Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Сообщество номерных ресурсов
Настройка 2FA с passkey: инструкция RIPE NCC и след в каталоге
Страница документации RIPE NCC «Setting up 2FA with Passkey» выглядит технической мелочью: несколько шагов в разделе о двухэтапной проверке RIPE NCC Access. Но в ней сходятся три линии: мандат сообщества RIPE на обязательный второй фактор, миграция платформы доступа на Keycloak…
История
RFC 2411 разложил правила по документам. Состояние сети осталось за пределами схемы
У сложного протокола бывает долг не только в коде, но и в документации. Если каждое новое описание алгоритма повторяет общие правила, копии постепенно расходятся. RFC 2411 попытался остановить этот процесс в IPsec: назначил семи группам документов разные обязанности и тем самым…
IETF
Путь остался прежним, запись — нет
RFC 9535 даёт узлу канонический адрес внутри одного конкретного значения JSON. Адрес точен, но эта точность не сохраняет личность записи после изменения документа.
Досье
RFC 9649: один короткий кадр, два наблюдаемых события
В анимированном WebP был кадр длительностью несколько миллисекунд. Один просмотрщик растянул его до заметного минимума, другой почти сразу перешёл дальше. Оба приняли один и тот же файл, и ни один не обязан был превратить записанную длительность в одинаковый человеческий опыт.…
История
NULL был выбран явно. Пакет не сообщал об этом наблюдателю
RFC 2410 стандартизировал шифр, который не менял входные данные. Так две стороны могли согласовать ESP с контролем целостности, но без конфиденциальности. Их решение было точным внутри SA и одновременно неочевидным для устройства, видевшего лишь обычный ESP-пакет. Возможность…
IETF
Сертификат выдан, но доставка ещё не доказана
RFC 9538 позволяет нижестоящей CDN получить сертификат на собственной ключевой паре, не забирая долговременный закрытый ключ у вышестоящей CDN. Это подтверждает делегированную выдачу, но не DNS-маршрут, развёртывание на всех узлах и ответ, увиденный пользователем.
Досье
RFC 9646: сброс устройства показал, почему одного журнала CSR недостаточно
После возврата к заводскому состоянию устройство сохранило выданный для эксплуатации сертификат. Журнал уверял, что CSR когда-то был подписан и одобрен, но не мог ответить, где находился закрытый ключ, как сертификат установили и почему пользовательские данные пережили сброс. RFC…
История
Один демон закрыл обмен. Две SA всё ещё требовали двух квитанций
В Quick Mode по RFC 2409 инициатор завершал трёхсообщенческий обмен значением `HASH(3)`. Responder мог проверить его и узнать, что инициатор получил оба nonce. Но запись одного IKE-демона не показывала, что оба ядра установили согласованные входные и выходные SA. Для…
История
Политика безопасности не была пакетом
Строка в базе могла безупречно описывать защиту, но пакет ещё должен был пройти собственный путь. RFC 2401 разделил запись политики, состояние ассоциации и исполнение: каждое из них отвечало на свой вопрос и не могло служить квитанцией за последующий результат.
Досье
RFC 9645: дерево политики не показывает, какой путь TLS-аутентификации сработал
Оператор может предъявить безупречное дерево настроек: сертификат, сырой открытый ключ, PSK для TLS 1.2 и внешний PSK для TLS 1.3. Но одно соединение проходит только по одной ветви — либо использует возобновление, где состав доказательств уже иной. Поэтому список разрешённых…
История
Пара cookie нашла состояние. Личность всё ещё требовала доказательства
RFC 2408 построил иерархию ключей состояния: пара cookie для ISAKMP SA, Message ID для переговоров фазы 2, SPI предложения для создаваемой ассоциации и SPI пакета для работающего состояния. Точная корреляция делала протокол исполнимым, но не превращала номер в аутентифицированную…
История
Словарь был общим. Истина оставалась по слоям
RFC 2407 собрал числа, по которым две реализации могли одинаково читать переговоры IPsec. Но номер DOI, поле Situation, идентификатор стороны и выбранный transform принадлежали разным слоям доказательства. Общий словарь не отменял расстояние между сообщением, политикой…
Досье
RFC 9644: доказательство выбора алгоритмов в сеансе SSH
После изменения политики панель сообщает два зелёных статуса: алгоритмы поддерживаются, конфигурация применена. Но на вопрос о конкретном сеансе она не отвечает. Что предложили обе стороны, что было выбрано в каждом направлении, какой ключ предъявил сервер и завершилась ли…
История
Полезная нагрузка была скрыта, но конверт остался на виду
ESP мог сделать содержимое пакета нечитаемым, не делая невидимым его движение. Внешние адреса, SPI, номер последовательности, размер и время оставались наблюдаемыми. RFC 2406 защищал точно очерченную область и не выдавал шифрование этой области за исчезновение всего сетевого…
Досье
Конфигурация восстановилась. Полномочие ключей — нет: RFC 9642
RFC 9642 задаёт общую YANG-модель для центральных и встроенных ключей, сертификатов, шифрованных значений и системных ключей. Совпадение дерева после восстановления не доказывает доступность KEK, привязку к новому устройству, выбор потребителя или успешную криптографическую…
Досье
Цепочка дошла до якоря. Личность и полномочия ещё не доказаны: RFC 9641
RFC 9641 позволяет настроить и повторно использовать якоря доверия, но достижение такого якоря в цепочке сертификатов отвечает только на часть вопроса. Проверяющая сторона ещё должна подтвердить имя сервиса, время, назначение ключа, ограничения, алгоритмы и требуемый статус…
История
Аутентифицированное представление не было образом пакета в сети
Пакет мог прийти с изменившимся заголовком и всё же пройти AH. RFC 2402 проверял не каждый бит на линии, а общее вычисляемое представление: сохранял стабильное, предсказывал детерминированные изменения и подставлял нули вместо непредсказуемо изменяемого содержимого только на…
Досье
Сертификат совпал с открытым ключом. Использование закрытого ключа осталось отдельным фактом: RFC 9640
RFC 9640 требует проверять математическую связь ключевой пары и соответствие сертификата открытому ключу. Такая проверка обнаруживает ошибочную сборку объектов, но не доказывает законность выпуска, полномочия пользователя, назначение закрытого ключа или результат конкретной…
IETF
Коммит вернулся. Остановка старого клиента ещё требует доказательств
RFC 9561 отображает SCSI-layout pNFS на пространства имён, резервирования и команды Flush NVMe. Совместимость команд не превращает один успех в доказательство изоляции, сохранности и результата приложения.
IETF
Алгоритму присвоили номер. Цепочка доверия не появилась
RFC 9563 закрепил за подписями SM2 и дайджестами SM3 идентификаторы DNSSEC. Это устраняет неоднозначность формата, но не доказывает консенсус IETF, пригодность криптографии, поддержку валидаторов или успешное аутентифицированное разрешение имени.