Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Досье
Подписанное время сэкономило передачу. Но не доказало момент: RPKI, RFC 9589 и граница переключения
При сбое RRDP RPKI relying party может перейти на rsync и не скачивать заново уже имеющиеся объекты. Это не делает CMS `signing-time` достоверными часами, доказательством валидности или свидетельством маршрутизации. Именно такую границу проводит RFC 9589.
История
UUID пересёк соединение. Полномочие осталось: сделка RFC 927 против второго входа
Четыре октета могли избавить человека от повторного ввода пароля, но не могли принять решение за целевой хост. RFC 927 предложил передавать идентификатор только после взаимного согласия и оставил получателю право не доверять чужой аутентификации.
Истории
В DBWG AFRINIC — 46 пунктов Open. Подсчёт не заменяет путь состояний
Число рядом со словом Open почти само просит о выводе. Сорок шесть открытых пунктов легко превратить в рассказ о задержке, невнимании или техническом ущербе. Открытая страница Database Working Group у AFRINIC такого рассказа не подтверждает. В зафиксированном 31 августа 2026 года…
Досье
Четыре тысячи — это заявление о префиксе, а не предписание ослабить лимит: RFC 9977 и граница доказательств
Файл префиксов способен уточнить техническую группировку адресов. Он не вправе подменить локальное решение о защите сервиса.
IETF
Daniel Fett: MFA проверила пользователя, но не контекст QR-кода
Пользователь открыл настоящий сайт, ввёл настоящий пароль и честно выполнил второй фактор. Злоумышленник всё равно получил доступ: система установила личность человека, но не доказала, чей именно запрос этот человек одобрил.
История
Ветка сказала «ниже никого нет»: RFC 1075 и истекающий отчёт DVMRP об отсутствии членов
В 1988 году экспериментальной многоадресной маршрутизации нужно было решать, когда перестать посылать трафик группы по ветке. RFC 1075 предложил намеренно узкий ответ: нижестоящий маршрутизатор мог сообщить, что у него нет членов данной группы ниже по дереву, а вышестоящий сосед…
История
Нажатие клавиши заняло четыре октета: как RFC 916 заменил повторение состоянием
Шум мог породить ложный байт `01`. Приёмник читал три следующих октета, проверял заголовок и, если проверка не проходила, возвращал все три в поиск синхронизации. Даже самый короткий пакет начинался не с догадки, а с ограниченного доказательства того, где и в каком состоянии его…
ICANN
План работы омбудсмена ICANN опубликован. Карта оценки Совета — нет
ICANN подробно описала работу своего Ombuds Office на FY27 и шесть групп показателей, по которым офис намерен отслеживать результаты. Отдельно Совет утвердил конкретные цели для оценки омбудсмена. В публичной записи недостаёт не плана, а связи между планом и критерием оценки.
Истории
RIPE NCC пересматривает пиринговую политику RIS. Архиву нужен след отбора
Когда архив маршрутизации становится привычным источником, его границы начинают казаться естественными. Пользователь видит дамп, график или список пиров и легко забывает, что наблюдение сначала было отобрано. В квартальном плане RIS на третий квартал 2026 года RIPE NCC прямо…
Досье
Сертификат проверил сторону. Внешнему PSK всё равно нужен хранитель: RFC 9973 и границы полномочий TLS
У секрета есть жизненный цикл, которого не видно в строке «TLS established». Он мог появиться на заводе, попасть в систему персонализации, пережить смену владельца устройства, оказаться в резервной копии и остаться доступным подрядчику. Сертификат при этом может безупречно…
История
Имя, которое не сообщало показание: RFC 1065 и форма управляемых вещей
В 1988 году управлению Интернетом нужен был способ описывать наблюдаемое, не выдавая описание за уже полученное наблюдение. RFC 1065 ввёл именно это ограничение: управляемый тип объекта мог иметь устойчивое имя, синтаксис, кодирование и категорию доступа, а текущее значение…
Истории
В совете LACNIC девять членов. В публичном описании по-прежнему семь
Публичная формула иногда переживает тот факт, который должна была кратко передавать. В текущей английской записи о Совете директоров LACNIC это видно в одном объекте: поле description говорит о семи директорах, а основной текст — о девяти членах. Под пометкой «As of 2026»…
Досье
Флаг сообщил, что этот префикс намерены объявлять несколько маршрутизаторов. Рабочую реплику он не назвал: RFC 9983 и доказательства anycast
Повторяющееся объявление адресного префикса — ещё не наблюдение работающей услуги. RFC 9983 добавляет в OSPFv2 точное общее утверждение о намерении, и именно сохранение его границ делает стандарт полезным для управления.
Досье
Cookie пришёл с запросом, но не принял решение: RFC 10025 и окружающее полномочие
В журнале может быть всё, что выглядит убедительно: защищённое соединение, знакомый Cookie, найденная сессия, ответ об успехе. Но из этого набора ещё не следует, что именно уполномоченный человек хотел данное действие сейчас, что сервер считал сессию допустимой для него, или что…
История
Байт, который говорил «начать сначала»: SLIP, RFC 1055 и цена восстановления последовательной рамки
Последовательная линия не передаёт получателю готовые пакеты с аккуратно поставленными границами. Она передаёт поток байтов, а после помехи в буфере может остаться фрагмент, которому уже нельзя уверенно приписать смысл. RFC 1055 предложил для SLIP очень малое действие: посылать…
IETF
Mike McBride и реестр multicast, устранивший лишь один тип коллизии
Сервер и узел могли честно следовать одному стандарту и выбрать одно значение: стандарт выдал обоим один диапазон. RFC 10028 исправила карту адресного пространства, но не стала выдавать запись в реестре за доказательство обновлённого кода и работающего SSM.
История
Переключение не было одним переключением: как RFC 897 отделила переименование от DNS-разрешения
После отключения общей таблицы старый узел мог продолжить работу только ценой новой зависимости: договориться с другим узлом, пользоваться хранилищем своего сообщества или вести собственную таблицу. Временная совместимость не исчезала бесплатно — она меняла владельца и…
Досье
Один состав попечителей, два совета: решения Internet Society должны фиксировать правовое качество действия
Internet Society и Internet Society Foundation управляются одним и тем же составом попечителей. Это помогает видеть взаимозависимости, но не превращает два юридических лица в единый орган. Кроме того, Internet Society обладает отдельным качеством единственного участника Фонда.
Досье
Шифротекст дошёл до ключа, но не назвал отправителя: RFC 9180 и отсутствующее полномочие режима HPKE Base
Успешно открыть HPKE-шифротекст правильным закрытым ключом — значит установить ограниченный криптографический факт. Это ещё не означает, что известен отправитель, что сообщение своевременно, что внешний запрос понятен или что содержимое вправе вызвать действие. RFC 9180 намеренно…
Досье
Метка MPLS заявляет действие, но не доказывает право сети его исполнить: RFC 9994
Система расчёта пути узнала о возможностях MNA и о глубине меток, которую могут прочитать узлы. Лишь после этого инкапсулирующий узел может обоснованно добавить Network Action Sub-Stack. Если таких сведений нет, даже безупречно собранный NAS остаётся предположением о пути, а не…