Тема
Жизненный цикл ПО и зависимость от поставщика
В фасете «Тема» значение «Жизненный цикл ПО и зависимость от поставщика» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Досье
Патч вышел раньше. Уязвимый процесс остался главным.
К январю 2003 года исправление SQL Server существовало уже несколько месяцев. Но SQL Slammer измерял не наличие бюллетеня, а состояние памяти и сетевой доступности. Один UDP-пакет превращал незащищённый сервер в нового отправителя, и за десять минут машинное время отменило…
Истории
Локальная глубина архива Khipu задаёт срок годности доказательства
Аналитическая справка о Локальная глубина архива Khipu задаёт срок годности доказательства объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика…
История
Кто слишком рано открыл окно TCP: цена немедленного разрешения
Получатель TCP мог объявлять каждый освободившийся байт, а отправитель — немедленно использовать каждое предложение. Такая открытость казалась точной и совместной. При повторении соединение тратило почти всю работу на крошечные пакеты. Историческое исправление дало обоим концам…
Создатели
Jakub Kicinski: как Linux делает сетевые функции поддерживаемыми
Новая сетевая карта может появиться с впечатляющей возможностью и коммерческим дедлайном. Linux вынужден задать более неспешный вопрос: можно ли выразить функцию так, чтобы её понимало другое оборудование, наблюдали операторы, воспроизводили тесты, а мейнтейнеры могли…
История
Вердикт, которого не дал UDP: кому принадлежал риск нуля?
Ноль в UDP был не хорошим результатом проверки, а уведомлением: отправитель не дал вердикта. Переход от IPv4 к IPv6 перераспределил ответственность. Кто вправе убрать общее свидетельство и когда сэкономивший вычисления обязан владеть также созданным риском?
История
Цена терпимости: как уступчивость получателя превратила баги в закон протокола
Самое известное правило несовершенного Интернета помогло разным реализациям начать разговор. Получатель брал неоднозначность на себя, чтобы сеть заработала. Но бессрочная уступка скрыла дефекты, превратила странности в обязательства и заставила каждую новую программу платить за…
Досье
Сертификат для чужой задачи: Flame и власть, спрятанная в назначении
Flame не понадобилось похищать закрытый корневой ключ Microsoft. Достаточно было найти в узком процессе лицензирования полномочие, которое клиенты понимали гораздо шире.
История
Указатель, который никогда не был вне полосы: как срочный механизм TCP отделился от своего потока
Приложению требовалось привлечь внимание занятого процесса без второго соединения. TCP предложил границу в том же потоке байтов; интерфейсы вынесли один байт в сторону, стандарт и код разошлись на единицу, а промежуточное устройство получило возможность стереть само уведомление.
Досье
Патч, который не смог вывести ключ из обращения: сбой энтропии Debian OpenSSL и долгая жизнь слабых учётных данных
Исправленная библиотека перестала создавать предсказуемые секреты, но старые ключи продолжали открывать двери, пока каждый сервер, клиент и партнёр не выполнил собственное правило отказа.
Институты мира
DMTF: стандарты, управляющие серверами ниже уровня операционной системы
Сервер можно выключить, проверить, обновить или перенастроить, даже когда его операционная система недоступна. DMTF определяет значительную часть языка этого привилегированного уровня управления — от API Redfish и транспорта MCTP до команд PLDM, идентификации SPDM и…
Институты мира
DMTF и язык управления сервером
Сервер можно выключить, проверить, обновить или перенастроить даже тогда, когда его операционная система недоступна. DMTF определяет значительную часть языка, на котором работает этот привилегированный контур управления: от API Redfish и транспорта MCTP до команд PLDM…
Истории
Одно хранилище остановило пять процессов RIPE NCC
Утром 22 августа перевод адресов мог остановиться не из-за спора о политике и не из-за слабых доказательств. На двенадцать часов стал недоступен сам слой, где хранятся документы для решения. Обслуживание Alfresco показало общую зависимость пяти разных действий участников RIPE…
Истории
Какие доказательства нужны ARIN до отключения старых служб Whois
Единая цель не делает миграцию единой. Whois-RWS может предупредить активный клиент в своём ответе, RWhois сначала нуждается в конвертере, а Port 43 остаётся внутри команд и продуктов, о владельцах которых реестр может ничего не знать.
Досье
Проверенная эррата RFC исправляет запись, но не переписывает стандарт
Эррата может указать реальную ошибку, предложить верный текст и пройти проверку компетентной стороны. Но она не подменяет опубликованный RFC незаметно. Это различие помогает исправлять реализации, не стирая решение сообщества и не превращая редакционное сопровождение в…
История
Веб, которым CERN решил не владеть
Всемирная паутина стала общей средой не только благодаря изобретению. Её общий механизм оставили небольшим, спецификации опубликовали, клиент вывели за пределы NeXT, а в 1993 году CERN снял собственный барьер интеллектуальных прав с базового программного обеспечения. Главным…
История
День, когда старый протокол потерял свою сеть: переход TCP/IP в 1983 году и пределы технической власти
Первого января 1983 года один документ не превратил все сети мира в Интернет. Произошло нечто более конкретное: ARPANET перестала обещать обычное обслуживание протоколу NCP. Срок приобрёл силу там, где правило достигло работающих IMP, способных отвергнуть старый трафик, — и не…
Досье
Невидимая граница Mozilla: как Public Suffix List становится исполняемым кодом
Mozilla начала Public Suffix List, а Firefox до сих пор превращает одну из её версий в поведение браузера. DNS показывает, что `whatwg.github.io` находится под `github.io`, но не говорит, принадлежат ли два поддомена одной администрации или недоверяющим друг другу пользователям.…
IETF
IETF делает запрет Echo в многопереходном BFD условным
Версия 02 проекта рабочей группы BFD меняет правило безопасности, действовавшее с 2010 года. Echo по-прежнему запрещён, если промежуточный узел способен вернуть пакет раньше времени, но допустим там, где среда исключает такой короткий путь.
Институты мира
Обещание UCIe для чиплетов зависит от того, что за пределами канала
UCIe определила интерфейс между кристаллами со скоростью до 64 GT/s; сегодня он охватывает 3D-корпусирование, raw-трафик и управление всем корпусом. Решающее испытание — выдержат ли эти правила мультивендорные продукты, когда энергопотребление, тепловой режим, выход годных, ПО…
Институты: тенденции мира
Cisco изменила охват PSIRT на 19 августа до публикации
Предварительное уведомление обновлено до версии 2.0: в него добавили Crosswork, а продукты Secure Firewall убрали; в актуальном резюме осталось семь групп. Для сетевой эксплуатации это повод обновить инвентаризацию и план работ, но не основание объявлять конкретную установленную…