Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
ICANN
Чрезвычайная политика на 90 дней, сохранившая движение регистрационных данных
За восемь дней до начала применения GDPR ICANN использовала временное договорное полномочие, чтобы режим регистрационных данных не распался на сотни частных решений. Мера вступила в силу немедленно, но получила встроенный срок окончания: постоянная политика должна была возникнуть…
Облачные сервисы: тенденции мира
От 200 до 47 дней: обновление TLS становится состоянием продакшена
Сокращение срока публичных TLS-сертификатов означает не только больше дат в календаре. Полномочия, выпуск, развёртывание и внешняя проверка должны работать как единая наблюдаемая производственная система.
IETF
Соединение больше маршрута: Multipath TCP сохраняет один поток на нескольких путях
Телефон выходит из офиса с действующим соединением по Wi-Fi и продолжает работу через сотовую сеть. Обычный TCP привязывает соединение к одному пути. Multipath TCP может оставить приложению единый упорядоченный поток байтов, пока конечные узлы добавляют, удаляют и меняют…
IETF
Когда получатель нарисовал карту: как TCP SACK изменил восстановление потерь
Кумулятивное подтверждение TCP показывало одну непрерывную границу. Выборочное подтверждение добавило компактную карту диапазонов, уже полученных за пробелом. Сведений стало больше, но управление перегрузкой и окончательная ответственность за данные остались у отправителя.
История
Чтобы прочитать заголовок, пришлось дождаться всего пакета
Заголовок в начале пакета позволяет принимать решения, пока данные ещё приходят. Перенос заголовка в конец отнимает эту возможность, зато при подходящем устройстве памяти помогает сократить копирование. На этом обмене строилась trailer-инкапсуляция, описанная для BSD в 1980-х. Её…
IETF
Как DNSSEC научился доказывать, что имени не существует
Подпись подтверждает подлинность существующей записи. Труднее подтвердить пустое место, где злоумышленник мог бы скрыть имя, выдумать его или заменить честное «нет» поддельным ответом об отсутствии.
IETF
Тихий час — лишь прогноз: ALTO превращает время передачи в опубликованное обещание
Большую передачу можно отложить до двух часов ночи. Труднее понять, почему сеть должна остаться свободной именно тогда. Календарь стоимости ALTO позволяет сети опубликовать временное предпочтение, по которому действует приложение. Это не резервирование ёмкости и не гарантия…
История
Рукопожатие, которому пришлось помнить предыдущее: повторное согласование TLS
Соединение TLS могло оставаться зашифрованным и всё же заставить сервер ошибиться в том, кто отправил первые байты запроса. Уязвимость повторного согласования, раскрытая в 2009 году, показала: новому рукопожатию недостаточно доказать собственные ключи — оно должно доказать, какое…
История
Подпись обновилась, а место никто не измерял
DNS может подтвердить происхождение записи, но не превратить её координаты в свежую геодезическую съёмку. История LOC показывает, сколько разных утверждений скрывается за одной точкой: размер объекта, погрешность положения, система высот и даже то, относится ли ответ к…
Сообщество номерных ресурсов
Ответу в FAQ нужна дата версии
Раздел часто задаваемых вопросов кажется самым лёгким жанром институционального текста. Но именно его нередко читают перед подачей заявления, подготовкой документов, расчётом на преимущество или выбором канала связи. Если у ответа нет даты и доступной предыдущей версии…
Региональные интернет-провайдеры: тенденции Северной Америки
Грант BEAD становится деньгами только после возмещения
Бригада может закончить недельный участок волокна, но зарплата и счет поставщика наступят раньше, чем штат подтвердит следующий платежный рубеж. Проект остается допустимым, грант — действительным, а промежуток между расходом и поступлением все равно финансирует получатель…
Истории
В LACNIC самая ценная IPv4-опция — подождать
Организация, уже записанная владельцем блока IPv4, не обязана продавать, возвращать или реорганизовывать его сегодня. Возможность отложить решение имеет цену, потому что постоянная передача — это не только коммерческий договор. Она меняет реестр и запускает сроки, ограничивающие…
IETF
Happy Eyeballs: цена четверти секунды между IPv6 и IPv4
Управляемая гонка двух семейств адресов убрала с экрана ожидание неисправного маршрута. Вместе с ожиданием она способна убрать и сигнал, который заставил бы оператора этот маршрут исправить.
История
Адрес, чей срок истёк ради защиты пользователя: временные адреса IPv6
Временный адрес IPv6 не обещает невидимость. Он решает более узкую задачу: ограничивает срок, в течение которого один и тот же идентификатор интерфейса удобно связывает исходящие действия, и оставляет все остальные каналы наблюдения на виду.
IETF
Вступить в группу мало: в SSM получатель называет источник
SSM упрощает междоменную доставку не свободой выбора, а более строгим запросом: получатель заранее указывает, откуда готов принимать поток.
ICANN
Как публичный запрос превратился в частную машину поиска клиентов: Register.com против Verio
Ежедневный список новых доменов выглядел частью публичной инфраструктуры, пока Verio не связала его с автоматическими запросами WHOIS и быстрыми продажами. Дело показывает практическую границу: обязанность публиковать, разрешение на машинный доступ, последующее использование и…
Региональные интернет-провайдеры: тенденции мира
Канал восстановления должен находиться вне аварии, которую он устраняет
Близость оборудования не означает локального контроля. Контроль сохраняется лишь тогда, когда после отказа производственного тракта ответственная команда всё ещё может добраться до узла, пройти аутентификацию, понять состояние и выполнить ограниченное изменение.
ICANN
Когда жалоба на злоупотребление DNS становится основанием для действий — и чего договор всё ещё не предписывает
Решающим моментом в договорном режиме ICANN является не поступление обвинения, а появление достаточной информации для обоснованного вывода. После этого регистратор или оператор реестра обязан действовать оперативно, но всё ещё должен выбрать меру с учётом своей роли, ущерба и…
Досье
Сертификаты не истекли: рубеж Chrome превратил доверие к Entrust в операционную лицензию
Дата окончания внутри TLS-сертификата перестала полностью определять результат. Значение имели момент появления сертификата в журнале прозрачности и готовность браузера по-прежнему доверять его центру сертификации по умолчанию.
История
Реестр закрепил номер, но не увеличил кадры PPPoE
В 2006 году расширение PPPoE сопровождалось оговоркой о больших кадрах Ethernet. В 2007-м его тег получил место в оформленном реестре. Ни публикация, ни регистрация не означали, что промежуточная сеть уже готова переносить увеличенную нагрузку. История восьми байтов показывает…