Временной горизонт
Несколько лет
В фасете «Временной горизонт» значение «Несколько лет» группирует статьи по периоду, в течение которого сигнал может сохранять значение. Страница помогает отличить срочные операционные изменения от более долгих сдвигов в управлении, инвестициях, стандартах и инфраструктуре. Сроки сопоставляются с открытыми источниками, участниками, рынком, рисками для клиентов, политическим давлением и планированием инфраструктуры, чтобы понять, требует ли событие немедленных действий или длительного наблюдения.
IETF
Hugo Krawczyk и публичная соль, которая не укрепляет пароль
Слово «соль» часто подменяет собой модель угроз. Если значение видно, его объявляют утекшим; если оно добавлено к паролю, пароль считают защищённым. В HKDF обе реакции ошибочны. Схема extract-then-expand, разработанная Hugo Krawczyk, разводит свойства исходного материала…
IETF
Suzanne Woolf и метка сервера, которая не является идентичностью машины
Идентификатор в DNS-ответе легко принять за точное имя ответившего компьютера. В сети с anycast, балансировщиками и значениями, назначаемыми оператором, это слишком сильный вывод. RFC 4892, написанный при участии Suzanne Woolf, предлагает более строгий подход: сначала связать…
IETF
Sara Dickinson и обещание резолвера, которое не доказывает шифрование
Значок замка рядом с настройкой DNS говорит правду, но только о своём участке: канал от клиента до выбранного рекурсивного резолвера защищён. Он ничего не сообщает о сроке хранения запроса, доступе сотрудников, сопоставлении сеансов, фильтрации ответа и данных, ушедших дальше.…
Лидеры
Nurani Nimpuno и подотчётность в управлении номерными ресурсами
Публичная работа Nurani Nimpuno показывает, как сохранить техническое решение за операторами и одновременно сделать делегированные полномочия проверяемыми.
IETF
Ole Trøan и три решения, которые скрывал NAT
Два глобальных адреса IPv6, два маршрутизатора и два DNS-резолвера ещё не образуют надёжную многоканальную связь. До первой отправки нужно согласовать адрес источника, первый переход и контекст имён. Редакторская работа Ole Trøan над RFC 7157 показывает, какие решения пограничный…
Лидеры
Kanchana Kanchanasut и инфраструктура, скрытая внутри первого соединения
Самый известный эпизод в биографии Kanchana Kanchanasut — ранний канал электронной почты из Asian Institute of Technology к коллегам за пределами Таиланда. Более долговечная история начинается после эксперимента: соединение должно превратиться в управляемые имена…
IETF
Tim Chown и список узлов, спрятанный в плане IPv6-адресации
IPv6 сделал слепой перебор невыгодным, но не отменил разведку. Работы Tim Chown показывают, как правила выдачи адресов и эксплуатационные следы превращают огромное пространство в небольшие наборы кандидатов — и почему ни один такой набор нельзя принимать за полный реестр.
IETF
Brian Haberman и 40-битный глобальный идентификатор, который не был квитанцией о выделении
Локальная сеть может сама создать IPv6-префикс, почти наверняка не совпадающий с выбором другой сети. RFC 4193, написанный при участии Brian Haberman, добился этого без центрального распределителя. Однако высокая вероятность не выдаёт права на глобальную маршрутизацию и не…
ICANN
Allison Mankin и выборка коллизий имён, которая не доказывала причину
Корневой сервер DNS способен точно зафиксировать имя, тип запроса и время. Но из этой строки нельзя сразу узнать приложение-источник, ответственного владельца или последствия будущего делегирования. Соавторство Allison Mankin в RFC 8023 связано именно с дисциплиной такого…
IETF
Radia Perlman и назначенный ретранслятор, который обязан был остановиться
Оператор видит статус Appointed Forwarder, но счётчики нативных кадров не растут. В TRILL это может быть не отказ, а точное исполнение правила: назначение сохраняется, пока временный запрет не позволяет использовать выданные полномочия.
Лидеры
Hisham Ibrahim и проблема измерения в развитии сообщества
Объединив работу с сообществом в 2021 году, RIPE NCC передал Hisham Ibrahim не просто набор программ. Перед ним встал более трудный вопрос: как отличить устойчивую ценность от насыщенного календаря мероприятий?
Лидеры
Daniel Fett и поле issuer, которое назвало сервер, но не доказало токен
OAuth callback может содержать правильный `state` и настоящий код авторизации, но всё равно вести к чужому серверу. RFC 9207 добавляет одну небольшую проверку до утечки: совпадает ли issuer в ответе с тем issuer, который клиент сохранил при запуске потока?
История
До соединения адрес должен был сообщить правило оплаты: RFC 1681
Если программа узнаёт о цене уже после обращения к услуге, у пользователя не было полноценного выбора. В 1994 году RFC 1681 предложил вынести предупреждение в сам адрес назначения: его биты могли обозначать плательщика или выбирать алгоритм начисления. Пограничный маршрутизатор…
История
Тест измерял резерв, расходуя его: RFC 1628
Проверка бесперебойности могла сама временно уменьшить бесперебойность. В RFC 1628 глубокая калибровка переводила UPS на батарею и делала контролируемое изъятие из запаса энергии. Взамен оператор получал более уверенную оценку, но до подзарядки защищённая нагрузка располагала…
История
Адрес, который обязан был остаться пустым: как SMTP не позволил ошибкам писать другим ошибкам
Сообщение о недоставке само является письмом и тоже может не дойти. Если у него обычный обратный адрес, его отказ потребует нового уведомления, а отказ нового — следующего. `MAIL FROM:<>` обрывает эту рекурсию. Пустой reverse-path — не потерянные данные, а явное конечное…
История
Адрес, который мобилизовал подсеть: почему маршрутизаторы перестали по умолчанию пересылать направленное широковещание
Одна IPv4-дейтаграмма могла пройти Интернет как обычный маршрутизируемый пакет, а на последнем переходе превратиться в рассылку по удалённому каналу. Если источником был подставлен адрес жертвы, ответившие узлы направляли ей общий результат запроса, которого она не делала.…
История
Ссылка, которая одолжила адрес: как относительные URL сделали документы переносимыми
Короткая ссылка — не просто урезанный абсолютный адрес. Это указание взять недостающие компоненты у базового URI. Благодаря этому в документе не приходилось повторять схему, источник и общие начала путей, а связанный набор страниц можно было перенести, не переписывая все…
IETF
Кадр QUIC STREAM переносит диапазон байтов, а не сообщение приложения
Полный кадр STREAM в трассировке не доказывает, что запрос приложения завершён, разобран, принят, обработан или надёжно зафиксирован.
Облачные сервисы: тенденции мира
Поле CDN-Cache-Control не задаёт единую политику для всей цепочки кешей
`CDN-Cache-Control` позволяет серверу-источнику обращаться к кешам CDN отдельно от других HTTP-кешей. Это полезный механизм управления, но наличие поля не означает, что каждый кеш на пути применит одну и ту же политику. Фактическое решение на каждом переходе зависит от…
Лидеры
Hans Petter Holen и кресло, которому понадобилась процедура выбора
История Hans Petter Holen в роли председателя RIPE — это не только история передачи полномочий. Это история о том, как личное доверие, с которого начался переход в 2014 году, постепенно превратилось в правила, сроки и процедуру, способную работать без единственного незаменимого…