Перейти к основному содержанию

Аналитика

Последние материалы

Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.

Первый ответ был только указателем: как RFC 887 отделил поиск службы от подтверждения

История

Первый ответ был только указателем: как RFC 887 отделил поиск службы от подтверждения

Сведения умного посредника могли устареть, а молчание после широковещательного запроса могло означать потерю пакета. RFC 887 не пытался скрыть эту неопределённость одним флагом «найдено»: он назначил разным утверждениям разные сообщения.

31 авг. 2026 г.
WebDriver может остаться Candidate Recommendation. Ссылайтесь на точный Snapshot

Досье

WebDriver может остаться Candidate Recommendation. Ссылайтесь на точный Snapshot

Проект устава Browser Testing and Tools Working Group прямо закрепляет необычный выбор. WebDriver и WebDriver BiDi предполагается довести до Candidate Recommendation, обновлять через Snapshots и не продвигать целенаправленно до Recommendation. Для протоколов, живущих одновременно…

31 авг. 2026 г.
Kazuho Oku и поле HTTP, которое делает отказ понятным, но не обещает потоковую передачу

IETF

Kazuho Oku и поле HTTP, которое делает отказ понятным, но не обещает потоковую передачу

Самая трудная задержка выглядит как исправное соединение: сервер уже выдаёт данные, канал открыт, а клиент не видит первого байта. RFC 10036 превращает сознательный отказ поддерживающего посредника в явный результат, не скрывая того, что неизвестный узел всё ещё может молча…

31 авг. 2026 г.
Список назвал протокол официальным, но не реализованным: как RFC 880 отделил статус от работающего кода

История

Список назвал протокол официальным, но не реализованным: как RFC 880 отделил статус от работающего кода

В каждой строке RFC 880 был не только статус. Рядом стояли спецификация, замечания, зависимости и человек для связи. Такой формат не позволял слову «официальный» заменить вопрос: какой именно текст реализован, на чём он зависит и что происходит в запущенной системе?

31 авг. 2026 г.
Конверт подписал дайджест, но не доставил объект: RFC 9995 и полномочия COSE Hash Envelope

Досье

Конверт подписал дайджест, но не доставил объект: RFC 9995 и полномочия COSE Hash Envelope

Криптографическая проверка заканчивается за миллисекунды, а поиск исходного объекта может занять сутки. RFC 9995 не скрывает этот разрыв: он позволяет защитить компактный дайджест отдельно от больших данных. Опасность возникает, когда быстрый результат получает полномочия…

31 авг. 2026 г.
Проект устава WebAuthn включает подписание произвольных данных. Область работы — ещё не одобрение

Досье

Проект устава WebAuthn включает подписание произвольных данных. Область работы — ещё не одобрение

W3C рассматривает расширение мандата рабочей группы Web Authentication. Проект устава разрешит ей разрабатывать подписание произвольных данных через WebAuthn и прямо называет агентный ИИ и проверяемые цифровые удостоверения среди возможных применений. Это открывает тему для…

31 авг. 2026 г.
Кнопка NG eCall не является проверенной локальной службой безопасности, пока не готов маршрут 4G/5G

Национальные операторы связи: тенденции Европы и Ближнего Востока

Кнопка NG eCall не является проверенной локальной службой безопасности, пока не готов маршрут 4G/5G

Видимая кнопка SOS и подходящая дата регистрации могут показать, что автомобиль относится к потенциальной сфере Next Generation eCall. Они не доказывают готовность британского маршрута связи от машины до экстренной службы.

31 авг. 2026 г.
В AusNOG посещение мероприятий превращается в вес голоса

AUSNOG

В AusNOG посещение мероприятий превращается в вес голоса

AusNOG не ограничивается символическим признанием постоянных участников. Опубликованные правила переводят посещаемость в классы членства, а классы — в разное число голосов на общих собраниях.

31 авг. 2026 г.
RIPE NCC начала проверять около 1 600 держателей legacy-ресурсов без договора, но план Q3 всё ещё описывает обновления в двух местах

Истории

RIPE NCC начала проверять около 1 600 держателей legacy-ресурсов без договора, но план Q3 всё ещё описывает обновления в двух местах

Подтверждённый держатель, временная обезличенная отметка о неподтверждённом статусе и ещё не завершённое дело — три разных результата. Кампания RIPE NCC разумна именно тогда, когда сохраняет эти различия. Её собственный квартальный план показывает, почему это трудно: одно…

31 авг. 2026 г.
Aaron Parecki и BFF, который останавливает кражу токена, но не захват клиента

IETF

Aaron Parecki и BFF, который останавливает кражу токена, но не захват клиента

Перенос OAuth-токенов из JavaScript на сервер устраняет возможность вынести полномочие и использовать его независимо. RFC 10017 одновременно сохраняет неприятную границу: вредоносный код в правильном origin всё ещё способен попросить BFF выполнить разрешённый вызов через активную…

31 авг. 2026 г.
Предлагаемая модель управления корневыми серверами допускает приостановку, но не определяет возвращение

ICANN

Предлагаемая модель управления корневыми серверами допускает приостановку, но не определяет возвращение

Итоговая модель будущего управления системой корневых серверов подробно разводит этапы создания структуры и процедуру окончательного исключения оператора. Для чрезвычайной ситуации она предусматривает более быстрый инструмент: SIR сможет приостановить работу RSO. Между временной…

31 авг. 2026 г.
Запасной вход не был маршрутом: как RFC 831 достигал разделённой SATNET

История

Запасной вход не был маршрутом: как RFC 831 достигал разделённой SATNET

В RFC 831 уже встречалось выражение «soft state», но привычного сегодня жизненного цикла за ним не стояло. Не было ни периода обновления, ни таймера истечения, ни правила очистки. Узкая таблица лишь помогала вернуть ответ старого устройства через аварийный узел. Именно эта…

31 авг. 2026 г.
Шлюз перенёс байты, но не создал смысл: как RFC 875 поставил под сомнение перевод протоколов

История

Шлюз перенёс байты, но не создал смысл: как RFC 875 поставил под сомнение перевод протоколов

Слово «подтверждено» могло означать всего лишь, что пакет приняла сеть рядом со шлюзом. До удалённого узла, транспорта и приложения оставалось ещё несколько границ. RFC 875 показал: если посредник называет эти разные события одним и тем же подтверждением, он не переводит готовый…

31 авг. 2026 г.
Hannes Tschofenig и идентификатор полномочия, который не подписывал токен

IETF

Hannes Tschofenig и идентификатор полномочия, который не подписывал токен

Ключ, подписавший компонент, и ключ, подписавший EAT с доказательством его состояния, отвечают за разные высказывания. RFC 10013 не позволяет превратить их общую криптографическую корректность в общую личность или общее полномочие.

31 авг. 2026 г.
LACNIC называет Postman актуальным API, но на сайте ROA всё ещё меняют по серийному номеру

Истории

LACNIC называет Postman актуальным API, но на сайте ROA всё ещё меняют по серийному номеру

Публичная таблица предлагает изменить одну запись ROA по `serialNumber`. Коллекция, к которой LACNIC отправляет за самой актуальной документацией v3, предлагает заменить весь список организации. Полное желаемое состояние может быть удобнее и безопаснее цепочки мелких команд. Но…

31 авг. 2026 г.
Архив изъятий ICANN дошёл до 2026 года. Реестр остановился на FY24

ICANN

Архив изъятий ICANN дошёл до 2026 года. Реестр остановился на FY24

Ежегодная проверка ICANN всё ещё приводит к точечному раскрытию: в решении 2025 года позднее появилась Севилья, тогда как сумма договора осталась закрытой. Но страница Redaction Register по-прежнему ведёт к книге, заканчивающейся FY24. Механизм движется, а его публичный…

30 авг. 2026 г.
Главный файл мог быть свежим, а сеть — нет: как RFC 849 разделил доставку и опрос

История

Главный файл мог быть свежим, а сеть — нет: как RFC 849 разделил доставку и опрос

В мае 1983 года Mark Crispin описал сбой, который не требовал ошибки в HOSTS.TXT: локальная машина могла просто не узнать о новой редакции. RFC 849 разложил «обновление» на номер версии, попытку доставки, проверку целостности, локальную установку и восстановление после пропуска.

30 авг. 2026 г.
Corey Bonnell и подпись CRL ключом без полномочия

IETF

Corey Bonnell и подпись CRL ключом без полномочия

Криптография может безошибочно подтвердить подпись и при этом не ответить на вопрос о полномочии. RFC 10007 требует задать этот вопрос явно: у v3-сертификата издателя CRL должно быть расширение `keyUsage`, а в нём — установленный бит `cRLSign`.

30 авг. 2026 г.
Номер обозначил территорию предприятия, но не удостоверил модель: RFC 9997 и полномочия в частном блоке SID

Досье

Номер обозначил территорию предприятия, но не удостоверил модель: RFC 9997 и полномочия в частном блоке SID

Система может безошибочно вычислить, что целое число находится в блоке, связанном с Private Enterprise Number нужного производителя. Это доказывает лишь отсутствие добросовестной коллизии. Кто выпустил файл `.sid`, какую версию модели он описывает и поддерживает ли её устройство…

30 авг. 2026 г.
Вчерашний маршрут одолжил новому потоку окно, но не пропускную способность: RFC 9959 и право повторно использовать состояние перегрузки

Досье

Вчерашний маршрут одолжил новому потоку окно, но не пропускную способность: RFC 9959 и право повторно использовать состояние перегрузки

Предыдущему соединению удалось заполнить длинный быстрый канал, и сервис сохранил этот опыт. Через час тот же адрес появился снова. Память может сократить медленный разгон, но адрес уже мог привести к другому серверу, маршруту или узкому месту. RFC 9959 разрешает использовать…

30 авг. 2026 г.