Полная хронология активного дела AFRINIC.
Управление интернетом / Досье
Досье
Раздел «Досье» отслеживает институты, политические процессы, разработку стандартов, работу регистратур, споры об ответственности и практическое исполнение решений, влияющих на интернет-инфраструктуру. BTW.MEDIA объединяет открытые публикации, аналитику по источникам, институциональный контекст и длительное наблюдение за отдельными делами.
Институциональный кризисПравовой и политический конфликтРиски выборов и смены контроля
Карта рисков для легитимности и непрерывности работы института.
Хронология и анализ рисков по первичным источникам.
Материалы используются при планировании непрерывности и политических рисков.
Последние материалы
Главные материалы: Досье
724 статьи
Досье
Четыре бита выглядели как IP. Но это был не IP: RFC 9790 против угадывания полезной нагрузки
Увидев `0x4` сразу после стека MPLS-меток, старый маршрутизатор может запустить IPv4-хеширование. RFC 9790 объясняет, почему внешнее сходство четырёх битов не даёт права определять формат пакета.
Досье
Триггер workflow_run GitHub Actions — не вывод о доверии к артефакту
Триггер `workflow_run` в GitHub Actions может отделить предшествующую проверку от последующего, более привилегированного процесса. Но он не доказывает, что предшествующий результат, полученный затем артефакт или дальнейшая операция над целью заслуживают доверия.
Досье
Токен OIDC GitHub Actions — не вывод об облачной авторизации
Токен OIDC от GitHub Actions может сообщить внешнему провайдеру ограниченный контекст workflow. Сам по себе он не подтверждает совпадение облачной политики доверия, выдачу сессии, разрешение операции с ресурсом или изменение целевой среды.
Досье
Последняя точка исчезла — граница доверия сдвинулась
Для DNS `example.co.uk` и `example.co.uk.` могут вести к одному узлу. Для приложения эти две записи способны открыть разные контуры безопасности. В день завершения последнего обсуждения DNSOP свежая уязвимость curl превращает мелкую пунктуацию в вопрос порядка: нормализуется ли…
Досье
Отказал один канал, а не порт: RFC 9784 и цена неверной области отказа
Один физический ENNI способен нести тысячи виртуальных сервисов. RFC 9784 требует сначала доказать, какой объект отказал, и только затем давать восстановлению полномочия на весь контейнер.
Досье
Группа конкурентного выполнения GitHub Actions — не вывод о последовательности развертываний
Группа конкурентного выполнения GitHub Actions способна сократить конфликты между именованными заданиями и запусками workflow. Но сама по себе она не устанавливает порядок всех существенных действий на целевой системе и не доказывает их результат.
Досье
Метка времени стала точнее. Ассоциация всё равно должна была сохраниться: RFC 9769
Самый точный момент отправки становится известен, когда пакет уже ушёл. RFC 9769 приносит это запоздавшее знание в следующем ответе — и требует сохранить связь между двумя обменами.
Досье
Корень подтверждён. Номер листа всё ещё не доказан
Один и тот же одношаговый путь может вести к листу 1, 2, 4 или 8 — всё решает размер дерева, которого в доказательстве нет. Поэтому квитанция CCF из проекта SCITT способна честно подтвердить включение записи под подписанный корень и при этом ничего однозначного не сказать о её…
Досье
Сообщение подошло под схему. Истиной оно от этого не стало: RFC 8927
RFC 8927 проводит намеренно узкую границу для JSON. Успешная проверка подтверждает заявленную форму, но не личность отправителя, его полномочия, свежесть данных или наступление результата.
Досье
Отклонённое предупреждение Dependabot — не вывод об устранении
Отклонённое предупреждение Dependabot фиксирует решение о разборе сигнала в репозитории. Оно может быть обоснованным. Само по себе оно не доказывает обновление зависимости, успешную сборку, выпуск артефакта или изменение работающей среды.
Досье
Локальная сеть нашла ретранслятор MOQT. Право на объявление осталось за кадром
Новая редакция проекта MOQT Discovery верно сохраняет исходное имя сервиса, даже когда DNS направляет соединение на другой хост. Но mDNS способен показать ретранслятор раньше, чем общий документ объяснит, кто разрешил ему выступать от имени сервиса.
Досье
Клиент сообщил атрибуты файла. Сервер метаданных всё ещё мог их проверить: RFC 9766
RFC 9766 позволяет клиенту NFS передать серверу метаданных сведения, которые тот уже получил от сервера данных. Такой отчёт способен убрать повторный запрос, но стандарт не выдаёт экономию за достоверность: право перепроверить состояние остаётся у получателя.
Досье
Отозванный релиз PyPI — не вердикт об отзыве пакета
Yank в PyPI меняет то, как релиз представлен инструментам выбора в индексе. Это может быть существенным сигналом, но само по себе не доказывает удаление пакета, компрометацию, отзыв права публикации или прекращение использования во всех уже работающих средах.
Досье
Kubernetes NetworkPolicy — не вердикт о сетевом потоке
`NetworkPolicy` в Kubernetes может ясно объявлять, какие соединения третьего или четвёртого уровня должны оставаться разрешёнными для выбранных Pod. Но это не стенограмма конкретного соединения. Само наличие объекта не доказывает, что реализация CNI применила его в заданный…
Досье
Второе одобрение можно было подготовить до первой подписи
Редакция 04 EP-QUORUM исправляет показательный дефект: прежняя «сильная» цепочка связывала контексты, вычислимые ещё до появления подписей. Теперь следующий участник зависит от полностью завершённого предыдущего доказательства. Это исправляет криптографическую причинность, но не…
Досье
Постоянное имя, новый маршрут на каждом переходе: RFC 9758
Нулевая тройка в `ipn` обозначает не неисправный узел, а отсутствие места вообще. Эта строгая семантика показывает метод RFC 9758: число должно сообщать ровно то, для чего оно назначено, и не притворяться наблюдением маршрута.
Досье
Субъект с правом обхода ruleset GitHub — не событие обхода
В репозитории можно заранее указать людей, роли, команды, приложения или ключи, которым разрешено обходить ruleset GitHub. Это реальное решение о контроле. Но оно не доказывает, что конкретный субъект действительно обошёл правило на определённой ref, и не заменяет отдельные…
Досье
Хеши совпали. Это не доказало, что сеть права
Редакция 01 ASH предлагает сравнивать огромные базы IS-IS по сводкам диапазонов. Экономия трафика не расширяет смысл результата: совпадение останавливает поиск различий, но не удостоверяет состояние и не подтверждает доставку.
Досье
Удаление соавтора PyPI не отзывает Trusted Publisher
Удаление человека из списка участников проекта — реальное решение о доступе человека. Само по себе оно не доказывает отмену автоматизированной идентичности публикации.
Досье
Часы выиграли выбор. Правильность времени это не доказало: RFC 9760
Таблица допустимых источников способна отвергнуть посторонние часы, но не проверить внешнюю опору разрешённых. RFC 9760 упорядочивает выбор Grandmaster и доставку PTP в корпоративной сети; доверие ко времени начинается там, где заканчивается список разрешений.
Доступ для участников
Закрытая аналитика профиля
Войдите, чтобы открыть полные профили и углублённые разделы.
Брифинг Стратегического сообщества
Вступите и войдите, чтобы открыть стратегические обзоры.
Вступить в Стратегическое сообществоОбзор Альянса лидеров
Для проверенных владельцев IP-активов и руководителей. Войдите, чтобы открыть обзоры Альянса.
Вступить в Альянс лидеровКарта раздела
Активные досье
Кризис AFRINIC
Многолетний правовой кризис и кризис управления, влияющий на подотчётность RIR во всём мире.
Открыть досье AFRINIC