Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Досье
Токены остались на сервере. Браузер распорядился сессией.
Проверка не обнаружила ни выгруженного токена доступа, ни похищенного токена обновления, ни доступной JavaScript cookie сессии. И всё же запрос, меняющий состояние, прошёл через Backend for Frontend и достиг защищённого сервиса. Вредоносному коду не понадобилось красть секрет: он…
Истории
Между датой оценки и пунктом повестки: недостающая квитанция AFRINIC
Оценка воздействия сотрудников для `AFPUB-2026-GEN-002-DRAFT01` датирована 23 июня 2026 года. На следующий день, 24 июня, прошла AFRINIC-37 Public Policy Meeting, а Policy Compliance Dashboard стояла в повестке на 15:15–16:05 по местному времени. Протокол передаёт слова…
IETF
Проект аварийного замещения в IETF называет преемника, но не запускающего переход
В плане непрерывности можно заранее написать имя человека, который получит резервный ключ. Это снимает один спор в момент кризиса. Но ключ не отвечает на другой вопрос: кто вправе решить, что обычный порядок уже не работает и конверт пора открыть? Индивидуальный Internet-Draft от…
Истории
AFRINIC пригласила участников тестировать MyAFRINIC v2. Бета-версии нужен реестр от дефекта до решения о выпуске
На официальной странице, посвящённой AfPIF 2026, AFRINIC пригласила участников к коротким беседам о рабочих процессах, пользовательскому приёмочному тестированию MyAFRINIC v2 и бета-программе. Проверять портал на реальных запросах ресурсов, изменениях контактов, операциях с…
Досье
Срок записи истёк. Резолвер всё равно оставил её в работе
Устаревший DNS-ответ способен сохранить доступность, когда авторитетные серверы недостижимы. Но он способен и продлить жизнь отозванного адреса либо уже неверного отрицательного ответа. Serve Stale — локальное исключение ради непрерывности, а не новое подтверждение актуальности.
История
Сообщение, которое хотело прийти раньше почтового ящика: почему SMTP отказался от доставки на терминал
Ранний SMTP умел не только складывать почту. Отправитель мог потребовать немедленного вывода текста на активный терминал получателя, выбрать почтовый ящик как запасной путь или задействовать оба назначения. Так мимолётное человеческое состояние — пользователь сейчас в системе и…
Истории
ARIN называет космическую политику совместной. IETF не принял модель адресации
В ARIN-2026-1 сказано, что предложение выдвигается совместно с рабочей группой IETF TIPTOP. Однако в реестре IETF указанная модель остаётся индивидуальным Internet-Draft, а сопредседатели группы не обнаружили явного консенсуса принять её в существующем виде. Общая проблема ещё не…
Досье
SID выбрал участника, но не получил власть над агрегатом
В документе перечислены две реализации, и это сильнее чистой схемы на бумаге. Но сам текст предупреждает: сведения предоставили участники, их независимо не проверяли, а наличие продукта не означает одобрения IETF. Работающий код подтверждает реализуемость механизма. Он не…
История
Зелёный сигнал, который был не для вас: как NNTP разделил политику группы и право публикации
В строке списка стоит `y`, но на команду `POST` сервер отвечает `440 Posting not permitted`. В другой строке стоит `n`, однако клиент с особыми правами всё же может публиковать. Для NNTP это не противоречие: список описывает обычный режим группы, а конкретное разрешение выносится…
IETF
Проект делегирования председателя IETF дошёл до места в IAB
Записка о передаче дел может назначить другого Area Director вести заседание и вернуть полномочие в указанную дату. Но она не объясняет автоматически, как тот же человек становится полноправным членом другого коллегиального органа. Индивидуальный Internet-Draft от июня 2026 года…
История
Пароль подошёл, а FTP всё ещё ждал счёт
После успешного `PASS` сервер FTP мог не перейти в состояние входа. Он отвечал `332` и требовал `ACCT`. Третья строка обозначала не ещё одно имя и не повторный пароль, а локальный контекст, к которому относилась сессия или отдельная файловая операция.
История
Адрес, видимый снаружи: Что STUN мог обнаружить, но не мог гарантировать
STUN возвращает не публичную идентичность и не обещание связи, а снимок одной транзакции: адрес и порт, которые внешний сервер увидел после преобразования пакета устройством NAT. Дальнейшая достижимость должна подтверждаться отдельными проверками.
Досье
Сертификат назвал интерфейс, но не доказал устройство целиком
После ремонта старая сетевая плата попала в восстановленный комплект, а корпус получил новую. В учётной системе прежний MAC всё ещё означал исходный актив, хотя физическая деталь уже жила другой жизнью. RFC 10031, опубликованный в августе 2026 года, даёт X.509 точный способ…
IETF
DNS Serve-Stale передаёт рекурсивному резолверу выбор между просроченными данными и отказом
Срок TTL записи DNS истекает ровно тогда, когда все авторитативные серверы становятся недоступны. Старый адрес может сохранить работающий сервис — или вернуть пользователей к инфраструктуре, которую оператор зоны намеренно вывел из эксплуатации. Serve-stale поддерживает…
Досье
Два ответа вернули NOERROR, но только один пришёл из новой зоны
ZONEVERSION из RFC 9660 связывает авторитетный DNS-ответ с версией зоны, которая его создала. Такая связь сохраняет важное доказательство, но не превращает номер в контрольную сумму зоны или сертификат сходимости всех узлов.
Истории
Канал без уведомления: новая граница подотчётности RIPE NCC
В одной опубликованной процедуре RIPE NCC теперь соседствуют два состояния уведомления. Общее правило RIPE-865 сохраняет уведомление участника о запросе или распоряжении, затрагивающем его данные, если такое уведомление прямо не запрещено. Но ветвь eEvidence устанавливает иной…
Истории
LACNIC, признание IANA и риск институциональной франшизы
Признание LACNIC не является коммерческой франшизой, но создаёт редкое региональное положение между глобальной системой номерных ресурсов и местным сообществом.
Истории
Делегирование условий сервисов APNIC не оставляет публичной квитанции о классификации
Исполнительный совет APNIC провёл разумную границу: Секретариат может обслуживать сервисы, но не может под видом администрирования менять политику номерных ресурсов. В изученном публичном архиве нет другого документа — короткой записи, показывающей, как эта граница была применена…
Региональные интернет-провайдеры: тенденции Европы и Ближнего Востока
Столб на карте ещё не означает готовый маршрут для оптики
На экране проектировщика сельский участок выглядит простым: использовать существующие опоры, избежать длинной траншеи и быстро дойти до группы домов. На месте бригада задаёт другие вопросы. Есть ли на конкретной опоре место? Исправна ли она? Верно ли указан владелец? Получено ли…
IETF
Brian Carpenter и граница, которой пришлось доказывать своих участников
На схеме завод, кампус или облачный оверлей легко обвести линией. Пакет этой линии не видит. RFC 8799, написанная Brian Carpenter и Bing Liu, переводит привычное «контролируемое окружение» в проверяемые обязанности: идентичность домена, безопасное вступление, роли на границе…