Тема
Доказательства по сетевым ресурсам
В фасете «Тема» значение «Доказательства по сетевым ресурсам» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Досье
HTTP 200 — не решение реестра EPP
При переносе реестровой команды через HTTPS один запрос получает два разных итога: результат доставки по Web и результат обработки в EPP. Ошибка управления возникает, когда первый записывают вместо второго.
Досье
Имя хеша совпало, а воспроизводимость исчезла: граница RFC 9861
Расширяемая функция выдаёт не единственный отпечаток, прикреплённый к названию. В TurboSHAKE и KangarooTwelve длина результата, домен, строка настройки и порядок входных байтов входят в сам вычислительный запрос. Без них архив хранит ответ, но теряет вопрос.
Досье
Кто отвечает за требование пройти проверку ещё раз?
Ресурс может обоснованно потребовать иной или более недавней аутентификации. RFC 9470 позволяет передать это требование между системами. Но возможность отправить запрос не означает, что человек способен его выполнить. Ответственность за повторные попытки, раскрываемые сведения и…
IETF
Проект YANG для RPKI-маршрутизаторов добавил счётчики сбоев. Снимок — не история
Плановый перезапуск кэша и его намеренное отключение могут одинаково выглядеть как оборванная RPKI-сессия, но требуют от маршрутизатора разных действий. Новая редакция модели SIDROPS точнее называет эти состояния. Задача управления начинается после сбора: сохранить контекст, без…
Истории
RIPE закрыла инцидент RRC18 после перезапуска. Через 14 минут появился похожий случай с RRC24
Перезапуск двух серверных служб вернул публикацию RRC18, но не дал ответа о причине сбоя. RIPE NCC прямо сохранила эту неопределённость в сообщении о закрытии, а через 801 секунду сообщила о том же внешнем симптоме у RRC24 и не смогла исключить другие коллекторы. В этой…
Досье
Частные имена с публичным подтверждением
Внутренний DNS не обязан публиковать перечень служебных имён, чтобы подтвердить право отвечать за них. RFC 9704 разделяет эти задачи. Но организация всё равно должна решить, что раскрывает имя резолвера, насколько широко выдано согласие и кто отвечает за его обновление.
Досье
Рабочая группа может счесть общий принцип IETF неприменимым. У допущения о среде должен быть срок
Обсуждение архитектуры порой заканчивается узкой формулой: этот принцип не применяется, потому что протокол может работать только в контролируемой среде. Через несколько лет у протокола появляется шлюз, он входит в продукт и пересекает административную границу. Формула остаётся в…
Досье
Случайный адрес не обязан быть недолговечным
Частный MAC-адрес может сохраняться при возвращении в сеть. RFC 9724 позволяет отделить способ получения значения от срока его использования — и понять, какую непрерывность сервис действительно должен поддерживать.
Истории
ARIN закрыла исправление формулировки о ROA. В опубликованном примере нет интервала длин префикса
ARIN примерно за пять недель ответила на точное замечание оператора, изменила FAQ и отметила работу выполненной. Это хороший результат. Но статус завершения становится доказательством лишь тогда, когда публичная запись сохраняет граничный случай, по которому исправление можно…
Истории
Поле upd-to в AFRINIC получает уведомления об отказе, но не даёт полномочий в базе
После отклонённой попытки обновить Whois полный текст предложенного объекта может попасть в чей-либо почтовый ящик. Поле `upd-to` AFRINIC объясняет получение такого сообщения, но не устанавливает автора запроса, не является учётными данными и не доказывает, что изменение попало в…
IETF
Hugo Krawczyk и публичная соль, которая не укрепляет пароль
Слово «соль» часто подменяет собой модель угроз. Если значение видно, его объявляют утекшим; если оно добавлено к паролю, пароль считают защищённым. В HKDF обе реакции ошибочны. Схема extract-then-expand, разработанная Hugo Krawczyk, разводит свойства исходного материала…
История
Протокол будущего, спрятанный внутри опции IPv4
EIP предлагал разным поколениям узлов видеть в одних байтах разные вещи. Старый узел замечал IPv4 с неизвестной опцией, новый — расширенное адресное пространство.
Истории
ARIN включила злоупотребление §4.10 в процесс сообщений о мошенничестве. Форма называет два других случая
На странице ARIN о сообщениях теперь прямо сказано, что канал охватывает злоупотребление правилами управления номерными ресурсами и неправомерное использование резервных пулов, включая NRPM §§4.4 и 4.10. После перехода к публичной форме рамка сужается: посетителю предлагают…
Досье
Раздел об эксплуатации не уполномочен принимать риск внедрения
В проекте честно перечислены ограничения масштаба, пробел в наблюдаемости и сложность отката. Эксперт подтверждает: эксплуатационные вопросы рассмотрены. Но в заявке на запуск нет ответа, кто вправе принять оставшийся риск именно для этой производственной сети.
История
Четыре байта, спрашивавшие каждый маршрутизатор о самом узком канале
До того как Path MTU Discovery стал учиться на неудачной передаче, минимальный размер пакета предлагалось вычислять прямо по дороге. Число ехало внутри IPv4-дейтаграммы, а каждый шлюз мог только уменьшить его.
Истории
RIPE member-of подтверждает разрешённое членство в наборе, а не маршрутизацию в реальной сети
Принятое RIPE Database обновление может подтвердить право объекта войти в набор RPSL, не наблюдая ни одного объявления BGP. Граница принципиальна: реестровая связь описывает политику, но не измеряет состояние сети.
Национальные операторы связи Северной Америки
Verizon готовит сеть на Гавайях к урагану Lowell
Verizon заранее разместила на Гавайях средства резервного питания, спутниковое и полевое оборудование перед ураганом Lowell, готовясь к возможным сбоям сети.
Досье
Пункт проверки пережил свою процедуру
RFC 9751 закрывает избыточный реестр форматов RTP для новых записей. Но отмена повторной регистрации завершена лишь тогда, когда действующие инструкции перестают требовать её подтверждения. Сохранить историю и отменить обязанность — совместимые задачи.
История
Число, менявшее смысл на границе домена
В одном домене безопасности метка «Unclassified» могла кодироваться числом 5, а в другом та же человеческая формулировка — числом 1. CIPSO не пыталась устранить расхождение универсальной нумерацией. Рядом с числом помещался идентификатор Domain of Interpretation, а…
IETF
Suzanne Woolf и метка сервера, которая не является идентичностью машины
Идентификатор в DNS-ответе легко принять за точное имя ответившего компьютера. В сети с anycast, балансировщиками и значениями, назначаемыми оператором, это слишком сильный вывод. RFC 4892, написанный при участии Suzanne Woolf, предлагает более строгий подход: сначала связать…