Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Создатели
Правило Barry O’Donovan для CRA: роль зависит от продукта
На RIPE 93 разработчик INEX объяснил, почему Cyber Resilience Act может назначить одной организации разные роли для разных продуктов. Для сетевых операторов от этого зависит, кто отвечает за безопасность программной цепочки поставок.
Лидеры
Darren Kara добавляет узлы DNS. Адрес пользователя не должен стать журналом ремонта
Сеть Quad9 растёт, а команда остаётся небольшой. Новые площадки надо отлаживать и измерять; опубликованные правила сервиса оставляют адрес для ответа в оперативной памяти лишь на время запроса.
IETF
Пакет дошёл. Сервер отзыва остался за разрывом связи.
Подписанный пакет может переждать отсутствие связи, а запрос о статусе сертификата — нет. Новая секция проекта BPSec COSE заставляет распределить решение между центром выдачи и принимающим узлом.
IETF
Загрузчик получает всё устройство. Обновление делит его с работой.
Постквантовая подпись может быстро проверяться при запуске и мешать обычной работе при обновлении второго образа. Проект PQUIP делает момент проверки предметом закупочного решения.
IETF
Один мобильный сеанс обходит маршрут VPN. Правила разнесли по двум проектам.
Новая редакция IETF превращает сведения об одном мобильном сеансе в более точный маршрут. В примере роуминга он побеждает обычный путь VPN. Проект DMM задаёт действия контроллера и пограничного маршрутизатора, а отдельный проект BESS — формат BGP. Ошибка в правилах импорта может…
IETF
В восьми наборах MLS квантовый ключ защищён, а подпись осталась прежней
Проект IETF предлагает одиннадцать новых криптографических наборов для групповых сообщений. Восемь используют постквантовую или гибридную инкапсуляцию ключа, но сохраняют подписи Ed25519 или ECDSA. Три добавляют ML-DSA. Ноябрьская редакция прямо описывает риск подделки старой…
IETF
Две команды выпускают сертификаты, а DNS оставляет им один вход
Один домен может работать в двух независимых облаках, но проверка владения для сертификатов упирается в общий DNS-псевдоним. Проект IETF `dns-account-01` предлагает отдельное имя для каждой учётной записи ACME. Плата за разделение — зависимость подготовленных записей от точного…
IETF
Звонок прошёл. Второй сертификат на тот же номер ещё никто не заметил
Сертификат для подписи звонков приносит с собой подписанную квитанцию публичного журнала. Проверяющая служба разбирает её локально, без запроса к журналу во время разговора. Конкурирующую заявку на тот же номер должен найти отдельный наблюдатель. Затем кому-то придётся решить…
История
CVE дал 321 проблеме имя. Исправления находились в другом месте.
В сентябре 1999 года появился общедоступный список CVE из 321 записи. Это не был набор из 321 заплатки. Общий идентификатор позволял понять, когда сканер, бюллетень и база другого поставщика говорят об одном дефекте разными словами. Название связывало работы, но не выполняло их.
Досье
Тринадцать стран ждали общей кибертревоги. Два первых центра молчали.
У ночного дежурного нет времени разбираться, какое учреждение считает инцидент достаточно серьёзным для соседней страны. Ему нужен адрес, формат сообщения и подтверждение, что предупреждение дошло. Евросоюз собрал 13 государств-членов в первых двух трансграничных киберцентрах…
Институты: тенденции Европы и Ближнего Востока
Финляндия подписывает отправителя «Спам». Бронь столика при этом может быть настоящей.
С 2 ноября проверка имени отправителя деловых сообщений стала строже. Если право на имя не подтверждено, оператор может заменить его словом Roskaposti — даже в подлинном уведомлении.
История
TLS 1.3 надел табличку «1.2». Тревога скрывалась в восьми байтах.
Новая версия защитного протокола представлялась старым номером. В рукопожатии TLS 1.3 поле `legacy_version` всё ещё может содержать `0x0303`, обозначение TLS 1.2; настоящий выбор передаётся расширением `supported_versions`. Такой облик помогал пройти устройства на пути, привыкшие…
История
SAMEORIGIN проверил верх. Чужой фрейм стоял посередине.
Защищённая страница и верхняя страница имели один источник. Между ними стоял чужой фрейм, которого короткая проверка не замечала.
История
Спам-фильтр открыл ссылку. Список рассылки потерял читателя.
Защитная программа открывает адрес отписки, чтобы проверить письмо. Сервер рассылки принимает этот визит за просьбу читателя уйти. Человек ничего не выбирал, но подписка исчезла. В январе 2017 года [RFC 8058](https://www.rfc-editor.org/rfc/rfc8058.html) разделил эти действия…
IETF
Правило BGP ищет байты в пакете. Если устройство слепо, весь фильтр остаётся выключенным
Новый проект IETF добавляет в FlowSpec поиск фиксированного содержимого. Его важнейшая граница проявляется на слабом оборудовании: нельзя потерять точный критерий и сохранить широкое действие.
IETF
Агенты договорились. Новый счёт для оплаты ждёт человека.
Цифровым агентам можно поручить переговоры о доступе между компаниями. Проект Selo останавливает их там, где меняется банковский адрес следующего платежа: подпись договора сама по себе не должна отправлять деньги в новый карман.
Институты: тенденции Латинской Америки и Карибского бассейна
Уругвай создал ключи для нового алгоритма DNS. В корне всё ещё стоит 8.
SeCIU заменил защитный модуль .uy и подготовил ключи для действующего и будущего алгоритмов. В записи IANA пока остаётся один DS с алгоритмом 8.
Лидеры
John Levine назначил письму срок. Кнопка удаления осталась у адресата.
Акция закончилась вчера, а письмо с обещанной скидкой лежит во входящих. John Levine и Benjamin Billon предложили указывать дату окончания прямо в заголовке. Отправитель знает срок предложения; хозяин ящика решает судьбу полученной записи.
IETF
DNSSEC облегчает первый ответ и отправляет резолвер за вторым
Новый проект предлагает реже пересылать тяжёлые криптографические доказательства от авторитативного DNS-сервера. За это рекурсивному резолверу придётся помнить, чего нет в кэше, и возвращаться за доказательством по требованию клиента.
Институты: тенденции Северной Америки
Список FCC уже опубликован. Новые проверки владения всё ещё отложены.
Вашингтон свёл восемь источников федеральных ограничений в одну поисковую страницу. Новые проверки владения, которые может подразумевать этот интерфейс, пока не вступили в силу.