Брифинг Стратегического сообщества
Вступите и войдите, чтобы открыть стратегические обзоры.
Вступить в Стратегическое сообществоУправление интернетом / IETF
IETF
IETF пишет протоколы, на которых работает любая сеть. Мы следим за черновиками, спорами в рабочих группах и опубликованными стандартами и объясняем, что каждый из них меняет для операторов ещё до того, как он попадёт в эксплуатацию.
ГлобальныйУправление протоколамиРиск несовместимости
Последние материалы
Главные материалы: IETF
1 656 статей
IETF
ASN записана в реестре. Кто вправе обещать поведение сети?
Индивидуальный проект от 2 ноября разводит запись о номере и право менять политику BGP. Будущие обязательства о маршрутах должны показывать, кто их выпустил, на какой участок сети они распространяются и что внешний наблюдатель действительно видел.
IETF
Председатель IETF больше не выбирает себе дублёра сам
Рабочая группа PROCON 2 ноября изменила проект экстренной передачи полномочий: кандидатуру исполняющего обязанности выбирает IESG при отсутствии председателя или вакансии. Она же разрешает спор о том, способен ли председатель работать.
IETF
Код приложения не тронули. Вход для агента уже другой.
Индивидуальный проект IETF от 2 ноября предлагает публиковать доступные агентам операции в файле на исходном домене сервиса. Управление этим файлом становится управлением входом, хотя новая версия приложения может вообще не выходить.
IETF
Агент уже отстранён. Приёмная система смотрит на того, кто пришёл последним.
Ноябрьская правка индивидуального проекта IETF уточняет пределы цепочки агентов: прошлые участники остаются в доказательствах для разбора действий, а пропуск решается по текущему агенту и верхним утверждениям токена.
IETF
Журнал ключей честен. Проверяющую программу выдаёт тот же оператор.
Новая редакция проекта IETF о прозрачности ключей выводит на первый план доставку приложения. Сервис, чьи подмены должен ловить журнал, нередко сам устанавливает пользователю программу и правила её проверки.
IETF
Два имени для разных проектов. Не две реплики от одного лица в споре.
Участник разработки стандартов может скрыть от публики связь между своими рабочими аккаунтами. Но если оба аккаунта войдут в обсуждение одного документа, отдельные имена создадут видимость отдельных людей. Индивидуальный проект IETF предлагает провести границу именно здесь и…
IETF
Поручение ещё действует. У агента истёк пропуск к исполнению.
Проверенная цепочка делегирования не останавливает часы. Пока организация ждёт последнего согласования, удостоверение конкретного программного агента может закончиться. Новая редакция проекта о мандатах требует проверить этот срок у самого порога исполнения.
IETF
Эфир идёт. Старая карта ретрансляторов не пускает нового зрителя.
Новый проект для Media over QUIC отдаёт выбор ретранслятора общему агенту конфигурации. Когда сведения о состоянии узлов стареют сверх установленного срока, балансировщик обязан отклонить новый запрос, который на них опирается. Опоздавшее обновление превращается в отказ на входе.
IETF
Прямой канал оборвался. Старый маршрутизатор может сохранить перенаправление.
Обновлённый проект FlowSpec привязывает обходной путь к работе прямого канала. Новый раздел о внедрении показывает цену совместимости: устройство, не понимающее бит D, должно его игнорировать и может продолжать прежнюю политику.
IETF
Шлюз видит поток ИИ. Стандартный счёт видит только абонентскую сессию.
Сеть уже умеет отличать запрос к модели от видео. Новый индивидуальный проект для IETF спрашивает, кто разрешил отдельный приоритет и каким общим документом можно подтвердить его использование и цену.
IETF
Доверенный корень не даёт бракованному сертификату вторую попытку
Новая редакция проекта TLS уточняет, что восстановление соединения должно помнить причину отказа. Известный корень не отменяет просрочку сертификата, его отзыв или неверное имя.
IETF
Подпись субдомена может подтвердить From родителя
Новая редакция DKIM2 даёт родительскому домену DNS-запрет на такую подпись. Пока запрет не опубликован, предлагаемый тест подлинности From оставляет путь открытым.
IETF
Агента вернули к работе. Кто подписал пустые графы?
Индивидуальный проект, внесённый в IETF, предлагает оформлять возвращение ИИ-агента после инцидента подписанным набором записей. Бумаги могут сходиться, а право открыть доступ всё равно остаётся за получателем.
IETF
Запрос на всю ветку, токен — только на один побег
В новой редакции проекта MoQ Privacy Pass префикс перестал быть удобным сокращением для списка уже видимых потоков. Он охватывает все подходящие пространства имён, а посредник отвечает за границу выдачи, если область токена уже запрошенного префикса.
IETF
В заявке на реестр осталось две метки вместо четырёх
Новая редакция проекта IETF сокращает число запрашиваемых меток для удалённой аттестации EDHOC с четырёх до двух. Команда начать проверку теперь носит ту же предлагаемую метку, что и ответное предложение; различать их придётся по значению и месту в обмене.
IETF
Сервер доставит токен сам. Кому достанется история устройства?
Новая версия проекта ACE сокращает путь разрешения доступа. Добавленный 2 ноября раздел об учете событий показывает обратную сторону удобства: записи о доставке помогают найти сбой и одновременно позволяют связать действия клиента.
IETF
Одно место в MLS на все устройства. Удаление одного потребует сменить ключи везде
Новая редакция проекта о виртуальных клиентах прячет отдельные устройства за общей записью. Цена такой простоты проявляется при потере телефона или ноутбука: прежние ключи продолжают действовать в связанных группах, пока их не обновят.
IETF
Правило BGP ищет байты в пакете. Если устройство слепо, весь фильтр остаётся выключенным
Новый проект IETF добавляет в FlowSpec поиск фиксированного содержимого. Его важнейшая граница проявляется на слабом оборудовании: нельзя потерять точный критерий и сохранить широкое действие.
IETF
Реестр сменит адрес. Ключи регистратора за ним не поедут
Новая редакция проекта RPP разрешает перенаправить операцию с доменом, но проводит отдельную границу для учётных данных. Указатель пути не становится полномочием принимать чужие секреты.
IETF
Пароль готовят к квантовой эпохе. Имя осталось на двери.
Новый экспериментальный проект EAP предлагает защитить обмен паролем от будущих квантовых атак. Но начальное сообщение открыто называет обе стороны, а полный серверный верификатор при утечке превращается в отдельную задачу для службы безопасности.
Доступ для участников
Закрытая аналитика профиля
Войдите, чтобы открыть полные профили и углублённые разделы.
Обзор Альянса лидеров
Для владельцев IP-активов и руководителей: обзоры Альянса, закрытые отчёты и прямая поддержка аналитиков.
Вступить в Альянс лидеров