Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Национальные операторы связи: тенденции Европы и Ближнего Востока
Испания начала блокировать незарегистрированные имена отправителей SMS
Новые правила проверки отправителей SMS в Испании требуют от компаний регистрировать фирменные имена отправителей и указывать провайдеров, которым разрешено их использовать. Поэтому смена провайдера становится частью обеспечения непрерывности доставки.
Институты: тенденции мира
Истёк срок устранения активно эксплуатируемой уязвимости GitLab
Пользователям собственных установок GitLab срочно нужен патч, который может сделать одноузловые системы недоступными на время миграции базы данных.
Облачные сервисы: тенденции Северной Америки
PaperCut заменяет экстренные патчи на фоне истечения срока CISA
Новые штатные сборки PaperCut делают учёт версий понятнее, но серверы площадок и вторичные серверы всё ещё необходимо проверить.
Облачные сервисы: тенденции Северной Америки
Срок CISA по эксплуатируемой уязвимости ScreenConnect истёк
ConnectWise сообщает, что уязвимость затрагивает клиенты ScreenConnect, а не серверы, поэтому провайдерам предстоит проверить обновления на всех обслуживаемых конечных точках.
Институты: тенденции мира
Срок установки патчей MikroTik истёк: уязвимость RouterOS остаётся под наблюдением
Срок, установленный CISA для CVE-2026-86060, истёк, однако обновлённые маршрутизаторы всё ещё могут требовать проверки на изменения, внесённые до обновления.
Досье
Счётчик SHA-1 по RFC 9919 — не акт вывода совместимости
Ноль запросов SHA-1 на одном OCSP-респондере выглядит как конец миграции. Но архитектура RFC 9919 специально убирает обращения к источнику с помощью кэшей и доставки готовых ответов, поэтому тишина в журнале ещё не описывает всю зависимую аудиторию.
Досье
Метка алгоритма изменилась, а ключ — нет: граница доказательности RFC 9709
Злоумышленнику не всегда нужно взламывать шифр: иногда достаточно переписать указание, как получатель должен истолковать шифротекст. RFC 9709 включает точную кодировку этого указания в вывод ключа и отделяет техническую обработку от доверия.
История
Один переход был отображением. Эквивалентность требовала обратного пути: RFC 2157
Вложение могло пройти через шлюз, сохранить байты и вернуться с правдоподобным именем, но это ещё не делало его эквивалентным исходному объекту. RFC 2157 развела три обещания: отображение описывало одно направление; эквивалентность требовала пары отображений с возвратом без…
История
Хеш был верен, а операция прошла дважды: чего не доказывал RFC 2069
В журнале платежного сервиса могут стоять две безупречные строки: Digest проверен, пользователь распознан. Если один и тот же запрос привёл к двум списаниям, эти строки не отвечают на главный вопрос — видел ли сервер повтор раньше. RFC 2069 позволял ограничить nonce адресом и…
IETF
Проверка обратной достижимости DTLS — не квитанция миграции
Защищённая датаграмма содержит правильный Connection ID, но приходит с нового адреса источника. Криптография находит существующий контекст DTLS; отдельно нужно решить, переносить ли его, выпускать ли прикладные данные на новый адрес, как наблюдать результат и куда откатываться.…
История
Подпись знала автора, но не знала, существует ли канал: RFC 2154
RFC 2154 позволил доказательству происхождения OSPF LSA переживать каждый этап flooding. Промежуточный маршрутизатор уже не мог незаметно изменить защищённые байты. Но источник по-прежнему мог безупречно подписать ложную метрику или несуществующую stub-сеть.
История
Пространство имён пришло, понимание — нет: RFC 2153
RFC 2153 поместил частные расширения PPP в общий конверт: Code или Type 0, OUI, Kind и значения поставщика. Конверт устранил коллизии внешних номеров, но не сделал внутренний смысл общим и не доказал разрешение или совместимость.
История
RFC 2065: обычный DNS-сервер доставлял ответ, а доверие несла подпись
В январе 1997 года RFC 2065 предложил усилить DNS так, чтобы каждый узел доставки не становился судьёй ответа. Резолвер с поддержкой защиты мог получить подписанные записи через сервер, не умеющий их проверять, и самостоятельно исследовать доказательство. Не менее важной была…
Институты мира
Akvorado превращает выборочные потоки в память о работе сети
Akvorado позволяет сетевым операторам самостоятельно размещать систему, которая сохраняет, обогащает и анализирует записи потоков за длительные периоды. Её ценность — в видимом пути от экспорта маршрутизатора до эксплуатационного решения; её главный предел — в том, что каждый…
Институты мира
Akvorado превращает выборочные записи потоков в долговременную память сети
Akvorado даёт сетевым операторам развёртываемый в собственной инфраструктуре способ долго хранить, обогащать и исследовать записи потоков. Его ценность — в прозрачности пути от экспорта маршрутизатора до операционного решения; главный предел в том, что каждый график наследует…
Истории
Тест загрузки для выборов LACNIC читает байты, а не Excel или PDF
Новый тест в открытой системе выборов LACNIC принудительно сохраняет две загрузки во временные файлы и убеждается, что байты возвращаются без изменений. Это полезное свидетельство совместимости Commons FileUpload и Wicket. Однако оно не подтверждает структуру книги OOXML…
Облачные сервисы: тенденции мира
Скорректированный рост Zscaler опирается на три разных периметра
В отчётности Zscaler за 2026 финансовый год приобретения образуют три разные группы. В сравнении темпов роста компания исключает только Red Canary и получает 20% вместо 25%. В примечании о распределении цены покупки отражены четыре сделки. Из оценки и аудита внутреннего контроля…
IETF
Часы назначили момент. Переключился ли трафик? Аудит восстановления по RFC 9722
RFC 9722 позволяет восстанавливающимся EVPN PE согласовать абсолютный момент повторных выборов Designated Forwarder. Это точное обещание плоскости управления, но не доказательство того, что часы, таблицы пересылки и клиентские пакеты пересекли границу одновременно.
Облачные сервисы: тенденции мира
После рубежа SentinelOne Flex нужен мост к потреблению
SentinelOne сообщила, что модель Flex уже формирует более 10% годового регулярного дохода. Для компании с ARR в 1,218 млрд долларов и оставшимися обязательствами по договорам примерно на 1,7 млрд долларов это существенный масштаб. Однако законтрактованная емкость, фактическое…
Институты мира
SNIA задаёт общие правила хранения, но не может навязать их рынку
С 1997 года SNIA пытается сделать системы хранения разных производителей более сопоставимыми, управляемыми и предсказуемыми. Её спецификации охватывают программное управление, облачные данные, очистку носителей, энергопотребление и форм-факторы оборудования, однако любое полезное…