Открытый орган стандартизации, решения которого внедряются по всему миру.
Управление интернетом / IETF
IETF
Раздел «IETF» отслеживает институты, политические процессы, разработку стандартов, работу регистратур, споры об ответственности и практическое исполнение решений, влияющих на интернет-инфраструктуру. BTW.MEDIA объединяет открытые публикации, аналитику по источникам, институциональный контекст и длительное наблюдение за отдельными делами.
ГлобальныйУправление протоколамиРиск несовместимости
Процесс разработки протоколов и легитимность стандартов.
Разрыв между спецификацией и внедрением у поставщиков и операторов.
Крупные изменения стандартов обычно влияют на системы в цикле продолжительностью от 120 дней.
Последние материалы
Главные материалы: IETF
889 статей
IETF
Neal Cardwell и детектор потерь, который поверил времени, а не дубликатам ACK
В хвосте TCP-передачи привычная арифметика ломается: если пропал последний сегмент, за ним может не оказаться пакетов, способных породить три дубликата ACK. RFC 8985 предлагает судить иначе. Сначала нужно доказать доставку более поздней отправки, затем измерить, сколько ждёт…
IETF
Действительное расписание YANG не доказывает, что действие всё ещё разрешено
В два часа ночи запускается седьмое выполнение задачи, созданной полгода назад. Правило повтора действует, версия последняя, часы синхронизированы, временного конфликта нет. Но за это время сервис перешёл другой команде, техническая учётная запись оказалась в новой области…
IETF
Shumon Huque и pin расширения, обещавший доказательство, а не вечный DANE
Проверяемое состояние может измениться, не превращаясь в неизвестность. Именно такую границу проводит RFC 9102: сервер вправе отказаться от TLSA или защищённого делегирования, но пока действует pin, он обязан показать клиенту подтверждённое DNSSEC новое состояние. Обещание…
IETF
IETF открыла список об ИИ, не определив путь к решению
У обсуждения искусственного интеллекта внутри процесса стандартизации IETF появился постоянный публичный адрес. 9 сентября Секретариат создал список `[email protected]` с открытым архивом и подпиской. Это полезный вход, но пока не весь институт. На пленарном заседании IETF…
IETF
Различия классифицированы. Обновление ещё не доказано
Версия 09 проекта о сравнении схем YANG превращает изменения между ревизиями в проверяемую ведомость. Метки редакционного, обратно совместимого и несовместимого изменения полезны, пока им не приписывают лишнее: они описывают схему, а не итог миграции в работающей сети.
IETF
Модель сервиса YANG может совпадать, а семантика жизненного цикла — расходиться
В 18:00 завершился заказанный интервал сетевого сервиса. BSS закрыл заказ, оркестратор начал демонтаж, один контроллер всё ещё показывал активное соединение, а assurance-система сохраняла зелёный статус по измерению до изменения. Все интерфейсы приняли корректные данные. Не…
IETF
Tim Bruijnzeels и сверхзаявка RPKI, переставшая аннулировать всё поддерево
В иерархии сертификатов важно не только обнаружить неверное утверждение, но и не дать его последствиям разрастись без необходимости. Раньше одна лишняя ресурсная запись в сертификате центра сертификации могла лишить силы весь сертификат и всё под ним. RFC 8360, соавтором которого…
IETF
Сервис ответил. Ключ Onion — ещё нет: RFC 9799
Выданный сертификат показывает итог, но скрывает развилку, на которой центр сертификации выбрал источник CAA. RFC 9799 допускает два пути — зашифрованный дескриптор и подписанный набор внутри ACME — и одновременно требует отдельного доказательства владения ключом, породившим имя…
IETF
IETF–W3C: что на самом деле означает объединённая запись
Обозначение IETF–W3C указывает на документированную историю координации, но само по себе не доказывает существование единого юридического лица, общей администрации или общего механизма обжалования. Проверка меморандума 2001 года, RFC 3356 и действующих страниц liaison показывает…
IETF
Эндпоинт Company-Certs не доказывает, кто одобрил смену якоря доверия
Во вторник утром приложение получает с корпоративного HTTPS-эндпоинта две действующие цепочки частных УЦ. Обе подходят для одного контекста, но у новой позже `valid_from`, поэтому клиент выбирает её. Имя сервера проверено, JSON разобран, домены совпадают, срок сертификатов не…
IETF
Курсор знал позицию, но не знал момента
Постраничный запрос YANG способен точно сохранить фильтр, поле сортировки, локаль, направление и точку продолжения. Это делает маршрут проверяемым. Но несколько корректных страниц ещё не образуют единый снимок данных.
IETF
Michael Tüxen и нулевая контрольная сумма SCTP, которой всё равно требовалось обнаружение ошибок
Поле с нулями кажется окончательным ответом лишь до тех пор, пока не восстановлена история соединения. В SCTP ноль может быть правильным результатом CRC32c или намеренно неверным значением, разрешённым благодаря другой защите. RFC 9653, созданный при участии Michael Tüxen…
IETF
Удостоверение рабочей нагрузки может пережить решение об аттестации
Для старой службы удостоверение по-прежнему безупречно: срок не истёк, подпись верна, закрытый ключ подтверждён, отзыва нет. Однако рабочая нагрузка, аттестованная в Германии, через несколько минут уже работает во Франции. Криптографический объект не испортился. Устарело одно из…
IETF
Mark Handley и версия SDP, которую нельзя сравнивать между источниками
Система управления получила два описания сеанса. В строке `o=` первого стояло 391, второго — 402, и интерфейс назвал второй документ новейшим. Но адреса источника различались. Числа возникли в независимых последовательностях и не образовывали общей шкалы. В SDP, к развитию…
IETF
Доказательство прозрачности ключей не проверяет, кому разрешили поиск
Криптографически верный ответ может начинаться с решения, которое никогда не попадает в прозрачный журнал. KEYTRANS способен подтвердить, что результат допущенного запроса соответствует аутентифицированному состоянию дерева. Но он не подтверждает, почему приложение разрешило этот…
IETF
Поток пришёл по порядку. Результат в сети ещё не доказан
Ответ `<ok/>` легко принять за финальную точку изменения. Соединение установлено, сторона аутентифицирована, байты пришли в порядке, сервер сообщил об успехе. Но главный вопрос остаётся за пределами этой квитанции: стала ли нужная конфигурация реально применённым состоянием…
IETF
Поиск агентов раскрывает намерение ещё до выбора агента
Закупочный агент ищет размещённый во Франции сервис инференса, который принимает редкое удостоверение, поддерживает определённое семейство моделей и способен начать работу в течение часа. Ни с одним поставщиком ещё не связались, ни один агент не выбран. Но запрос уже выдал…
IETF
Валидатору RPKI нужен журнал аудита, а не только «зелёный» кэш
После сбоя оператору задают вопрос о прошлом: какое именно состояние RPKI использовалось в 09:10? Текущий экран уже зелёный — успешное обновление в 09:40 заменило кэш. Но цвет не сохранил недоступный репозиторий, отвергнутый объект, локальное исключение и набор маршрутизаторов…
IETF
Конверт разобран. Наблюдение ещё не доказано
`draft-ietf-netconf-notif-envelope-05` позволяет метаданным YANG-Push идти вместе с уведомлением после первого транспорта. Это облегчает сопоставление, но удачный разбор сообщения не становится общим доказательством личности, непрерывности, времени, целостности и эксплуатационной…
IETF
Цепочка делегирования сужает полномочия, но не передаёт намерение
Криптографически безупречная цепочка может быть неполной историей решения. Она доказывает, какой связанный ключ подписал следующий, какие полномочия сохранились и кто владеет конечным ключом. Но из неё нельзя автоматически узнать, зачем выбрали именно этого исполнителя, какую…
Доступ для участников
Закрытая аналитика профиля
Войдите, чтобы открыть полные профили и углублённые разделы.
Брифинг Стратегического сообщества
Вступите и войдите, чтобы открыть стратегические обзоры.
Вступить в Стратегическое сообществоОбзор Альянса лидеров
Для проверенных владельцев IP-активов и руководителей. Войдите, чтобы открыть обзоры Альянса.
Вступить в Альянс лидеров