Полная хронология активного дела AFRINIC.
Управление интернетом / Досье
Досье
Раздел «Досье» отслеживает институты, политические процессы, разработку стандартов, работу регистратур, споры об ответственности и практическое исполнение решений, влияющих на интернет-инфраструктуру. BTW.MEDIA объединяет открытые публикации, аналитику по источникам, институциональный контекст и длительное наблюдение за отдельными делами.
Институциональный кризисПравовой и политический конфликтРиски выборов и смены контроля
Карта рисков для легитимности и непрерывности работы института.
Хронология и анализ рисков по первичным источникам.
Материалы используются при планировании непрерывности и политических рисков.
Последние материалы
Главные материалы: Досье
1 350 статей
Досье
IAB продлил сбор данных о постквантовой аутентификации, но не их полномочия
Дополнительная неделя может привести на семинар больше операторского опыта. Чтобы опыт не превратился в безымянную отраслевую аксиому, измерение, представленный текст, режим раскрытия, итоговый доклад и работающая система должны сохранить отдельные квитанции.
Досье
Файлу security.txt нужна квитанция о работоспособности канала раскрытия
Будущая дата `Expires` подтверждает лишь заявленный срок годности опубликованных координат. Она не сообщает, принимает ли ящик внешнюю почту, сохраняет ли форма обращение и назначен ли человек, отвечающий за очередь.
Досье
Прокси сообщил: «зашифровано». Заголовки всё равно требовали доказательств: RFC 9788
Если промежуточный сервис снимает криптографические оболочки и передаёт клиенту готовый статус, одна поддельная строка может превратить интерфейс безопасности в слух. RFC 9788 показывает, какие факты нельзя сжимать: структуру, намерение автора, внешнее раскрытие, привязку…
Досье
Заявлению о соответствии OSPS Baseline нужны версия, уровень и дата
Отметка «соответствует OSPS» удобно помещается в реестре поставщиков, но сама по себе почти ничего не фиксирует. OSPS Baseline выпускается версиями, распределяет требования по зрелости проекта и считает соответствие состоянием на определённый момент.
Досье
Ключ был известен, но доверять ему было рано
Самоподписанное DNS-обновление приносит родителю новый ключ и одновременно требует удалить старый. Подпись доказывает владение новым закрытым ключом, но не право менять делегирование дочерней зоны. К объявленному окончанию последнего обсуждения DNSOP 7 сентября именно переход от…
Досье
Аудит УЦ — не вывод о выпуске сертификата
Годовой отчёт об уверенности может показать, что средства контроля удостоверяющего центра исследовались в ограниченный период. Сам по себе он не отвечает на более узкий и важный для полагающейся стороны вопрос: почему именно этот сертификат, для этого имени и этого ключа, был…
Досье
Четыре бита выглядели как IP. Но это был не IP: RFC 9790 против угадывания полезной нагрузки
Увидев `0x4` сразу после стека MPLS-меток, старый маршрутизатор может запустить IPv4-хеширование. RFC 9790 объясняет, почему внешнее сходство четырёх битов не даёт права определять формат пакета.
Досье
Триггер workflow_run GitHub Actions — не вывод о доверии к артефакту
Триггер `workflow_run` в GitHub Actions может отделить предшествующую проверку от последующего, более привилегированного процесса. Но он не доказывает, что предшествующий результат, полученный затем артефакт или дальнейшая операция над целью заслуживают доверия.
Досье
Токен OIDC GitHub Actions — не вывод об облачной авторизации
Токен OIDC от GitHub Actions может сообщить внешнему провайдеру ограниченный контекст workflow. Сам по себе он не подтверждает совпадение облачной политики доверия, выдачу сессии, разрешение операции с ресурсом или изменение целевой среды.
Досье
Последняя точка исчезла — граница доверия сдвинулась
Для DNS `example.co.uk` и `example.co.uk.` могут вести к одному узлу. Для приложения эти две записи способны открыть разные контуры безопасности. В день завершения последнего обсуждения DNSOP свежая уязвимость curl превращает мелкую пунктуацию в вопрос порядка: нормализуется ли…
Досье
Отказал один канал, а не порт: RFC 9784 и цена неверной области отказа
Один физический ENNI способен нести тысячи виртуальных сервисов. RFC 9784 требует сначала доказать, какой объект отказал, и только затем давать восстановлению полномочия на весь контейнер.
Досье
Группа конкурентного выполнения GitHub Actions — не вывод о последовательности развертываний
Группа конкурентного выполнения GitHub Actions способна сократить конфликты между именованными заданиями и запусками workflow. Но сама по себе она не устанавливает порядок всех существенных действий на целевой системе и не доказывает их результат.
Досье
Метка времени стала точнее. Ассоциация всё равно должна была сохраниться: RFC 9769
Самый точный момент отправки становится известен, когда пакет уже ушёл. RFC 9769 приносит это запоздавшее знание в следующем ответе — и требует сохранить связь между двумя обменами.
Досье
Корень подтверждён. Номер листа всё ещё не доказан
Один и тот же одношаговый путь может вести к листу 1, 2, 4 или 8 — всё решает размер дерева, которого в доказательстве нет. Поэтому квитанция CCF из проекта SCITT способна честно подтвердить включение записи под подписанный корень и при этом ничего однозначного не сказать о её…
Досье
Сообщение подошло под схему. Истиной оно от этого не стало: RFC 8927
RFC 8927 проводит намеренно узкую границу для JSON. Успешная проверка подтверждает заявленную форму, но не личность отправителя, его полномочия, свежесть данных или наступление результата.
Досье
Отклонённое предупреждение Dependabot — не вывод об устранении
Отклонённое предупреждение Dependabot фиксирует решение о разборе сигнала в репозитории. Оно может быть обоснованным. Само по себе оно не доказывает обновление зависимости, успешную сборку, выпуск артефакта или изменение работающей среды.
Досье
Локальная сеть нашла ретранслятор MOQT. Право на объявление осталось за кадром
Новая редакция проекта MOQT Discovery верно сохраняет исходное имя сервиса, даже когда DNS направляет соединение на другой хост. Но mDNS способен показать ретранслятор раньше, чем общий документ объяснит, кто разрешил ему выступать от имени сервиса.
Досье
Клиент сообщил атрибуты файла. Сервер метаданных всё ещё мог их проверить: RFC 9766
RFC 9766 позволяет клиенту NFS передать серверу метаданных сведения, которые тот уже получил от сервера данных. Такой отчёт способен убрать повторный запрос, но стандарт не выдаёт экономию за достоверность: право перепроверить состояние остаётся у получателя.
Досье
Отозванный релиз PyPI — не вердикт об отзыве пакета
Yank в PyPI меняет то, как релиз представлен инструментам выбора в индексе. Это может быть существенным сигналом, но само по себе не доказывает удаление пакета, компрометацию, отзыв права публикации или прекращение использования во всех уже работающих средах.
Досье
Kubernetes NetworkPolicy — не вердикт о сетевом потоке
`NetworkPolicy` в Kubernetes может ясно объявлять, какие соединения третьего или четвёртого уровня должны оставаться разрешёнными для выбранных Pod. Но это не стенограмма конкретного соединения. Само наличие объекта не доказывает, что реализация CNI применила его в заданный…
Доступ для участников
Закрытая аналитика профиля
Войдите, чтобы открыть полные профили и углублённые разделы.
Брифинг Стратегического сообщества
Вступите и войдите, чтобы открыть стратегические обзоры.
Вступить в Стратегическое сообществоОбзор Альянса лидеров
Для проверенных владельцев IP-активов и руководителей. Войдите, чтобы открыть обзоры Альянса.
Вступить в Альянс лидеровКарта раздела
Активные досье
Кризис AFRINIC
Многолетний правовой кризис и кризис управления, влияющий на подотчётность RIR во всём мире.
Открыть досье AFRINIC