Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Истории
Ревизия SIG в APNIC перечислила двенадцать изменений, но ещё не дала текст решения
Институциональная реформа кажется почти готовой, когда все её проблемы помещаются в двенадцать аккуратных разделов. На деле главная работа начинается позже: принципы ясности и справедливости должны стать нормами, по которым можно одинаково рассчитать срок полномочий, основание…
История
Имя из вопроса: как DNS ограничивает шаблон
Шаблон DNS может создать имя, которого нет в зоне. Точные узлы, пустые нетерминалы и делегирование решают, когда этот ограниченный ответ допустим.
Досье
Сосед предложил вход, но входить решаем мы: BGP MED и право совета
Автономная система может поставить малое число на одном соединении и большое на другом, показывая предпочтительную точку входа. Сосед вправе принять, переписать или проигнорировать числа. MED координирует без передачи окончательного решения; опасность возникает, когда…
История
Имя, которого не было в соединении: зачем HTTP понадобился Host
TCP достигал адреса, а HTTP называл путь, но общий сервер не знал выбранный сайт. HTTP/1.1 сделал эту область полномочий явной в `Host`.
Досье
Маршрут выбрали трижды, сосед услышал один раз: MRAI BGP и власть над временем
Маршрутизатор BGP способен несколько раз сменить лучший путь, не сообщая соседу о каждом решении. Такое молчание — не сбой и не нерешительность. MRAI намеренно разводит локальный выбор и внешнее раскрытие: экономит UPDATE и вычисления у партнёра, но оставляет ему более старое…
IETF
Ketan Talaulikar и префикс, сохранивший имя первого маршрутизатора
OSPF может без потерь передать достижимость через границу области и одновременно скрыть происхождение этой достижимости. Новую LSA создаёт пограничный маршрутизатор, поэтому в поле Advertising Router виден посредник, а не обязательно тот узел, который первым объявил префикс. RFC…
История
Заголовок, исчезнувший между пакетами
RFC 1144 почти убрал сорок октетов заголовка с медленных линий: соседние узлы хранили общее состояние и передавали лишь изменение.
Истории
Опрос AFRINIC посчитает ответы. Репрезентативность — ещё нет
Ящик с анкетами может быстро наполниться, но не показать тех, до кого приглашение не дошло. Новый опрос членов и заинтересованных сторон AFRINIC способен собрать полезный опыт о сервисах. Вес будущих выводов будет зависеть от второй записи: кто входил в целевые группы, как велось…
История
Строка, похожая на конец в SMTP
SMTP завершал письмо неизвестной длины строкой из одной точки. Удвоение сделало границу обратимой, а CHUNKING позднее перешёл к счёту октетов.
Досье
Сервер, который ничего не запомнил: SYN cookies и допуск без состояния
Обычный TCP-сервер резервирует память после первого стука, ещё не зная, способен ли отправитель услышать ответ. SYN cookie меняет порядок: сервер помещает компактную квитанцию в номер последовательности SYN-ACK и создаёт соединение лишь после того, как третий пакет вернёт её.…
История
HTTP 100 Continue: разрешение без принятия
HTTP 100 Continue позволяет отказать по заголовкам до отправки большого тела, не смешивая временное разрешение передачи с окончательным принятием.
Истории
В проекте RIPE по IPv6 PI есть триггер, но нет квитанции перехода
Старый набор PI-префиксов может оставаться законным и неизменным годами. Но запрос на дополнительное пространство переводит тот же набор в другую процедуру: следующая nibble-граница, проверка смежного резерва, расширение или замена, совместная работа старых и новых префиксов и…
Истории
В журнале LACNIC против фиктивных IXP нет столбца событий
Публичный файл LACNIC умеет отвечать на вопрос «что записано сейчас». В нём видны выданные интервалы, держатели и остаток специального IPv4-резерва. Но политика поставила ещё один вопрос — что было назначено, возвращено или изъято. Для ответа на него в заголовке не хватает не…
Истории
Для связи ISP/LIR у ARIN нужен журнал критериев
Компания может продавать VPN, не получая номерные ресурсы напрямую от регионального реестра. И наоборот: организация может получать адреса и распределять их дальше, не называя себя оператором доступа. ARIN-2025-1 пытается развести старые термины ISP и LIR, однако один определяет…
IETF
Tony Li и четырёхоктетный конверт, который не управляет содержимым
Туннель GRE не отнимает у пакета исходный адрес назначения, а добавляет внешний. Внешний заголовок несёт конверт через опорную сеть; после раскрытия внутренний адрес снова определяет пересылку. Между ними минимальный заголовок GRE занимает всего четыре октета. Документированное…
Досье
Ключ, установленный дважды: KRACK и полномочие повтора
Повтор потерянного сообщения необходим беспроводной сети. Повтор уже совершённой установки ключа — нет. KRACK использовал именно это смешение полномочий: пароль и ключ оставались тайными, но связанное с ключом состояние возвращалось назад.
Истории
APNIC хочет убрать `/23`, но трём размерам префикса всё ещё нужны имена
Между `/23` и `/24` всего один бит длины префикса, но объём уменьшается с 512 до 256 IPv4-адресов. Действующее правило APNIC способно одновременно требовать немедленную потребность в меньшем блоке и годовой план для большего. Prop-169 убирает это фиксированное противоречие…
Досье
Сбой, выбравший шифр: POODLE и скрытое полномочие отката
Неудачное рукопожатие TLS должно было сообщать лишь одно: эта попытка соединения не состоялась. Логика совместимости превратила его в более сильное утверждение — серверу якобы нужен старый протокол. POODLE показал, что атакующий, способный вызвать сбой, тем самым получает влияние…
Истории
Проект 2 AFRINIC допускает отказ от порога 90%, но у «достаточного обоснования» нет полей
Второй дата-центр попал в политическую документацию AFRINIC ещё в 2018 году. Конечный пользователь запросил дополнительный IPv4-блок `/24` для резервирования, но использовал менее 90% уже выданных ресурсов и не прошёл проверку. Через восемь лет Draft 2 наконец признаёт такой…
Досье
Заголовок, ставший программой: Shellshock и полномочие внутри окружения
Shellshock возник на стыке двух привычных интерфейсов. CGI переносил удалённые данные запроса в окружение процесса, а Bash мог прочитать значение особой формы как функцию и перейти к последующим командам. Право на исполнение появилось между слоями, хотя ни один владелец слоя явно…