Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Досье
Цвет дошёл до края сети. Обещание осталось в середине: RFC 9723
Один и тот же Color Extended Community может быть виден в первом и третьем AS, хотя промежуточный домен уже отправил трафик по best effort. RFC 9723 переносит намерение SRv6 в цветных locator-префиксах, но не превращает цвет в доказательство FIB, пути или SLA.
Досье
99,21% IP-сертификатов — результат трёхдневного окна
В годовом массиве за 2025 год лидировала ZeroSSL. В течение 72 часов июля 2026 года 99,21% наблюдавшихся сертификатов выпустила Let’s Encrypt. Новое исследование интересно не заменой одного победителя другим, а тем, как календарь и единица учёта меняют смысл доли.
История
Sharon Goldberg и пакет, велевший часам перестать спрашивать
Атака не была похожа на шквал. Пакет выглядел как вежливая просьба перегруженного сервера времени: приходите реже. В старых версиях `ntpd`, которые исследовали Sharon Goldberg и трое соавторов, такую просьбу можно было подделать — и заодно назначить срок молчания клиента.
Досье
RFC 9725: сессия WHIP создана, эфир ещё не доказан
Ответ `201 Created` может прийти раньше первого пригодного медиапакета и намного раньше изображения у зрителя. RFC 9725 подтверждает узкое событие управления — принятие SDP и создание ресурса сессии. Сетевой путь, криптографическая связь, устойчивый вход, обработка, CDN и…
IETF
Проект политики Web4 отделяет публикацию от доказательства поведения
Политика может быть подписана правильным издателем, действовать в нужный момент и перечислять апелляции с отзывом, но это ещё не доказывает соблюдение обещаний оператором. Новый индивидуальный проект IETF делает заявление проверяемым машиной и одновременно ограничивает смысл…
IETF
Проект теста SAV требует объяснять, почему пакет считается легитимным
Точность устройства начинают определять ещё до включения счётчика: лаборатория решает, какой трафик считать разрешённым, а какой — подменённым. Четвёртая редакция проекта IETF по тестированию SAV требует вынести это решение в отчёт и снабдить его обоснованием.
Досье
RFC 9727 показывает каталог API, но не назначает его судьёй работающей системы
Удалённая строка и закрытый сетевой вход — разные события. Если назвать оба «выводом из эксплуатации», аккуратный каталог способен скрыть незавершённую работу лучше неаккуратного.
Институты: тенденции Европы и Ближнего Востока
ESpanix превращает узел обмена в точку продажи защиты
Shield добавляет к испанской точке обмена необязательную защиту от DDoS. Ценность близости к трафику зависит от охваченных маршрутов и ответственности за фильтрацию.
IETF
Проект CMS проводит границу между новым и существующим использованием по будущей публикации
Правило безопасности может быть точным, а круг его будущего действия — неочевидным. Новая редакция проекта рабочей группы LAMPS запрещает `id-data` для новых применений CMS SignedData. Однако новизна определяется датой будущей публикации, тогда как отсутствие обратной силы…
Досье
Ресурс исчез. Диагностика не должна исчезнуть вместе с ним: RFC 9729
Для внешнего наблюдателя несуществующий путь и отказ при входе к скрытому ресурсу должны выглядеть одинаково. Это лишает разведку полезного сигнала, но той же маской легко накрыть просроченный отзыв ключа, неверный TLS-контекст или маршрут с устаревшей политикой. RFC 9729 требует…
История
Cynthia Dwork и стоимость, которую нельзя использовать повторно
До того как доказательство работы стало термином из мира криптовалют, Cynthia Dwork и Moni Naor предложили сделать вычисление входной платой для электронной почты: посильной для одного нормального письма, многократной для массовой рассылки и бесполезной, если одна оплата…
IETF
RFC 9730: как распределённый GMPLS и централизованные контроллеры делят ответственность за восстановление сети
Когда транспортная сеть объединяет распределённый GMPLS и иерархию централизованных контроллеров, вопрос «кто управляет маршрутом» оказывается слишком грубым. Один компонент может выбрать путь, другой — запустить его установку, сетевые элементы — распределить метки и…
Облачные сервисы: тенденции мира
Anthropic выявила, что реселлеры обходили защитные меры Claude
Anthropic: реселлеры обходили региональные ограничения и защитные меры при чувствительных биологических исследованиях через инфраструктуру США, искусственно созданные аккаунты и переключение моделей
Создатели
Расс Уайт и дисциплина сдерживания сетевой сложности
От IPv4-префиксов /31 до нынешней работы над сигналами возможностей BGP Расс Уайт более тридцати лет занимается теми местами, где протоколы сталкиваются с реальной эксплуатацией. Его публичный труд защищает неприметную, но важную мысль: новая абстракция не уничтожает сложность.…
Институты: тенденции Европы и Ближнего Востока
Отчётность по кибербезопасности в ЕС начинается с срока в 24 часа
Производители должны уведомить regulators...
IETF
Обновлению протокола нужна квитанция об утрачиваемых доказательствах
Новая версия протокола может усилить конфиденциальность и одновременно лишить службу безопасности сигнала, по которому она обнаруживала и расследовала атаки. До отключения такого сигнала нужен акт перехода наблюдаемости: старый вопрос, проверенная замена, границы доступа…
IETF
Корректная цепочка OAuth не доказывает собственное начало
Нулевая позиция означает начало предъявленной записи, а не обязательно начало реального маршрута. В редакции 01 нового проекта о брокерах OAuth это различие сформулировано прямо: криптография защищает видимую цепочку, а право считать её начало допустимым задаёт локальная…
IETF
Флаг C в STAMP не называет ограничение, изменившее тест
Рефлектор вправе заменить запрошенную серию ответов одним пакетом, если это необходимо для защиты сети. Но оставшийся пакет сам по себе не сообщает, какое локальное правило сработало и сохранил ли изменённый тест способность отвечать на исходный вопрос.
IETF
Один бит расширяет заголовок IKEv2, но не бюджет памяти узла
Если узел распознаёт длинный формат, это ещё не означает, что он согласился принять любой объём данных, который этот формат способен описать. В новой редакции кандидатного проекта IPSECME бит Large решает задачу синтаксиса IKEv2. Предельная память, вычислительная работа и число…
Истории
RIPE NCC ведёт четыре программы безопасности. Им нужна публичная карта передачи результатов
Аудит, управление рисками, безопасность приложений и мониторинг стоят в квартальном плане рядом, и у всех один статус — «В работе». Формулировка осторожная, но она не показывает, принят ли результат одного направления тем, кто отвечает за следующее решение. Краткая публичная…