Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
История
Область узнала маршрут. Магистраль — ещё нет: RFC 1587
Опубликованный в марте 1994 года на Standards Track, RFC 1587 допускал, что локальный маршрут и его отсутствующая внешняя проекция одновременно были правильными состояниями. В NSSA объявление Type-7 жило внутри области; для магистрали пограничный маршрутизатор должен был создать…
Досье
Неизвестный параметр прошёл через межсетевой экран: граница решения в RFC 9761
Один и тот же новый код может быть признаком вредоносной программы, законного обновления или отставшего анализатора. RFC 9761 требует сначала определить, кому принадлежит незнание, и лишь затем превращать сравнение с MUD-профилем в действие.
Досье
Scorecard OpenSSF — не решение о зависимости
Оценка безопасности помогает начать проверку с нужного места. Но она не выбирает за организацию конкретную версию и не принимает на себя последствия её использования.
Досье
Цепочка прошла проверку. Строка с вердиктом — нет
Новый проект предлагает коротко сообщать результат DKIM2 внутри почтовой системы. Но его главная граница длиннее одного слова `pass`: поле отчёта не подписано, доверяется лишь внутри создавшего его административного домена и не служит доказательством для следующего SMTP-узла.
Досье
Префикс выдали, но первый маршрутизатор о нём не знал: RFC 9762
Один бит в IPv6 Router Advertisement может предложить узлу сначала запросить делегированный префикс, а не создавать новый адрес из общего префикса канала. Это своевременное предпочтение, а не квитанция о выдаче, маршруте или доставке трафика.
История
Линия замолчала. Маршрут остался достижимым: RFC 1581
На коммутируемой сети тишина могла означать не аварию, а сбережённый вызов. В феврале 1994 года RFC 1581 и RFC 1582 предложили не будить X.25- и ISDN-каналы периодическими таблицами RIP. Последнее принятое состояние сохранялось, пока не появлялось предусмотренное опровержение.…
История
Даты и размер были заявлениями, а не результатом: путь от RFC 1806
Когда к вложению добавили даты создания, изменения и чтения, а также примерный размер, оно стало похоже на полноценную файловую карточку. Но сходство не превращало переданные поля в доказанную историю файла. Линия, начатая RFC 1806, оставалась прежней: отправитель сообщает…
История
Школа получила связь. Правила ей всё ещё предстояло написать: RFC 1578
Подключённый компьютер и подготовленная организация — не одно состояние. RFC 1578 зафиксировал эту разницу в 1994 году. Терминальный дозвон, отложенная пересылка, хост SLIP/PPP и школьная локальная сеть за маршрутизатором открывали разные возможности. Ни один из вариантов сам по…
Досье
Большой пакет BFD прошёл. Весь путь этим не доказан: RFC 9764
Зелёное состояние BFD удобно читать как итоговый вердикт. На деле оно суммирует судьбу конкретного потока контрольных пакетов. RFC 9764 добавляет к нему проверяемый размер, но не превращает один поток в свидетельство обоих направлений, каждого участника ECMP или работы…
Досье
Идентификатор ресурсов был в пакете. Маршрут ничего не подтвердил
Рабочая группа может завершить спор и передать документ дальше. Она не может этим решением создать реализацию на каждом транзитном узле.
Досье
Сертификаты связали. Решение всё равно осталось за проверяющей стороной: RFC 9763
В хорошей схеме доверия всегда можно ответить на два вопроса: кто сделал утверждение и на какой момент оно относится. RFC 9763 позволяет центру сертификации связать две конкретные записи, но не превращает это историческое утверждение в доказательство текущей аутентификации или…
Досье
Кэш мог остаться. Старый ответ — нет
У распределённого каталога нет единого «сейчас»: сервер видит одно, клиент хранит другое, а приложение получает третье. Одиннадцатая редакция проекта NFSv4 не устраняет эту разницу. Она запрещает выдавать старое наблюдение за результат нового прохода.
Досье
Сервер авторизации ответил «активен». Решение всё равно осталось за сервером ресурсов
Зелёное `active: true` легко принять за команду исполнить запрос. RFC 9767 задаёт более узкий смысл: сервер авторизации отвечает на вопрос конкретного сервера ресурсов о конкретном токене, способе доказательства и, возможно, минимальном доступе. Действие над ресурсом остаётся…
Досье
Одна подписка, много издателей: разделение выполняет Parent
Зелёный статус подписки не доказывает, что устройство видно целиком. В распределённой архитектуре NETCONF несколько процессов могут отправлять уведомления с одного адреса и под одним идентификатором подписки. Редакция 21 исправляет принципиальную роль: запрос делит Publisher…
История
Фильтр выглядел читаемым. Сервер исполнял предикат: RFC 1558
Звёздочка в LDAP-фильтре могла проверять наличие атрибута, расширять значение до шаблона подстроки или оставаться обычным символом только после экранирования. RFC 1558 сделал бинарный объект поиска удобным для человека, но сервер по-прежнему видел не фразу, а структуру отбора.
Досье
Аттестация SLSA — это доказательство, а не решение о принятии
Аттестация происхождения SLSA способна точно описать конкретный артефакт и сборку, которая его создала. Это существенно. Но она сама не выбирает, каким сборщикам доверяет проверяющая сторона, какой источник и какие параметры ожидаются от пакета, когда релиз будет принят и что…
Досье
У частичного сброса QUIC появился шлюз разрешения. Обещание доставки всё ещё можно сократить
В редакции 11 проекта о сбросе потоков QUIC с частичной доставкой появилось прямое правило: `RESET_STREAM_AT` нельзя посылать, пока другая сторона не объявила поддержку. Оно определяет право использовать формат кадра, но не делает первое значение Reliable Size вечным…
Досье
Получатель сосчитал метки, но не выбрал реакцию отправителя
Посредник удалил TCP-опцию, а трёхбитный ACE продолжил возвращаться в заголовке. Связь не стала немой — она стала менее точной. Именно такой случай показывает архитектуру RFC 9768: обязательный грубый канал переживает потерю дополнительного, а отправитель сам решает, достаточно…
IETF
RFC 9916 проводит границу для ранних данных PCEPS
Контроллер PCE может сэкономить один круг обмена при восстановлении соединения, но всё равно создать более тяжёлый инцидент, если данные управления путём будут приняты до завершения защищённого от повторного воспроизведения рукопожатия. Для операторов **ietf** и практик…
Досье
Якорь маяка стал проверяемым. Но квантовой временной шкале всё ещё нужен другой архив
Редакция 01 Wathīqa устраняет конкретный изъян: значение «не ранее» превращается из неаутентифицированного числа во всю подписанную импульсную запись, связанную с закреплённым сертификатом и, при наличии, со следующим импульсом. Это усиливает доказательство, но не делает историю…