Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
История
Две регистрации не превращают телефон в два устройства
Сервер мог временно отказать при обновлении регистрации, а соединение телефона — продолжать исправно отвечать на проверочные сообщения. Закрыть его только из-за ошибки обновления значило бы спутать две разные неисправности. SIP Outbound строился именно на таких различиях: между…
IETF
Eric Vyncke и метка зонда, которая не доказывает доверие
Отправитель знает замысел измерения, а принимающая сеть сначала видит лишь неожиданный пакет. RFC 9511, одним из авторов которого является Eric Vyncke, предлагает небольшой способ сократить этот разрыв: сделать цель и контакт измерительного зонда доступными для проверки, не…
Региональные интернет-провайдеры: тенденции Северной Америки
Доллар до первой сварки: успеет ли Lumen Technologies превратить авансы в свободный денежный поток
Деньги могут оказаться на счёте Lumen Technologies раньше, чем полевая бригада вскроет колодец, протянет кабель и выполнит первую сварку, — и задолго до того, как оптический маршрут пройдёт приёмку заказчика. В отчёте о движении денежных средств такой доллар уже поддерживает…
История
Сертификат уже выдан, а доказательства ещё нет: обязательство, появившееся с OCSP stapling
Новый сертификат можно было установить раньше, чем становился доступен необходимый ответ о его статусе. Для клиента, ожидающего этот ответ, законность выдачи не устраняла пробел. История OCSP stapling показывает, как удобная доставка чужого подписанного утверждения превратилась в…
Лидеры
Aidan Casey и скрытая операционная нагрузка управляемых ИТ
ARIN назначает руководителю пять сетевых контактных ролей, показывая скрытую работу управляемых ИТ без доказательства контроля, устойчивости или результатов.
Истории
Событие «последнее изменение» в RDAP LACNIC датирует реестровую запись, а не передачу сети
Временная метка в реестре помогает начать расследование, но не заменяет событие, которое нужно доказать. Действующие данные RDAP LACNIC ясно показывают границу: у сетевого объекта и вложенных сущностей разные часы, потому что каждая дата относится к своему объекту.
ICANN
Доменное имя стало ответчиком: Porsche.net и вещный иск по ACPA
Иск, в котором ответчиками сначала назвали 128 доменных имён, поставил точный вопрос о контроле: что позволяет федеральному суду получить власть над самой регистрацией, когда обычный личный иск к владельцу недоступен, и когда возражать против такого пути уже поздно?
Облачные сервисы мира
Datadog переносит решение об экономии к источнику данных
Datadog позволяет сокращать телеметрию до того, как она покинет среду заказчика. Счёт за последующие системы может уменьшиться, но право удалить эксплуатационное свидетельство тоже перемещается туда, откуда поздний поиск уже не сможет его вернуть.
Облачные сервисы мира
В договоре DDoS-фильтрации должно быть сказано, кто доставляет чистый гигабит
Облачная система очистки может поглотить атаку терабитного масштаба, но легитимный трафик одного клиента всё равно зависит от гораздо более узкого канала, туннеля и маршрутизатора. Покупатель приобретает не только способность отбрасывать враждебный поток. Ему нужно договорное…
IETF
Таймер, который мог услышать другой узел: TCP User Timeout без согласованного терпения
Одна сторона TCP давно могла решить, как долго хранить данные без подтверждения, но другая сторона не знала об этом решении. RFC 5482 вынесла срок в пакет как рекомендацию. Не менее важно, что рекомендация не стала обещанием, обязательным для обоих концов.
Облачные сервисы: тенденции мира
Квитанция Certificate Transparency ещё не означает принятие браузером
Центр выдачи видит подписанные обещания журналов, а пользователь — решение своего клиента. Для надёжного выпуска эти два события надо связать фактической политикой браузера, его списком журналов и внешней проверкой соединения.
Национальные операторы связи Африки
Продажа башни не продаёт счёт за энергию
Продажа пассивной мобильной инфраструктуры высвобождает капитал и передаёт башни, площадки и полевые работы специализированной компании. Но она не решает, кто платит при росте цены дизеля, перерасходе топлива, окончании аренды земли или нарушении доступности. Это определяет…
История
Смена транспорта не обещала полного ответа
Один и тот же вопрос ANY мог получить короткий ответ по UDP и привычный, более широкий — по TCP. RFC 8482 разрешал такой выбор, но не требовал его. Поэтому смена транспорта не была универсальным ключом к полному перечню данных. История минимальных ответов DNS начинается с права…
Облачные сервисы Северной Америки
Шериф не мог продать услугу регистратора: Network Solutions против Umbro
Портфель доменов выглядел активом, который шериф может продать. Верховный суд Виргинии сосредоточился на недостающем звене: победителю торгов всё равно требовалось, чтобы Network Solutions приняла новые регистрационные отношения и продолжила поддерживать имена в рабочем…
ICANN
Когда запрос регистрационных данных становится срочным — и чего новый срок по-прежнему не разрешает
Новый график ICANN может заставить регистратора ответить быстрее. Но срочность не превращается в автоматическое право на закрытые данные. Политика задаёт время подтверждения и решения; аутентификация, необходимость, правовое основание и существо раскрытия остаются отдельными…
IETF
Поле, которое стало значить больше после рукопожатия: TCP Window Scale
TCP сохранил 16-битное поле окна приёма, хотя быстрым дальним каналам понадобилось гораздо больше 65 535 байт в пути. Window Scale не расширил заголовок. Вместо этого начальное рукопожатие закрепило единицу измерения отдельно для каждого направления.
Облачные сервисы мира
Аттестация GitHub подтверждает путь сборки, а не безопасность бинарного файла
Корректная подпись способна подтвердить происхождение бинарного файла, но не обязана открывать ему путь в эксплуатацию. Аттестация артефакта GitHub становится средством защиты только тогда, когда потребитель сопоставляет записанный маршрут сборки с явной политикой доверия.
IETF
Запрос пришёл раньше рукопожатия: цена повтора в TCP Fast Open
TCP Fast Open позволил уже знакомому серверу клиенту поместить первые данные приложения в SYN, открывающий соединение. Экономия до одного сетевого оборота потребовала встречных обязательств: безопасного повтора, управления ключами cookie, ограничения неподтверждённой работы и…
Сообщество номерных ресурсов
Логотип участника не доказывает действующую доверенность
На странице участников Number Resource Society уже проведено различие между организациями, которые NRS, по её заявлению, представляет в вопросах управления RIR, и более широким сообществом участников. Такое различие должно быть и в доказательствах рядом с каждым логотипом…
Лидеры
Аарон Вендел и предел власти оператора: два отклонённых предложения ARIN
Аарон Вендел дважды выносил реальные эксплуатационные издержки на открытую площадку выработки политики ARIN. В 2010 году речь шла о данных клиентов провайдеров, а с 2024 года — о выдаче IPv4-адресов критической инфраструктуре. Оба проекта прекратили. Именно неудачи показывают…