Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Досье
Сертификат ещё не проверен, а запрос памяти уже требует решения: сжатие TLS на границе до доверия
Сообщение размером в несколько килобайт утверждает, что после распаковки займёт двенадцать мегабайт. Получатель ещё не видит имя, цепочку и подпись сервера, но уже должен решить, сколько памяти и процессорного времени дать непроверенному peer. RFC 8879 сокращает трафик; он не…
История
Контрольная точка, которая не была числом байтов: как FTP научился возобновлять файл
Строка `110 MARK ssss = rrrr` могла прийти по управляющему соединению, пока файл продолжал идти по соединению данных. Слева находилось состояние, которое умел восстановить отправитель, справа — состояние, которое получатель создал после надёжной записи предшествующих данных. Знак…
IETF
MUST в RFC без субъекта — не аудиторский вывод
В акте приёмки красным была отмечена строка: «RFC 8200 — MUST — не соответствует». Она выглядела как готовый вывод, хотя в ней не было ни субъекта требования, ни условия его срабатывания. Акт не сообщал, заявляло ли устройство нужный профиль, какой трафик подали на вход и какое…
Досье
Узел на границе получил ключ, а не сертификат: делегированные учётные данные TLS и срочные полномочия
Пограничный сервер завершает TLS 1.3 от имени владельца сертификата, хотя долговременный закрытый ключ остаётся в защищённом контуре. К границе переходит не вся идентичность, а подписанная возможность с ролью, алгоритмом и сроком окончания.
IETF
После перезапуска поток продолжается только там, где сохранилось состояние
Сервер CoAP перезапускается, клиент сохраняет Token, а промежуточный прокси — нет. На экране подписка еще выглядит активной, но три участника уже по-разному понимают ее продолжение. RFC 7641 задает регистрацию, свежесть, порядок и отмену. Она не обещает, что после перезапуска…
История
Пустой запрос, который перечислял всех: как Finger превратил присутствие людей в сетевой ответ
Соединиться с TCP-портом 79 и послать только CRLF — без имени и команды. В NAME/FINGER 1977 года такая пустая строка означала: покажи всех, кто сейчас работает на удалённой машине. Ответ мог назвать человека, место терминала, время простоя и личный план. Обмен остался коротким…
ICANN
Записи в эскроу, но регистратор не работает
Инженер преемника может получить корректный зашифрованный CSV: контрольная сумма совпадает, обязательные поля заполнены, файл не старше установленного срока. Пользователь в тот же момент всё ещё не может войти в кабинет. Никто не подтвердил его личность, не сверил аванс, не…
Досье
Пир запросил новые ключи, но не получил власть над эпохой: TLS 1.3 KeyUpdate и границы ротации
Сообщение о переходе уходит под старым ключом, а следующий трафик отправителя — уже под новым. Пир может аутентифицированно попросить об ответном обновлении, однако такой запрос не управляет локальной очередью работ, не доказывает стирание прежнего секрета и не возобновляет…
Досье
Лучший маршрут был запрещён, а разрешённый исчез: скрытая власть маршрутного сервера IXP
У сервера было два пути к тестовому префиксу. Первый считался лучшим в общей таблице, но политика конкретного клиента запрещала его. Второй клиенту подходил. Тем не менее он не получил ничего: система сначала сделала общий выбор, а затем отфильтровала победителя. Пустой ответ…
Истории
В LACNIC страна избирательной квоты может не совпадать с гражданством кандидата
Потенциальный кандидат из Бразилии в 2026 году сталкивается с уже закрытым входом в Избирательную комиссию LACNIC, хотя не участвовал в решении, которое этот вход закрыло. Причина уходит в 2025 год: Carlos Ariel Guarisco Ferreira был опубликован как гражданин Уругвая и резидент…
История
Второе соединение спросило, кому принадлежало первое: как IDENT ограничил власть имени пользователя
В 1993 году протокол лишился слова «authentication» не потому, что перестал возвращать имена. Он перестал приписывать этим именам полномочие, которого обмен никогда не доказывал. Удалённая система могла сообщить владельца TCP-соединения для аудита, но не могла тем самым приказать…
Досье
Номер RFC не означает одобрения со стороны IETF
В технической политике запись «одобрено IETF: RFC 8729» выглядит как ведомственный гриф. Но RFC 8729 — информационный документ потока IAB, а не интернет-стандарт. Номер точно указывает место публикации в постоянном архиве; он не заменяет цепочку одобрения и не сообщает, что…
История
Пакет времени, который не сообщал время: как NTP Kiss-o'-Death сделал отказ исполнимым
Обычный ответ помогает клиенту решить, насколько расходятся часы. Ответ со Stratum 0 решает совсем другую задачу: можно ли продолжать отношения с сервером и как часто его спрашивать. Kiss-o'-Death поместил оба типа сообщений в один формат, но заставил реализацию провести между…
Досье
Запрос назвал себя срочным, но решение осталось у планировщика: HTTP Priority и право распределять доставку
Браузер может повысить приоритет главного изображения, origin — предпочесть шрифт, а CDN — защитить других клиентов общей очереди. RFC 9218 даёт им общий язык, но не превращает чьё-либо пожелание в бронь полосы или владение следующим байтом.
История
Префикс, который должен был сделать IPv6 автоматическим: 6to4 и 2002::/16
6to4 предлагал соблазнительную сделку: превратить уже имеющийся адрес IPv4 в сеть IPv6, а оставшийся путь поручить ретрансляторам. Адресный приём работал по спецификации. Операционная ответственность вокруг него сама собой не возникла.
Досье
Строка «Obsoletes» — не дистанционный выключатель
После публикации RFC 9113 документальной точкой отсчёта для HTTP/2 стал новый текст. Работающее соединение при этом не перезапустилось. Стороны продолжили согласовывать `h2`, оборудование — исполнять загруженный код, а операторы — отвечать за окно изменений и последствия отказа.…
ICANN
Четырёхчасовой контакт, который не может отменить трансфер
В 02:00 прежний регистратор направляет через TEAC сообщение о предположительно несанкционированном трансфере. В 05:59 уполномоченный специалист нового регистратора подтверждает получение и начинает проверку. Четырёхчасовое требование выполнено. Запись реестра не изменилась.
Национальные операторы связи: тенденции Северной Америки
Отсчёт аварии начинается раньше, чем становится известна причина
Канадские правила для крупных сбоев связи не ждут завершения технического расследования. Они запускают цепочку сроков и доказательств: сначала подтверждение порога, затем существенные обновления и, наконец, отчёт, по которому можно восстановить логику ранних решений.
Дата-центры: тенденции мира
Паспорт батареи при замене ИБП в дата-центре
Стойка может подходить, но не быть полноценной заменой. С 2027 года подпадающей под правила промышленной батарее нужна передаваемая цепочка доказательств.
История
Файл пришёл не с порта 69: как TFTP привязал передачу к выбранным концам
Файл длиной ровно в целое число блоков требовал ещё одного пакета — пустого DATA. Без него получатель не мог отличить законченную передачу от паузы перед следующим блоком. В TFTP границы не подразумевались: конец, прогресс и принадлежность должны были появиться в небольшом наборе…