Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Досье
UUID отсортирован. Событие не доказано: RFC 9562 и граница между порядком идентификатора и доказательством времени
Во время разбора инцидента журнал выглядит почти убедительным сам по себе: его упорядочили по UUIDv7. Строка с меньшим значением говорит «заявка принята», со следующим — «изменение применено». Но идентификатор заявки мог быть выделен до проверки, применение могло быть повторной…
Досье
DNS получил сигнал. Но решение всё ещё оставалось за родительской зоной: граница делегирования в RFC 9859
RFC 9859 ускоряет начало проверки сопровождения делегирования. Она не превращает уведомление в решение родительской стороны и не делает ответ доказательством опубликованной записи DS.
История
Изменить маршрут — не значит отфильтровать пакет: RFC 1104
Доступность в таблице, разрешение на одном маршрутизаторе, место в очереди и запись счётчика — четыре разных факта. В отчёте они легко превращаются в один статус «политика выполнена». RFC 1104 в 1989 году показал, почему такое сжатие уничтожает и техническую причину, и границу…
IETF
Todd Herr и результат DMARC, который не делал письмо безопасным
У каждого результата проверки должен быть указан объект. У DMARC объектом является разрешённое использование домена в RFC5322.From. Если рядом с `pass` мысленно дописать «человек настоящий», «содержание безопасно» или «доставить обязательно», проверка не становится сильнее…
Досье
Маршрутизатор починил путь. Он не восстановил сервис: локальная граница RFC 9855
Маршрутизатор может немедленно переключить передачу после отказа соседнего ресурса и всё ещё не знать, вернулся ли сервис для пользователя. RFC 9855 описывает TI-LFA как локальный ремонт Segment Routing в Point of Local Repair. Он восстанавливает ограниченное состояние пересылки…
Досье
Экспортёр измерил задержку. Вердикт он не измерил: RFC 9951
В оперативной сводке число легко приобретает чужой смысл. Максимальная задержка выросла — и рядом с ней почти автоматически появляются слова «авария», «вина поставщика» или «нужно немедленно менять маршрут». RFC 9951 предлагает более узкий и потому более надёжный результат…
История
Записка назвала себя стандартом. Реестр этого не сделал: RFC 1097
1 апреля 1989 года RFC 1097 предложил Telnet-опцию для коротких сообщений, которые должны были мелькать перед пользователем быстрее осознанного чтения. Шутка о «убеждении» была оформлена как аккуратная спецификация. Именно поэтому документ хорошо показывает границы полномочий…
Досье
Ресурс назвал сервер авторизации. Он не предоставил право: граница обнаружения RFC 9728
Защищённый ресурс может точно сообщить клиенту, куда обратиться дальше, и всё же не разрешить этому клиенту ни одного вызова API. Метаданные RFC 9728 служат для обнаружения и координации. Это не токен доступа, не решение сервера ресурсов и не свидетельство того, что операция дала…
Досье
Разговор об авторизации ещё был в ожидании. Это не было правом на API: граница продолжения в GNAP
Клиенту могут разрешить продолжить разговор об авторизации, не разрешая вызвать запрошенный API. RFC 9635 разделяет эти факты: учётные данные продолжения продвигают один запрос у сервера авторизации; право на ресурс, если оно вообще возникнет, появляется позднее и после другой…
Облачные сервисы: тенденции мира
Обязательство Palo Alto по QRadar сократилось на $274 млн, но выплачено $154 млн
За девять месяцев условное обязательство по покупке части активов QRadar уменьшилось с $514 млн до $240 млн. Денежные выплаты Palo Alto Networks компании IBM составили $154 млн. Ещё $120 млн исчезли из баланса вследствие переоценки справедливой стоимости третьего уровня. Именно…
История
Адрес дисплея прошёл через Telnet, но доступ остался у X: RFC 1096
Для пользователя удалённая работа выглядела единым действием: войти на другой компьютер, запустить программу и увидеть окно перед собой. Для сети это были два маршрута. Telnet доставлял команды к удалённой машине, а X должен был установить отдельную связь с локальным экраном. RFC…
Досье
После перезагрузки «защищён» не значит «можно продолжать»: RFC 10021
Контроллер может после отключения питания вновь получить безопасную криптографическую основу, но не получает тем самым разрешения продолжить прерванный процесс. RFC 10021 делает это различие операционным: сначала восстановить контекст безопасности, а затем отдельно решить…
Досье
Бенчмарк нашёл границу. Он не выдал право на ёмкость: RFC 9971
Самый рискованный момент в сетевом испытании наступает, когда число покидает собственный отчёт. Там, где были заданные нагрузки, длительности, профиль трафика и цель по потерям, в презентации остаётся «производительность». Затем её пытаются превратить в обещание мощности, условие…
История
Два протокола были «рекомендованы», но совместимость определял профиль: RFC 1095 и CMOT
В апреле 1989 года у управления Интернетом ещё не было единственного официального протокола. CMOT и SNMP одновременно считались Draft Standard и Recommended и должны были работать с одной Internet MIB. Общий словарь, однако, не создавал общую систему. RFC 1095 пришлось…
Истории
RIPE NCC устранил межсервисную уязвимость. Для этого нужен журнал цепочки исправления.
Фраза «исправлено» полезна лишь тогда, когда понятно, какой именно факт она описывает. Она может означать, что изменение уже развернули, а может — что изменение проверили по условию из исходного сообщения. В публичном разборе RIPE NCC межсервисного сообщения об уязвимостях эта…
Досье
Гибридная подпись пришла. Правило проверки ещё предстояло выбрать: RFC 9955
Два компонента подписи в одном сообщении не заставляют каждого получателя считать их одной неделимой проверкой. RFC 9955 отделяет переданный гибридный артефакт от правила, по которому получатель действительно проверяет и принимает сообщение.
Досье
Очередь нашла поток, но не виновного: RFC 9957 и граница ответственности DOCSIS QProt
Когда очередь с низкой задержкой начинает расти, показатель легко превратить в обвинение. RFC 9957 предлагает более узкий инструмент: на входе DOCSIS локальная политика может перевести пришедший пакет в очередь Classic, если задержка общей очереди и оценка его ключа потока…
История
Доверенный хост заполнил пробел пароля. Но не доказал сам хост: RFC 1258 и BSD rlogin
Удобство rlogin состояло в том, что знакомая Unix-машина могла избавить пользователя от повторного ввода пароля. Это легко принять за переносимую идентичность. RFC 1258 описывает более узкую конструкцию: BSD rlogin — распространённая существующая реализация, а не стандарт…
История
Устройство имело MAC-адрес, но не стек IP: канал управления одного LAN в RFC 1089
Сеть могла зависеть от повторителя, который для IP-системы управления не существовал. RFC 1089 предложил не достраивать в таком устройстве весь Internet-стек, а поместить сообщение SNMP прямо в кадр Ethernet. Агент становился проще, но область действия — меньше: один логический…
Досье
Пакет нёс метку. Но он не вынес операционный вердикт: RFC 9947 и полномочия измерения в SRv6
Метка внутри пакета легко создаёт впечатление, будто невидимый путь уже доказан. Бит потерь, бит задержки, идентификатор потока, метка времени и номер последовательности могут идти в Segment Routing Header. Это полезные приборы. Но не вердикт. Они не доказывают, что каждый узел…