соединение TLS могло оставаться зашифрованным и всё же заставить сервер ошибиться в том, кто отправил первые байты запроса. Уязвимость повторного согласования, раскрытая в 2009 году, показала: новому рукопожатию недостаточно доказать собственные ключи — оно должно доказать, какое…
История
Подпись обновилась, а место никто не измерял
DNS может подтвердить происхождение записи, но не превратить её координаты в свежую геодезическую съёмку. История LOC показывает, сколько разных утверждений скрывается за одной точкой: размер объекта, погрешность положения, система высот и даже то, относится ли ответ к…
Истории
В LACNIC самая ценная IPv4-опция — подождать
Организация, уже записанная владельцем блока IPv4, не обязана продавать, возвращать или реорганизовывать его сегодня. Возможность отложить решение имеет цену, потому что постоянная передача — это не только коммерческий договор. Она меняет реестр и запускает сроки, ограничивающие…
IETF
Вступить в группу мало: в SSM получатель называет источник
SSM упрощает междоменную доставку не свободой выбора, а более строгим запросом: получатель заранее указывает, откуда готов принимать поток.
ICANN
Как публичный запрос превратился в частную машину поиска клиентов: Register.com против Verio
Ежедневный список новых доменов выглядел частью публичной инфраструктуры, пока Verio не связала его с автоматическими запросами WHOIS и быстрыми продажами. Дело показывает практическую границу: обязанность публиковать, разрешение на машинный доступ, последующее использование и…
Институты: тенденции мира
В DE-CIX настройка route server по умолчанию становится правилом рынка
Несколько BGP-сессий способны заменить сотни двусторонних согласований. В этом состоит экономия route server. Но его правила распространения, фильтры и исключения одновременно распределяют полномочия между DE-CIX и каждой подключённой сетью.
Досье
Сертификаты не истекли: рубеж Chrome превратил доверие к Entrust в операционную лицензию
Дата окончания внутри TLS-сертификата перестала полностью определять результат. Значение имели момент появления сертификата в журнале прозрачности и готовность браузера по-прежнему доверять его центру сертификации по умолчанию.
История
Реестр закрепил номер, но не увеличил кадры PPPoE
В 2006 году расширение PPPoE сопровождалось оговоркой о больших кадрах Ethernet. В 2007-м его тег получил место в оформленном реестре. Ни публикация, ни регистрация не означали, что промежуточная сеть уже готова переносить увеличенную нагрузку. История восьми байтов показывает…
Истории
В LACNIC новый провайдер должен доказать потребность, прежде чем заплатить около 8 000 долларов за IPv4
Одинаковая процедура не означает одинаковой стартовой позиции. Новый оператор сначала подтверждает реальную потребность, затем ищет продавца и капитал для трансфера. Действующая сеть уже располагает адресами и накопленными доказательствами их использования.