Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
IETF
Атрибут «не кэшировать» не доказывает, что кэш клиента пуст
Новый проект расширения NFSv4.2 позволяет серверу пометить данные отдельного файла как неподходящие для обычного клиентского кэширования. Такая метка фиксирует серверную политику, но не наблюдает состояние конкретного клиента. Когда клиент увидел значение, что осталось от…
IETF
Валидный YANG в NAIM не доказывает, что сеть поняла требование
Модуль может без ошибок пройти парсер, хотя исходная фраза так и не ответила, кто определяет отказ, какой серверный профиль действует и кто вправе применить изменение. NAIM делает путь к такому модулю заметно прозрачнее, но прозрачность цепочки нельзя выдавать за доказательство…
Истории
В опубликованном LACNIC деле BGP есть 368 маршрутных пиров, но нет полного списка заражённых установок
После перехвата маршрута к Softaculous и Virtualizor остались две неравноценные летописи. Путь объявления, сертификат и временные волны атаки восстанавливаются подробно. А окончательно перечислить серверы, получившие вредоносное обновление, поставщик не может. Недостающий…
Досье
Сервер принял письмо. Пользователь всё равно не смог его найти.
RFC 9755 задаёт точное включение UTF-8 в IMAP, но объявленная возможность и успешный APPEND — лишь локальные квитанции, а не доказательство доступной почты.
Истории
Проверка префикса AFRINIC может взять ASN из BGP. Но в вердикте остаётся только время RPKI
Аналитическая справка о Проверка префикса AFRINIC может взять ASN из BGP. Но в вердикте остаётся только время RPKI объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
История
Karen Sollins и запоздалый ACK, удвоивший все последующие пакеты
Итоговый файл мог совпасть с исходным, хотя передача уже работала неправильно. В старой логике TFTP одно задержавшееся подтверждение иногда запускало режим, при котором каждый следующий блок DATA и каждый ACK ходили по сети в двух экземплярах. Новая нагрузка усиливала задержку…
IETF
Запланированному изменению границы нужны две проверки
Муниципальная граница способна измениться ровно в полночь, хотя ни один дом не сдвинется. Для информационной системы это всё же разрыв: прежняя гражданская запись должна уступить место новой. Активный проект ECRIT позволяет клиенту LoST узнать о будущем изменении и заранее…
IETF
Один MAC-адрес, четыре написания: проект YANG меняет границу дубликата
Предложение не требует переписывать видимое значение. Двоеточия, дефисы и регистр можно сохранить как получено, а отдельная детерминированная форма будет решать, является ли новая конфигурация повтором.
Истории
Prop-173 APNIC сделает каждый запрос согласием, но ответ не укажет версию условий
Сохранённый ответ RDAP может пережить правила, на которые он ссылается. Prop-173 APNIC предлагает отдельную публичную и версионируемую политику для обычных запросов WHOIS, RDAP и веб-поиска и объявляет сам запрос или использование результата согласием с условиями. Это устраняет…
История
Элиз Герич и отключение магистрали, которому потребовалась репетиция
К середине апреля 1995 года коммерческие каналы уже были у многих региональных сетей, но только семь полностью разорвали связь с NSFNET. Старая магистраль оставалась запасным путём и тем самым могла скрывать дефекты новой. Работа Элиз Герич в этой истории показывает…
Истории
Прошивка RIPE Atlas 5130 получила аппаратную архитектуру OpenWrt. Для развёртывания одного номера версии недостаточно
Число 5130 появляется в карточке зонда после целой цепочки решений. Кто-то выбрал код и среду OpenWrt, сборочная система выпустила файл, полномочная сторона его подписала, сервис обновлений определил подходящее оборудование, а устройство приняло новую версию. Номер удобно…
IETF
Проба высшего CoS не измеряет все сервисы BIER
Зелёный результат может точно описывать проверенный пакет и неверно — весь сервис. RFC 9974 разрешает в определённом составном потоке проверять непрерывность по наивысшему классу обслуживания и выводить из неё непрерывность более низких классов. Такая экономия измерений полезна…
Досье
Квитанция за шифром: что RFC 9771 заставляет покупателя AEAD доказывать
Маркировка «аутентифицированное шифрование» может быть точной и всё же не отвечать на главный вопрос эксплуатации. RFC 9771 разделяет математическое свойство, особенность реализации и функцию, меняющую правила безопасности. Покупателю нужен не новый набор эпитетов, а…
IETF
Требования записаны. Решение ещё не доказано
В редакции 14 проблемы версионирования YANG сведены в пять групп требований. Но ссылка на пункт, метка совместимости или статус Internet-Draft не доказывают, что старые клиенты защищены, выводимые из эксплуатации узлы доступны предсказуемо, а миграция данных сохраняет смысл.
История
Mary Ann Horton и коммутируемая сеть, которой пришлось публиковать собственную карту
Ответное письмо могло потерять исходную систему координат. Маршрут зависел от того, откуда его читали, поэтому знакомая цепочка с восклицательными знаками не была постоянным адресом.
История
Маршрут по умолчанию существовал, но класс оказался сильнее: проверка RFC 2036
В 1996 году предложение открыть нераспределённые части адресного пространства класса A проверяло не только реестр. Один небольшой префикс мог заставить classful-домен считать известной всю родительскую сеть и увести остальные адреса с исправного маршрута по умолчанию.
Истории
AFRINIC может закрыть заявку примерно через десять рабочих дней, не ранжируя риск
Проверка полномочий заявителя — необходимая часть безопасности интернет-регистратуры. AFRINIC требует зарегистрированного контактного лица, надлежащего статуса участника и подписанного RSA в деле. Эти три барьера защищают реестр. Пробел возникает в общей очереди: для трёх…
IETF
Канал eap.arpa должен закрываться после подготовки
Сеть первичной подготовки — не зал ожидания для неизвестного устройства. Это узкое исключение: устройству без собственной учётной информации дают ровно столько связи, сколько нужно для её получения. RFC 9965 вводит общий способ запросить такое исключение через `eap.arpa`. Но…
Истории
Открытый поиск LACNIC по выборам помещает адрес почты в путь запроса
Документированный сервис проверяет полномочия вызывающей стороны до выдачи сведений об участии в выборах. Но личный идентификатор к этому моменту уже находится в части запроса, которую обычно копируют серверы, прокси и средства наблюдения. Это не доказательство утечки, а различие…
История
Jean Armour Polly и интернет-подключение, которому всё ещё требовался библиотекарь
До первого сеанса в Project GAIN появились критерии отбора, интервью, оценочный план, обследование учебных потребностей и соглашение об обязанностях. Шесть учреждений подключали не к одной линии — их включали в заранее спроектированную систему поддержки.