Открытый орган стандартизации, решения которого внедряются по всему миру.
Управление интернетом / IETF
IETF
Раздел «IETF» отслеживает институты, политические процессы, разработку стандартов, работу регистратур, споры об ответственности и практическое исполнение решений, влияющих на интернет-инфраструктуру. BTW.MEDIA объединяет открытые публикации, аналитику по источникам, институциональный контекст и длительное наблюдение за отдельными делами.
ГлобальныйУправление протоколамиРиск несовместимости
Процесс разработки протоколов и легитимность стандартов.
Разрыв между спецификацией и внедрением у поставщиков и операторов.
Крупные изменения стандартов обычно влияют на системы в цикле продолжительностью от 120 дней.
Последние материалы
Главные материалы: IETF
889 статей
IETF
Suzanne Woolf и метка сервера, которая не является идентичностью машины
Идентификатор в DNS-ответе легко принять за точное имя ответившего компьютера. В сети с anycast, балансировщиками и значениями, назначаемыми оператором, это слишком сильный вывод. RFC 4892, написанный при участии Suzanne Woolf, предлагает более строгий подход: сначала связать…
IETF
Удаление — главный тест для проекта DNSOP об интеграции на исходе Last Call
Привязать домен к приложению можно за один сеанс: опубликовать запись, нажать кнопку проверки, получить подтверждение. Но исчезновение записи редко укладывается в один щелчок. К назначенному сроку завершения Last Call проект DNSOP ставит более важный вопрос: когда приложение…
IETF
Sara Dickinson и обещание резолвера, которое не доказывает шифрование
Значок замка рядом с настройкой DNS говорит правду, но только о своём участке: канал от клиента до выбранного рекурсивного резолвера защищён. Он ничего не сообщает о сроке хранения запроса, доступе сотрудников, сопоставлении сеансов, фильтрации ответа и данных, ушедших дальше.…
IETF
Ole Trøan и три решения, которые скрывал NAT
Два глобальных адреса IPv6, два маршрутизатора и два DNS-резолвера ещё не образуют надёжную многоканальную связь. До первой отправки нужно согласовать адрес источника, первый переход и контекст имён. Редакторская работа Ole Trøan над RFC 7157 показывает, какие решения пограничный…
IETF
Аттестация в CSR вышла на Last Call, но сертификат не является записью проверки
Публичный сертификат может быть технически безупречным и при этом ничего не говорить о том, что именно проверил удостоверяющий центр перед выпуском. Проект аттестации в CSR, вышедший на Last Call в IETF, переносит свидетельства об устройстве к CA или RA, но разрешает получателю…
IETF
Авторизованный MPLS-сосед всё равно остаётся за границей доверия
Межоператорское соединение требует сотрудничества, но не объединения ответственности. Канал может быть законным, аутентифицированным и необходимым клиентам, однако удалённое ядро не становится частью локальной доверенной зоны. RFC 5920 проводит эту границу явно: разрешение на…
IETF
Внутриполосный канал управления использует транспортный путь, но не наследует его полномочия
Узлом MPLS-TP без штатной доставки IP и физически отдельной сети управления всё равно можно управлять через транспортную инфраструктуру. RFC 5718 создаёт такой путь доставки с помощью Generic Associated Channel, однако канал не устанавливает личность отправителя и не разрешает…
IETF
Tim Chown и список узлов, спрятанный в плане IPv6-адресации
IPv6 сделал слепой перебор невыгодным, но не отменил разведку. Работы Tim Chown показывают, как правила выдачи адресов и эксплуатационные следы превращают огромное пространство в небольшие наборы кандидатов — и почему ни один такой набор нельзя принимать за полный реестр.
IETF
GAAP-23 фиксирует диапазоны адресов, но не гарантирует сходимость после разделения сети
Физическая связность может восстановиться, а логическая группа — остаться разделённой. В версии 23 GAAP независимым реализациям предписаны общие диапазоны IPv4 и IPv6. Одновременно проект признаёт более трудный случай: один и тот же групповой идентификатор по разные стороны…
IETF
Brian Haberman и 40-битный глобальный идентификатор, который не был квитанцией о выделении
Локальная сеть может сама создать IPv6-префикс, почти наверняка не совпадающий с выбором другой сети. RFC 4193, написанный при участии Brian Haberman, добился этого без центрального распределителя. Однако высокая вероятность не выдаёт права на глобальную маршрутизацию и не…
IETF
Обнаруженный Ethernet-адрес указывает следующий переход, но не управляет политикой канала
Когда сосед сообщает свой MAC-адрес, появляются два разных факта: куда отправить следующий кадр и каким разрешено считать канал. RFC 7213 даёт первый ответ, но не второй. Он позволяет обнаруживать параметры Ethernet на каналах MPLS-TP без IP-плоскости данных, сохраняя топологию…
IETF
Редакция PROBE в IETF признала: аналогия с ping ввела в заблуждение и код, и взгляд
Новое приложение об опыте эксплуатации фиксирует редкую для стандарта откровенность: знакомое сравнение способно стать неписаной инструкцией — сначала для разработчика, а затем для оператора, который читает результат.
IETF
Объявление G-ACh передаёт состояние соседа, но не делегирует ему право менять локальную конфигурацию
Сосед может совершенно точно объявить о своей возможности и всё же не иметь полномочий решать, что должен сделать принимающий узел. RFC 7212 превращает это разделение в эксплуатационное правило: информация пересекает канал, но авторизация, толкование, актуальность и последствия…
IETF
JOSE ведёт два алгоритма к устареванию, но не задаёт срок локальным исключениям
Рабочая группа JOSE попросила IESG опубликовать проект о переводе `none` и `RSA1_5` в категорию Deprecated. Документ разумно отделяет безопасное общее правило от узкого решения приложения. Однако разрешённому исключению всё ещё не назначены срок и доказательство завершения.
IETF
Динамическая плоскость управления MPLS-TP не владеет каждым LSP
Зелёная сигнальная смежность может сосуществовать с разорванным трактом данных, а статический LSP способен работать без плоскости управления. Поэтому RFC 6373 рассматривает автоматизацию как управляемый выбор оператора, а не как автоматическое владение транспортной сетью.
IETF
Radia Perlman и назначенный ретранслятор, который обязан был остановиться
Оператор видит статус Appointed Forwarder, но счётчики нативных кадров не растут. В TRILL это может быть не отказ, а точное исполнение правила: назначение сохраняется, пока временный запрет не позволяет использовать выданные полномочия.
IETF
Ответ MPLS Echo не доказывает двусторонний путь без проверки обратного
Корректный ответ Echo может прийти от промежуточной точки, где истёк TTL. Поэтому сам факт его доставки не доказывает ни достижение предполагаемого конца LSP, ни наличие нужного обратного LSP. RFC 6426 требует разделять полномочия: Requester выбирает проверку, инкапсуляцию, TTL и…
IETF
VIRP выносит право записи за пределы шлюза, но одноразовый допуск ещё не реализован
Редакция 07 VIRP переносит реальный рычаг в автоматизированном управлении сетью: у шлюза остаётся постоянная учётная запись только для чтения, а решение о записи принимает отдельная служба, которую шлюз не контролирует. Это уменьшает полномочия захваченного шлюза. Однако…
IETF
«Finality Sink» не защищает API, который его обходит
Надёжный проверяющий компонент ещё не делает всю систему закрытой при отказе. Если агент может обратиться к другому внешнему API, правильный отказ на основном маршруте ничего не решает. Новый индивидуальный Internet-Draft предлагает Finality Sink перед первым защищённым внешним…
IETF
PT-03 включает сводку доверия в подписанный запрос: хеш сам по себе не даёт полномочий
Перед человеком открыт запрос на продолжение работы агента. Рядом показана аккуратная сводка: оценка суждения 0,88, самооценки 0,82, динамика положительная; хеш сходится. Но главный вопрос остаётся: именно эту сводку компонент управления подписал вместе с именно этим запросом? В…
Доступ для участников
Закрытая аналитика профиля
Войдите, чтобы открыть полные профили и углублённые разделы.
Брифинг Стратегического сообщества
Вступите и войдите, чтобы открыть стратегические обзоры.
Вступить в Стратегическое сообществоОбзор Альянса лидеров
Для проверенных владельцев IP-активов и руководителей. Войдите, чтобы открыть обзоры Альянса.
Вступить в Альянс лидеров