Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Истории
Изменение ASPA в ARIN — решение о полном наборе. Ему нужна квитанция о разнице
Аналитическая справка о Изменение ASPA в ARIN — решение о полном наборе. Ему нужна квитанция о разнице объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Облачные сервисы: тенденции Европы и Ближнего Востока
CERT-SE предупреждает: уязвимость NetScaler используется в атаках
Шведский CERT-SE рекомендует обновить затронутые системы NetScaler и проверить их на компрометацию; облачные сервисы под управлением Citrix уже обновлены.
IETF
Корректный файл ключей ECH не доказывает правильность границы конфиденциальности
RFC 9934 задаёт переносимый формат, в котором закрытый ключ Encrypted ClientHello передаётся TLS-серверу вместе с соответствующей открытой конфигурацией. Совпадение можно проверить, но оно не определяет, какие имена, DNS-записи, серверы, наборы повторной попытки и временные…
IETF
Политика маршрутизации может измениться при неизменном номере SR-Algorithm
RFC 9933 позволяет передавать значение SR-Algorithm в PCEP. Но для гибких алгоритмов это лишь ссылка: фактическую политику образуют победившее определение FAD, смысл метрик, область действия, состояние топологии и версия правил вычисления.
Досье
Программа Ofcom по хешам NCII разделяет выявление и правовую оценку
Цифровой отпечаток помогает обнаружить, что новое изображение совпадает или похоже на материал из защищённой базы. Но он сам не устанавливает согласие на публикацию, контекст распространения и все признаки преступления. Новая мера Ofcom против интимных изображений без согласия…
История
Действие можно было перенести, исполнение оставалось у URAgency: RFC 2016
RFC 2016 предлагал хранить интернет-действие как объект, который можно передать, изменить и запустить снова. Но объект не исполнял себя: URAgency выбирала реализацию, зависимости, цели и способ истолкования ответа.
Досье
Поле флагов расширили, но ни одного свойства префикса ещё не определили: RFC 9792
RFC 9792 подготовил расширяемый контейнер для будущих сведений о префиксах OSPF, не приписав ему собственного свойства. Поэтому формат поля, назначение бита и доказанный результат работы сети следует рассматривать раздельно.
IETF
Действительная подпись федерации не позволяет проверить решение о приёме участника
Подпись надёжно связывает опубликованное состояние с оператором. Она не показывает, кто допустил организацию, по какой редакции правил и какие доказательства счёл достаточными.
IETF
Атрибут BIER дошёл до границы. Соседний домен не был уполномочен: RFC 9793
BGP способен перенести сведения BIER, из которых маршрутизатор рассчитывает таблицу пересылки. Но переносимость формата не создаёт общего управления. RFC 9793 оставляет атрибут транзитивным внутри задуманного административного периметра и по умолчанию закрывает ему EBGP-границу…
IETF
HTTP/2 Rapid Reset: почему исправление протокола не закрывает уязвимость само по себе
HTTP/2 Rapid Reset показал, как разрешённое протоколом действие может превратиться в системный отказ в обслуживании, когда стоимость запроса для атакующего и стоимость его обработки для сервера расходятся. Эта история важна не только как разбор CVE-2023-44487. Она показывает, что…
История
Прежде чем подписывать почту, шлюзу пришлось перестать её переписывать: RFC 2015
Почтовый шлюз мог сохранить для читателя каждую фразу и одновременно уничтожить цифровую подпись. RFC 2015 сделала это противоречие частью PGP/MIME: подписывался не абстрактный смысл письма, а точная MIME-сущность — заголовки содержимого, транспортное кодирование, пробелы и…
IETF
Успех прошлого HTTP-обновления не подтверждает следующий переход протокола
Схема срабатывала сотни раз: клиент отправлял CONNECT, получал 2xx и открывал поток данных. Ради экономии одного обмена в следующий раз он сразу пропустил первые байты приложения. Но адрес назначения оказался недоступен. Прокси отклонил туннель и продолжил разбирать соединение…
Облачные сервисы: тенденции мира
Akamai и MuleSoft: число внедрений не отменяет циклы обновления
По данным Akamai, интеграцией пользуются более двадцати организаций. Для оценки результата нужно ещё знать, какие наблюдения привязаны к нужному сервису и насколько свежи его данные.
IETF
Действительное расписание YANG не доказывает, что действие всё ещё разрешено
В два часа ночи запускается седьмое выполнение задачи, созданной полгода назад. Правило повтора действует, версия последняя, часы синхронизированы, временного конфликта нет. Но за это время сервис перешёл другой команде, техническая учётная запись оказалась в новой области…
IETF
Модель сервиса YANG может совпадать, а семантика жизненного цикла — расходиться
В 18:00 завершился заказанный интервал сетевого сервиса. BSS закрыл заказ, оркестратор начал демонтаж, один контроллер всё ещё показывал активное соединение, а assurance-система сохраняла зелёный статус по измерению до изменения. Все интерфейсы приняли корректные данные. Не…
История
UDP-таблица знала порт, но не разговор: RFC 2013
В RFC 2013 были видны две разные картины: четыре итоговых счётчика всего механизма UDP и перечень локальных точек, где приложения слушали входящие датаграммы. Свести их в историю одного обмена было заманчиво, но удалённая сторона, процесс и результат в модель не входили.
История
CHAP Success подтверждал одно сравнение, а не всё соединение: RFC 1994
Секрет не появлялся в канале, но проверяемый ответ появлялся. RFC 1994 ограничил смысл этого ответа одним вопросом аутентификатора, одним направлением и одним моментом.
IETF
Сервис ответил. Ключ Onion — ещё нет: RFC 9799
Выданный сертификат показывает итог, но скрывает развилку, на которой центр сертификации выбрал источник CAA. RFC 9799 допускает два пути — зашифрованный дескриптор и подписанный набор внутри ACME — и одновременно требует отдельного доказательства владения ключом, породившим имя…
IETF
Эндпоинт Company-Certs не доказывает, кто одобрил смену якоря доверия
Во вторник утром приложение получает с корпоративного HTTPS-эндпоинта две действующие цепочки частных УЦ. Обе подходят для одного контекста, но у новой позже `valid_from`, поэтому клиент выбирает её. Имя сервера проверено, JSON разобран, домены совпадают, срок сертификатов не…
Истории
APNIC закрыла проект CentOS. Четыре связки доказательств остаются открыты
Отчёт о безопасности легко заполнить действиями: внедрено, просканировано, классифицировано, проверено. Гораздо труднее назвать работу завершённой так, чтобы это утверждение можно было сверить. APNIC сделала именно это для перехода с CentOS: многолетняя программа закончилась во…