Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
IETF
DNSOP может рекомендовать проверку контроля домена, но не управляет жизненным циклом идентичности приложения
DNSOP проводит Working Group Last Call по тексту для приложений, использующих имена глобального DNS как идентификаторы. Проверить, что интеграцию способен установить регистрант или уполномоченная сторона, необходимо. Но такая проверка не решает, кому принадлежит идентичность в…
Досье
RFC 9882 потребовал указать SHA-512, но не всегда использовать его
Обязательное поле CMS может быть заполнено правильно и при этом не описывать реально выполненное криптографическое действие. RFC 9882 закрепляет именно такую конструкцию: на одной ветви ML-DSA подписант обязан указать SHA-512 ради совместимости, а проверяющая сторона обязана не…
IETF
Токен назначения устройства несёт свидетельства, но не решение полагающейся стороны.
RATS спрашивает, следует ли принять проект профиля EAT для назначения устройства конфиденциальной виртуальной машине. Вопрос касается текста и возможной работы группы. Он не делает проект стандартом, не объявляет устройство доверенным и не принимает за полагающуюся сторону…
Досье
RFC 9879 обновил MAC, но не отправил старый считыватель в отставку
Тестовый вектор отвечает на узкий вопрос: одинаково ли программа выполнила заданное вычисление. Он не скажет, закрылся ли импорт при неизвестном MAC, насколько силён пароль и куда попал закрытый ключ. RFC 9879 даёт новые векторы и новый механизм, но не объединяет эти решения.
Досье
RFC 9878 разрешил заголовок в ACK, но не доказал правильность счёта
RFC 9878 исправил правила размещения нескольких частных SIP-заголовков 3GPP и открыл точный путь для данных доступа и тарификации в ACK после ответа 2xx. Разрешённый контейнер, однако, не подтверждает ни происхождение значения, ни коммерческий вывод.
История
Путь назад был записан. Работающие серверы всё равно ломали сеанс: RFC 1425
Переход выглядел аккуратно: новый клиент посылает `EHLO`, старый сервер отвечает ошибкой, сохраняет соединение и принимает `HELO`. Именно такой путь оставил RFC 1425. Через семнадцать месяцев его преемнику пришлось описывать иную практику: одни серверы разрывали канал при новом…
История
Письмо оставалось читаемым. Каждая правка становилась проблемой проверяющего: RFC 1421
Читатель видел связный текст, а криптографическая проверка всё ещё могла не состояться. Так выглядела не авария, а сознательный режим `MIC-CLEAR` в RFC 1421. Ради совместимости со старой почтовой средой стандарт позволил смыслу дойти до человека раньше доказательства. Цена…
Досье
Ответ подтвердил один зонд, но не следующий дейтаграммный пакет: RFC 9869
MTU пути — не постоянное число, прикреплённое к имени адресата. RFC 9869 даёт более узкое свидетельство: возвращённый маркер подтверждает, что UDP Options-зонд заданного размера дошёл до приёмника по этому пути в этот момент.
Досье
Бит увидел опцию, но не запомнил, когда и сколько раз: RFC 9870
Единица закрывает вопрос присутствия, но не рассказывает историю. RFC 9870 позволяет IPFIX сообщить, какие UDP-опции хотя бы раз встретились в Flow, оставляя за пределами поля последовательность пакетов, число повторов и реакцию удалённой стороны.
История
Сессия умерла. Память о маршрутах стала явным исключением: RFC 1267
Долгая память накапливает долг. Маршрут может пережить сбой управляющего процесса и помочь пересылке, но с каждой секундой растёт цена вопроса: актуален ли следующий переход, сохранилась ли политика, не превратилась ли доступность в чёрную дыру? От RFC 1267 до LLGR стандарты…
Досье
Ключ маршрута не изменился, а смысл сменился на границе: RFC 9871
В одном домене малая задержка обозначена C2, в другом — C1. RFC 9871 не навязывает общий словарь: ключ `(E2,C2)` сохраняется, а LCM-EC передаёт локальный перевод принимающей стороны.
Досье
Префикс был верным, а пакет ушёл к другому провайдеру: RFC 9872
В многоинтерфейсном узле правильный PREF64 не гарантирует правильный путь. RFC 9872 предпочитает способ обнаружения, при котором синтезирующий префикс остаётся связан с объявившим его маршрутизатором и доступным через него транслятором.
История
График мог путешествовать, но история измерения должна была ехать с ним: RFC 1404
Среднее значение хранит число и уничтожает порядок событий. Максимум сохраняет одну точку и забывает её длительность. RFC 1404 предложил обмениваться эксплуатационной статистикой между сетями, но не выдавал такие сокращения за исходные наблюдения. Вместе с числом следовало…
Институты: тенденции Северной Америки
ROC купила ZTC, но акции и семилетняя доля могут стать расходом
С 31 августа Rank One Computing владеет всей ZTC, однако экономическая стоимость сделки не застыла в дату закрытия. Денежная часть ещё корректируется, права на акции возникают поэтапно, а доля выручки на семь лет зависит и от продукта, и от занятости прежних владельцев. ROC…
Досье
RFC 9873: рукопожатие подтверждает возможность, а не действие адресата
Клиент и сервер EPP согласовали расширение и без потерь вернули второй адрес. На этом заканчивается доказательство протокола. Почтовый маршрут, ящик, пересылка и человек по другую сторону ещё ничего не подтвердили.
История
Метка могла признать, что забыла маршрут: RFC 1403
Сжать историю маршрута до 32 бит можно только с потерями. RFC 1403 не маскировал эту потерю уверенной формулировкой: метка OSPF сообщала, насколько полны сведения о пути, а пограничный маршрутизатор терял право собирать новое объявление BGP, если нужная история уже не помещалась…
Досье
Регистратор удалил один домен, а риск достался другим: RFC 9874
Право удалить собственный объект не означает, что последствия останутся внутри одного договора. RFC 9874 разбирает случай, когда подчинённый хост одного клиента по-прежнему обслуживает домены других клиентов.
IETF
Марко Тилока и уведомление об отзыве, не отозвавшее доступ
Сервер авторизации может уже внести токен в список отзыва, а сервер ресурсов всё ещё не знать об этом и хранить токен. RFC 9770, написанная при участии Marco Tiloca, задаёт для ACE путь передачи такой информации. Она не превращает запись на центральном сервере или отправленное…
IETF
FANN приняла постановку проблемы. Но не скоординировала действие сети.
Председатели FANN завершили призыв к принятию, объявив постановку проблемы быстрых сетевых уведомлений документом рабочей группы. Это конкретное процедурное изменение: у группы есть текст для дальнейшей работы, а у авторов — задача повторно представить его под новым именем. Это…
Досье
Ответ назвал группу. Единой команды парку кешей не было: RFC 9875
Одно изменение на сервере-источнике может сделать устаревшими несколько ответов с разными URI. RFC 9875 описывает их связь для конкретного кеша, но не синхронизирует остальные узлы и не подтверждает, что новое состояние дошло до приложения пользователя.