Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Истории
ARIN утвердил процедуру преемственности лишь как рекомендацию
У раннего согласия и официального избрания разная институциональная цена. Первое помогает Совету заранее понять, кто готов принять нагрузку. Второе наделяет человека должностью. В документах ARIN эта граница появилась не сразу: формальное предложение оставили в декабре, отозвали…
История
Cookie, изменивший правило сопоставления: зачем ветви SIP начинаются с z9hG4bK
Семь заметных символов в верхнем Via ничего не скрывают. Они сообщают принимающей стороне, какое обещание о транзакционной идентичности дал отправитель и каким правилам сопоставления можно доверять.
История
Ответ без времени: как Kiss-o’-Death в NTP ограничил право сервера на отказ
Четыре зарегистрированных символа могут устранить конфликт значений, но не доказать полномочия отправителя. В NTP пакет Kiss-o’-Death помечал stratum 0, поэтому не давал пригодного времени, а Reference Identifier объяснял отказ, ограничение или перегрузку. Клиент сохранял…
Досье
Ответ ещё не был готов, а браузер уже мог действовать: HTTP 103 Early Hints и право на предположение
Приложение нередко знает вероятный набор ресурсов раньше, чем базовая проверка решит, будет ли итогом страница, перенаправление или ошибка. HTTP 103 позволяет передать это неполное знание заранее. Ускорение возможно именно потому, что сообщение предварительное; поэтому оно не…
Истории
Новый CTO RIPE NCC получает оценку в €12,2 млн, а не готовый мандат
С 1 сентября у технологического блока RIPE NCC будет постоянный руководитель — Sjoerd Wolthers. Но кадровое решение не закрывает финансовое. В последнем опубликованном протоколе Правление ещё ожидает данные, необходимые для твёрдого решения по инфраструктурному проекту с…
IETF
Acee Lindem и LSA, которую передали не читая
Одна Extended LSA доходит до края OSPFv3-области, хотя промежуточный маршрутизатор не знает её новой функции. Он принимает корректную структуру, хранит её и продолжает рассылку в заданной области видимости. RFC 8362 разрешает это намеренно. Acee Lindem, один из пяти соавторов…
Истории
Девять лет в EC APNIC — это порог, а не жесткий потолок
Реформу Исполнительного совета APNIC удобно описывать формулой «три срока, девять лет». Но переходное правило не останавливает полномочия в день девятой годовщины. Для тех, кто будет состоять в EC 1 января 2027 года, сначала подсчитают непрерывный стаж к первой последующей AGM, а…
Досье
Токен был привязан к ключу. Действие всё равно не было разрешено: DPoP и предел полномочий ограничения отправителя
DPoP способен помешать превращению скопированного OAuth-токена в переносной пропуск. Но он не устанавливает, кто управляет ключом, не исправляет audience и scope токена и не решает, допускает ли текущее состояние ресурса запрошенное последствие.
История
Маска была открытой, байты — непредсказуемыми: как WebSocket защищал старые прокси
Клиент WebSocket помещает 32-битный ключ маскирования рядом с преобразованной полезной нагрузкой. Сервер сразу отменяет операцию, и наблюдатель на пути способен сделать то же самое. В этом кажущемся противоречии и заключён смысл правила: ключ не скрывал сообщение. Он не позволял…
История
Те же восемь бит могли обозначать другую попытку: как RADIUS ограничил право запоздалого ответа
После восстановления питания тысячи серверов доступа отправляют запросы почти одновременно. Если каждый повтор получает новые признаки транзакции, сервер не видит дубликатов и снова запускает проверку. Если признаки сохраняются слишком свободно после изменения содержания, старый…
Истории
Сравнению LACNIC четырёх BGP-платформ не хватает конфигурации
Один UPDATE с повреждённым атрибутом Prefix-SID вызвал на своём пути три разных действия: удаление атрибута, дальнейшую передачу и сброс сессии. Материал LACNIC хорошо показывает расхождение. Но воспроизводимым оно станет лишь тогда, когда рядом с названием платформы появятся…
Досье
Ошибка вернулась новым вопросом: DNS Report-Channel и полномочия обратной связи
Авторитетный сервер может исправно выдавать ответы и не видеть, что валидирующий резолвер их отвергает. DNS Error Reporting прокладывает обратный путь: сервер называет агента, резолвер превращает локальный вывод в отдельный DNS-запрос, а получатель решает, насколько эта…
IETF
Susan Hares и два момента окончания сходимости BGP
В протоколе испытаний число без существительного почти бесполезно. Что завершилось за 250 миллисекунд: обработка и распространение нового BGP-маршрута или перевод тестовых пакетов на новую запись FIB? RFC 4098 и RFC 7747 дают разные конечные условия. Susan Hares участвовала в…
История
Новейшая LSA должна была исчезнуть: как OSPF начинал время последовательности заново
В OSPF больший номер делает экземпляр одной и той же LSA новее. На максимальном значении это простое правило не позволяет сразу вернуться к начальному: старая максимальная копия победит новую минимальную. Поэтому переход стал наблюдаемой процедурой — сначала отзыв, затем…
Истории
В ARIN полномочия технического контакта ресурса заканчиваются перед ROA
ARIN умеет назначать технический контакт на конкретный адресный ресурс, но операции RPKI и IRR остаются на уровне организации. Предложение ACSP 2026.10 просит соединить эти уровни. Главная задача — не выдать ещё одну широкую роль, а сохранить границу конкретного ресурса в…
Досье
Подпись прошла проверку, но команда не получила полномочий: HTTP Message Signatures и граница охваченных компонентов
RFC 9421 подтверждает смысл только тех элементов HTTP-сообщения, которые явно вошли в signature base. Право владельца ключа выполнить действие, безопасность пропущенных полей и однократность запроса по-прежнему устанавливает принимающее приложение.
Истории
APNIC заменила «избрание» назначением, но не сменила того, кто решает
В поправках к Уставу APNIC 2026 года Executive Council больше не «избирает», а «назначает» Director General. Смена глагола похожа на передачу полномочия от избирателей узкому органу, однако пояснительный документ фиксирует обратное: EC и раньше принимал решение своим формальным…
Досье
Пакет скрыл точный размер, но ритм продолжил говорить: EDNS Padding и пределы приватности DNS
Шифрование скрывает имя и ответ DNS от наблюдателя на пути, но не обязательно уничтожает силуэт обмена. EDNS Padding добавляет байты, делая этот силуэт грубее. Польза определяется не самим ростом пакета, а тем, сколько разных транзакций стало выглядеть одинаково.
История
Отчёт, который один слушатель мог отправить за всех: почему IGMPv3 отменил подавление хостов
Для маршрутизатора сотня одинаковых ответов хуже одного, если вопрос звучит: «остался ли здесь хоть кто-нибудь?». Первые широко распространённые версии IGMP устраивали случайную задержку: самый быстрый участник сообщал о группе, остальные, услышав его, отменяли свои отчёты. Эта…
Истории
Один исходный IP дал 38,76% WHOIS-запросов APNIC за один час
Аналитическая справка о Один исходный IP дал 38,76% WHOIS-запросов APNIC за один час объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Истории этот…