Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Досье
Один сбой DNS вызвал 51 запрос, а причина осталась неустановленной
В эксперименте APNIC Labs однозначные отрицательные ответы получали около четырёх запросов на тест. При `SERVFAIL` авторитетный сервер видел в среднем 51,73, а при молчании — 83,46. Нагрузка измерена точно; источник каждого повтора — нет.
IETF
Смена адреса не прекращает внутреннюю связь между сеансами
Портал может поддерживать непрерывность доступа, сопоставляя меняющиеся идентификаторы с постоянной внутренней записью. Эта полезная связь одновременно определяет, кого система считает тем же устройством и как долго она способна его узнавать.
Облачные сервисы: тенденции Северной Америки
Zscaler выводит малый бизнес на партнёрский маршрут
Партнёрство с Carahsoft связывает стандартные пакеты с повторяемым внедрением. Для новых крупных заказчиков компания одновременно усиливает прямые продажи.
IETF
Самоподписанное обновление делегирования подтверждает ключ, а не полномочие
Новый ключ способен безупречно подтвердить сам себя: подпись показывает, что отправитель владеет соответствующим секретом. Но ключ не может сам назначить себя распорядителем дочерней делегации. Проект DNSOP проводит эту границу явно; эксплуатационный контур должен превратить её в…
Досье
Запрос на очистку приняли, а нижестоящий CDN отказал
В распределённой цепочке подтверждение может прийти раньше решающего отказа. Редакция 20 проекта CDNI Triggers v2 показывает, что происходит дальше: прямой ответ нижестоящего CDN превращается в асинхронную запись посредника, а настоящий источник ошибки может остаться неназванным.
IETF
Отключенная функция ограничивает смысл измеренной скорости
Методика может обоснованно исключать часть защитных возможностей. Покупателю важно не превратить результат такой проверки в доказательство производительности всей конфигурации, которую он собирается использовать.
Создатели
Рой Арендс и трудная работа по безопасной смене DNS
Рой Арендс соавтор DNSSEC 2005 и эксперт ICANN, который фокусируется на том, как в глобальном DNS безопасно менять ключи, диагностику ошибок и делегации через локальные доказуемые операционные процессы.
ICANN
Руководство ICANN по UA отводит ИИ две роли. Один показатель не измерит обе
ИИ может найти форму, которая не принимает интернационализированный адрес, и предложить исправление. Другой ИИ в почтовом фильтре способен остановить письмо на этот же адрес. В первом случае технология помогает проверке, во втором — сама входит в проверяемую систему. После…
Досье
Кворум блокировки реестра считает одобрения, а не независимость полномочий
Два сообщения об одобрении могут выглядеть как контроль двух лиц, хотя доступ к обеим учётным записям восстанавливается через один скомпрометированный почтовый ящик. Предлагаемое расширение EPP умеет считать согласия контактов Registry Lock; гораздо труднее доказать, что стоящие…
Досье
ICMP назвал узел, но не удостоверил его
В редакции 05 проекта IETF усилено требование передавать сведения об узле в некоторых сообщениях об ошибках ICMP. Такой контекст полезен на границе трансляции адресов, однако не аутентифицирован и при нехватке MTU может вытеснить байты исходного пакета, нужные для сопоставления…
История
Широковещательный пакет с собственным списком гостей
UDP-дейтаграмма входила в удалённую сеть как широковещательная, но несла в опции IPv4 более узкое распоряжение: продолжать обработку должны только названные хосты. SDBM превращал каждый пакет во временный список участников.
Досье
Все внешние bundle были доставлены. Внутренний bundle всё ещё не был принят
В BIBE одна передача оставляет две разные записи. Внешние BPv7 bundle могут поочерёдно дойти до endpoint декапсуляции и получить корректные отчёты о доставке. Но объект внутри становится принятым bundle лишь после того, как один элемент соберёт все сегменты, сохранит состояние и…
Досье
Обратный поток совпал с сессией, но источник не обрёл личность
Для межсетевого экрана симметричная пара адресов удобна: по ней ответ присоединяется к уже разрешённому обмену. Новый документ рабочей группы SPRING предлагает добиться такой симметрии в SRv6, поместив сервисный SID во внешний адрес источника. Пакет получает шанс пройти фильтр…
Досье
Имя хеша совпало, а воспроизводимость исчезла: граница RFC 9861
Расширяемая функция выдаёт не единственный отпечаток, прикреплённый к названию. В TurboSHAKE и KangarooTwelve длина результата, домен, строка настройки и порядок входных байтов входят в сам вычислительный запрос. Без них архив хранит ответ, но теряет вопрос.
Досье
Кто отвечает за требование пройти проверку ещё раз?
Ресурс может обоснованно потребовать иной или более недавней аутентификации. RFC 9470 позволяет передать это требование между системами. Но возможность отправить запрос не означает, что человек способен его выполнить. Ответственность за повторные попытки, раскрываемые сведения и…
Досье
Частные имена с публичным подтверждением
Внутренний DNS не обязан публиковать перечень служебных имён, чтобы подтвердить право отвечать за них. RFC 9704 разделяет эти задачи. Но организация всё равно должна решить, что раскрывает имя резолвера, насколько широко выдано согласие и кто отвечает за его обновление.
Досье
Случайный адрес не обязан быть недолговечным
Частный MAC-адрес может сохраняться при возвращении в сеть. RFC 9724 позволяет отделить способ получения значения от срока его использования — и понять, какую непрерывность сервис действительно должен поддерживать.
Досье
Проверку перенесли. От требования не отказались
RFC 9682 разрешает CDDL-файлу не содержать правил, если они появятся при сборке. Но готовой модели по-прежнему нужна точка входа. Для заказчика это повод пересмотреть не строгость приёмки, а предмет доказательства.
История
Четыре байта, спрашивавшие каждый маршрутизатор о самом узком канале
До того как Path MTU Discovery стал учиться на неудачной передаче, минимальный размер пакета предлагалось вычислять прямо по дороге. Число ехало внутри IPv4-дейтаграммы, а каждый шлюз мог только уменьшить его.
Досье
Кто выведет подписку из ожидания
При смене ключа JMAP подтверждение новой push-подписки может быть отклонено, а сервер не должен повторять эту попытку. Восстановление зависит от клиента — и от того, включена ли эта передача ответственности в план изменения.