Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Истории
RIPE NCC ведёт четыре программы безопасности. Им нужна публичная карта передачи результатов
Аудит, управление рисками, безопасность приложений и мониторинг стоят в квартальном плане рядом, и у всех один статус — «В работе». Формулировка осторожная, но она не показывает, принят ли результат одного направления тем, кто отвечает за следующее решение. Краткая публичная…
Облачные сервисы: тенденции Северной Америки
Everbridge и Open Measures нужен журнал передачи ранних сигналов
Самая ранняя запись в сети не всегда становится самым ранним полезным предупреждением. Everbridge купила Open Measures и приблизила наблюдение за публичными онлайн-сообществами к системе, которая связывает риски с людьми, местами и активами. Это способно сократить передачу между…
Облачные сервисы: тенденции мира
Newfold меняет поставщика, но выпуск не завершает обновление
Новые заказы и замены сертификатов переходят к DigiCert постепенно. Для клиента важнее, дошёл ли действующий сертификат до нужного сервиса, чем кто его выпустил.
IETF
Новый проект security.txt разделяет каналы приёма, но не границы продукта
Подтверждение доставки говорит, что сообщение принято системой, но не отвечает, кто взял ответственность за уязвимую сборку. У продукта могут различаться торговая марка, изготовитель, дистрибьютор и текущий сопровождающий. Новый индивидуальный Internet-Draft предлагает выделить…
IETF
Проект SMTPUTF8 делает невидимый знак условием допуска адреса
Оператор видит в журнале одну и ту же почту, а система видит две разные последовательности. Причина может занимать ровно ноль пикселей. В версии 05 проекта IETF такой невидимый кодовый знак становится не оформительской мелочью, а входом для формального решения о допустимости…
Облачные сервисы: тенденции мира
Kiteworks купила Bonfy.AI. Контекст не обновится сам
Bonfy.AI останется отдельным предложением на время интеграции. Для заказчика это повод проверить не только состав функций, но и то, кто поддерживает сведения о деловых отношениях, на которых основаны решения.
IETF
Запрос OAuth на устранение отказа предлагает полномочия, а не просто повтор
Платёжный запрос отклонён, но сервер ресурса отвечает необычно содержательно. Он не ограничивается запретом, а возвращает структурированное описание полномочий, которых, по его мнению, достаточно для операции. Клиент может перенести этот объект в новый процесс OAuth и попробовать…
Истории
Восстановление ссылок на выборах LACNIC начинается с ALL: один email охватывает голос, номинацию и поддержку
Повторно отправить потерянное письмо кажется обычной поддержкой. Но ссылка в письме может позволять проголосовать, выдвинуть кандидата от организации или поддержать номинацию. Открытый код LACNIC различает эти полномочия, а затем возвращает их через один вход. Аудиту нужен…
IETF
MPLS-IOAM превращает неизвестную балансировку в 19-битное ограничение
У неизвестности появился точный размер: 19 бит. В четырнадцатой редакции проекта IETF по IOAM в MPLS именно столько разрядов номера последовательности нельзя менять для потока, если оператор не знает, как конкретный узел распределяет трафик. Это не способ узнать хеш — это…
История
Pål Spilling и кабель, который связал Норвегию с миром — и сделал её уязвимой
Когда-то цифровую границу Норвегии можно было потрогать рукой. История Pål Spilling показывает: топология сети распределяет не только трафик. Она определяет, кто получает доступ, где накапливается риск и у кого оказывается право прекратить связь, когда времени на согласование уже…
IETF
В DKIM2 результат «pass» может означать освобождение, а не выравнивание
У одного зелёного результата могут быть две разные причины. В обычном прочтении `pass` сообщает, что проверка выравнивания DMARC проведена и завершилась успешно. В пути `unaligned`, описанном в `draft-chuang-dkim2-sender-policy-01`, та же метка может появиться потому, что…
IETF
Действительная подпись не доказывает, что видел согласующий
В журнале одобрения может стоять безупречная криптографическая отметка, хотя человек видел на экране совсем другое действие. Редакция 01 предложения о связывании представления с квитанцией признаёт этот разрыв: проверяемая картинка, доверенный дисплей и полномочие принять решение…
IETF
Анализатор остановился. Заголовок не исчез: граница нуля в RFC 9740
Отсутствие заголовка в отчёте может означать, что его не было в пакете, что старое поле не позволяло его описать или что устройство прекратило проверку раньше. RFC 9740 помогает различать эти случаи. Если сборщик стирает различие, ограниченность инструмента превращается в…
IETF
Конфигурация принята — но изменилось ли прежнее QUIC-соединение?
Положительный ответ сервера управления ещё не связывает новую настройку с соединением, которое работало до её отправки. [Ревизия 08 проекта YANG-моделей для QUIC](https://datatracker.ietf.org/doc/html/draft-ietf-netconf-quic-client-server-08) оставляет изменение установленных…
IETF
Дейтаграмма Call Home не подтверждает полномочия устройства
Управляемому маршрутизатору за межсетевым экраном или NAT иногда приходится сначала обозначить своё присутствие, чтобы эксплуатационная платформа смогла к нему подключиться. Новый проект рабочей группы NETCONF переносит Call Home на QUIC: устройство посылает пустую…
Досье
Настройка журнала заранее выбирает будущие объяснения
RFC 9742 задаёт общую модель YANG для настройки syslog. Но действительная конфигурация ещё не означает, что после инцидента останутся сведения, позволяющие различить его причины.
IETF
Проект о готовности к PQC называет одну реализацию, но не закрывает пять пробелов
Работающий код — существенное свидетельство, но его выводы заканчиваются там, где заканчивается среда испытания. В редакции 04 индивидуального Internet-Draft о постквантовой готовности появилась запись о драйвере удостоверяющего центра, одном административном контуре и…
IETF
Метка времени в быстром тракте — не аутентифицированное измерение
Частая телеметрия выглядит убедительнее редкой, а число из аппаратного тракта — объективнее числа из программного процесса. Но способ обработки не сообщает, кто имел право создать измерение. В новых проектах SPRING режим Timestamp and Forward записывает время приёма STAMP прямо в…
Истории
RIPE NCC позволяет подписать ASPA, не показывая замеченных провайдеров
Владелец автономной системы уже может опубликовать в RIPE NCC криптографическое разрешение для своих транзитных провайдеров. Но действующее руководство признаёт: панель RPKI не подсказывает, кого она видит в BGP в роли апстрима. Безопасная помощь — это не готовый ответ, а…
IETF
Неустановленный флаг FRR не показывает, какая локальная политика победила
Головной узел RSVP-TE способен отправить точные требования к резервному пути, но один из локальных узлов ремонта может вернуть ответ без нового флага. Это отсутствие сообщает лишь, что требование не получило ожидаемого подтверждения. Оно не говорит, остался ли узел на старой…