Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Досье
Правило успело на каждый узел раньше оценки цены: сбой WAF Cloudflare 2019 года
Глобальная доставка за секунды была сильной стороной Cloudflare, но обычное одобрение незаметно давало правилу ещё одно полномочие — расходовать процессорное время на всём пограничном контуре без доказанного верхнего предела.
Институты мира
Public Suffix List: файл, определяющий границы доверия в вебе
DNS показывает, что shop.example.co.uk находится под co.uk, но не говорит браузеру, где начинается независимая регистрация. Public Suffix List восполняет эту недостающую карту политики. Поддерживаемый волонтёрами текстовый файл теперь влияет на cookie, группировку сайтов…
История
Обновление окна, которое могло пропасть: почему TCP научился ждать при нуле
Получатель вправе временно запретить новые байты и при этом оставаться исправным. Когда место возвращается, разрешение часто приходит в чистом ACK — пакете, который может исчезнуть без надёжного повтора. Режим persist спасал это разрешение, но не решал за приложение, сколько…
История
Вердикт, которого не дал UDP: кому принадлежал риск нуля?
Ноль в UDP был не хорошим результатом проверки, а уведомлением: отправитель не дал вердикта. Переход от IPv4 к IPv6 перераспределил ответственность. Кто вправе убрать общее свидетельство и когда сэкономивший вычисления обязан владеть также созданным риском?
Истории
Предложение RIPE о первой ASN убирает одну проверку, но оставляет три реестра открытыми
Аналитическая справка о Предложение RIPE о первой ASN убирает одну проверку, но оставляет три реестра открытыми объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
Досье
Страница с памятью другого клиента: какую границу обнажил Cloudbleed
Ошибочный HTML запускал дефект, но раскрытые байты могли принадлежать совершенно постороннему клиенту. Cloudbleed показал, что остановить новую утечку и отозвать уже вышедшие за границу данные — разные полномочия.
История
Когда оба конца позвонили одновременно: почему одновременное открытие TCP не было столкновением
Учебная схема TCP заранее раздаёт роли: клиент звонит, сервер ждёт. Спецификация 1981 года допускала более симметричный разговор. Два процесса могли одновременно выполнить активное открытие друг к другу; их SYN пересекались, а результатом становилось одно соединение. Позднее…
История
Цена терпимости: как уступчивость получателя превратила баги в закон протокола
Самое известное правило несовершенного Интернета помогло разным реализациям начать разговор. Получатель брал неоднозначность на себя, чтобы сеть заработала. Но бессрочная уступка скрыла дефекты, превратила странности в обязательства и заставила каждую новую программу платить за…
Досье
Сертификат для чужой задачи: Flame и власть, спрятанная в назначении
Flame не понадобилось похищать закрытый корневой ключ Microsoft. Достаточно было найти в узком процессе лицензирования полномочие, которое клиенты понимали гораздо шире.
История
Указатель, который никогда не был вне полосы: как срочный механизм TCP отделился от своего потока
Приложению требовалось привлечь внимание занятого процесса без второго соединения. TCP предложил границу в том же потоке байтов; интерфейсы вынесли один байт в сторону, стандарт и код разошлись на единицу, а промежуточное устройство получило возможность стереть само уведомление.
Досье
Запрос исчез, а работа осталась: чему Rapid Reset учит о праве на отмену
HTTP/2 Rapid Reset не опирался на запрещённую команду. Атака использовала разрыв между закрытием потока в протоколе и возвратом ресурсов, которые уже были потрачены на запрос. Законная функция отмены стала усилителем асимметрии, а соединение — настоящей единицей бюджета, оценки и…
Досье
Патч, который не смог вывести ключ из обращения: сбой энтропии Debian OpenSSL и долгая жизнь слабых учётных данных
Исправленная библиотека перестала создавать предсказуемые секреты, но старые ключи продолжали открывать двери, пока каждый сервер, клиент и партнёр не выполнил собственное правило отказа.
История
Сообщение, которое Интернет научился игнорировать: почему ICMP Source Quench утратил полномочия
В раннем Интернете перегруженный шлюз мог отправить отдельный приказ удалённому источнику снизить скорость. Эксплуатация перевернула эту договорённость: обратная связь о перегрузке осталась необходимой, но голое ICMP-сообщение перестало заслуживать власть над темпом транспорта.
IETF
Susan Hares и маршрут, который даёт FlowSpec-фильтру полномочие
Обычный анонс BGP сообщает, куда можно направить пакет. FlowSpec способен потребовать ограничить скорость, отбросить, пометить или перенаправить определённый трафик. Поэтому корректной кодировки недостаточно: источник должен иметь основание для такого вмешательства. Стандарт…
Истории
Три национальных реестра показывают пробел после решения LACNIC об отсутствии консенсуса
В Бразилии индивидуальный предприниматель остаётся физическим лицом и действует от своего имени. В Аргентине режим monotributo предназначен для `personas humanas`. В Уругвае физическое лицо регистрирует индивидуальное предприятие до начала деятельности. Итог LACNIC от 4 июля не…
Досье
Подпись, потребовавшая все ключи: что KeyTrap показал о цене доверия
KeyTrap не подделывал DNSSEC: он превратил добросовестность валидатора в удалённо расходуемый вычислительный ресурс и заставил резолверы установить локальную цену доказательства.
Досье
Корень, который не вошёл в сделку: что уход Symantec показал о передаче доверия
Symantec могла продать DigiCert сертификатный бизнес, клиентов и системы. Но в состав сделки не могла войти команда браузерам продолжать доверять старым корням.
IETF
Bruno Decraene и маршрут, который уходит до разрыва BGP
Плановые работы дают оператору то, чего нет при аварии: заранее известный момент отключения. Если сначала закрыть BGP-сеанс, а затем ждать перестроения, это преимущество теряется. Гораздо важнее убрать зависимость от старого пути, пока он ещё способен передавать пакеты, и сделать…
Региональные интернет-провайдеры: тенденции мира
95-й перцентиль: цена пяти минут и экономика хвоста
В 30-дневной схеме Equinix счётчик получает 8640 пятиминутных значений, сортирует их, отбрасывает 432 самых высоких и превращает следующее значение в расчётную полосу месяца. Арифметически отброшенные интервалы складываются в 36 часов. Экономически это совсем не означает, что у…
Досье
Маршрут, который одолжил имя: что захват MyEtherWallet показал о многоуровневых полномочиях
Маршрут не украл домен: он временно позволил чужому серверу отвечать от его имени перед частью рекурсивных резолверов.