Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Облачные сервисы: тенденции Северной Америки
Показатель CrowdStrike в $2,29 млрд охватывает весь счёт клиента Falcon Flex
Перевод клиента на новую договорную модель и создание новой выручки — не одно событие. CrowdStrike отнесла более $2,29 млрд конечного ARR к счетам, принявшим Falcon Flex. Показатель фиксирует масштаб миграции клиентской базы, но не отделяет принесённый старый объём от прироста…
Институты: тенденции Северной Америки
Выручка Data I/O выросла на 59%, а портфель заказов сократился
Во втором квартале Data I/O признала 5,149 млн долларов выручки при заказах на 4,9 млн. Портфель на конец периода уменьшился с 2,6 млн до 2,1 млн долларов. Компания заметно восстановила исполнение после слабого первого квартала, но израсходовала больше видимой работы, чем…
Досье
Зона замолчала. Резолвер сделал сбой громче
Молчание авторитетного DNS-сервера не доказывает, что имя исчезло. Но после исчерпания всех полезных путей резолвер обязан ненадолго прекратить повторять ту же работу. RFC 9520 проводит эту границу: локальная пауза сдерживает отказ, не превращая его в ответ от имени зоны.
Досье
Блокировку объяснили. Полномочия политики остались утверждением.
Дежурная смена получает не безмолвный NXDOMAIN, а аккуратный набор данных: категорию, обоснование, название организации и путь для обжалования. Ответ пришёл от аутентифицированного резолвера. Это доказывает последний переход, но не автора решения выше по цепочке и не его мандат.
Облачные сервисы: тенденции мира
ServiceNow погасила большую часть кредита Armis на $4 млрд облигациями до 2056 года
Погашение короткого кредита не отменило цену Armis. ServiceNow заменила одно близкое обязательство пятью сериями необеспеченных облигаций со сроками от 2028 до 2056 года. Компания сняла угрозу единовременного платежа в октябре 2026-го, но растянула проверку сделки…
Досье
Доказательство сошлось, но развилка осталась частной
На устройстве Анны каждая новая вершина дерева продолжает предыдущую, и все проверки успешны. В другой сети Борис видит столь же стройную историю, только та же учетная запись связана у него с другим открытым ключом. Журналу не пришлось ломать доказательства. Достаточно было не…
Досье
Канал зашифровали, но авторитетность сервера не доказали
RFC 9539 предлагает рекурсивному и авторитативному DNS внедрять DoT или DoQ без предварительного соглашения. Такая связь скрывает многие запросы от пассивного наблюдателя, но намеренно не проверяет личность сервера. Поэтому оператор обязан хранить не общий зелёный статус, а…
Досье
Сертификат был свежим. Полномочие на номер жило по другим часам.
В сеть назначения приходит PASSporT с целой подписью, действительной цепочкой X.509 и сертификатом, которому осталось несколько часов. Но после его выпуска изменилось закрепление номера вызывающей стороны. Проверка подтверждает узкий криптографический факт, а не неизменность…
Досье
Токены остались на сервере. Браузер распорядился сессией.
Проверка не обнаружила ни выгруженного токена доступа, ни похищенного токена обновления, ни доступной JavaScript cookie сессии. И всё же запрос, меняющий состояние, прошёл через Backend for Frontend и достиг защищённого сервиса. Вредоносному коду не понадобилось красть секрет: он…
История
Зелёный сигнал, который был не для вас: как NNTP разделил политику группы и право публикации
В строке списка стоит `y`, но на команду `POST` сервер отвечает `440 Posting not permitted`. В другой строке стоит `n`, однако клиент с особыми правами всё же может публиковать. Для NNTP это не противоречие: список описывает обычный режим группы, а конкретное разрешение выносится…
История
Адрес, видимый снаружи: Что STUN мог обнаружить, но не мог гарантировать
STUN возвращает не публичную идентичность и не обещание связи, а снимок одной транзакции: адрес и порт, которые внешний сервер увидел после преобразования пакета устройством NAT. Дальнейшая достижимость должна подтверждаться отдельными проверками.
Досье
Сертификат назвал интерфейс, но не доказал устройство целиком
После ремонта старая сетевая плата попала в восстановленный комплект, а корпус получил новую. В учётной системе прежний MAC всё ещё означал исходный актив, хотя физическая деталь уже жила другой жизнью. RFC 10031, опубликованный в августе 2026 года, даёт X.509 точный способ…
IETF
Brian Carpenter и граница, которой пришлось доказывать своих участников
На схеме завод, кампус или облачный оверлей легко обвести линией. Пакет этой линии не видит. RFC 8799, написанная Brian Carpenter и Bing Liu, переводит привычное «контролируемое окружение» в проверяемые обязанности: идентичность домена, безопасное вступление, роли на границе…
Досье
Метка времени стала точнее. Власть над часами не перешла.
Дежурный инженер увидел два одинаковых ответа NTP: один получил программную метку после очереди, второй — аппаратную метку сетевой карты. Второй результат был аккуратнее, но источник времени остался тем же. RFC 10030, опубликованный в августе 2026 года, превращает это различие в…
История
Команда, которую аутентификация не могла продолжить: зачем NNTP требовал повторить запрос
Клиент NNTP получает `480`, подтверждает свою личность и видит успешный ответ `281`. Но запрошенная группа не открывается. Команду приходится отправлять заново. Так протокол отделил новое состояние личности от старого намерения: принятые учётные данные не давали серверу права…
Досье
Срок приглашения истёк, право на запись осталось у получателя
Встреча закончилась, и приглашение больше не должно отвлекать в основном списке писем. Но через месяц оно может понадобиться, чтобы проверить адрес, время или обещание организатора. Одобренное IETF поле `Expires` проводит границу именно здесь: отправитель сообщает, когда его…
История
Запись о рождении, пережившая группу: как ACTIVE.TIMES отделил происхождение от доступности
В текущем каталоге есть группа, которую читатель может выбрать, но сервер не помнит её создания. В историческом списке остаётся другая группа, уже исчезнувшая из каталога. Для NNTP обе картины были правильными: одна описывала действующий сервис, другая — сохранённый фрагмент…
ICANN
ICANN записала правило 24 часов. Запустит его только аутентификация
На странице политики ICANN уже есть точный срок для срочного запроса: подтвердить получение за два часа и, как правило, ответить за 24. Там же находится условие, без которого этот срок еще не стал действующей договорной обязанностью. Раздел 10.7 вступит в силу после того, как…
История
Префикс, который резолвер отправил от чужого имени: EDNS Client Subnet
Авторитетный DNS-сервер возвращает вместе с ECS-ответом границу, которая касается не только нынешнего клиента. Длина области определяет, какие последующие клиенты смогут унаследовать тот же ответ из кэша. Тем самым решение авторитетной стороны о масштабе повторного использования…
История
Слой, который должен был стать последним: как сжатие NNTP превратило порядок в правило безопасности
Ответ `206` обещал меньше байтов, но одновременно менял будущее соединения. После него уже нельзя было запустить `STARTTLS`, предъявить `AUTHINFO` или сменить режим чтения. Клиент, которому нужны шифрование, учётная запись и сжатие, обязан был собрать их в обратном порядке риска…