Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Истории
Предложение RIPE о первой ASN убирает одну проверку, но оставляет три реестра открытыми
Аналитическая справка о Предложение RIPE о первой ASN убирает одну проверку, но оставляет три реестра открытыми объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
Досье
Страница с памятью другого клиента: какую границу обнажил Cloudbleed
Ошибочный HTML запускал дефект, но раскрытые байты могли принадлежать совершенно постороннему клиенту. Cloudbleed показал, что остановить новую утечку и отозвать уже вышедшие за границу данные — разные полномочия.
История
Когда оба конца позвонили одновременно: почему одновременное открытие TCP не было столкновением
Учебная схема TCP заранее раздаёт роли: клиент звонит, сервер ждёт. Спецификация 1981 года допускала более симметричный разговор. Два процесса могли одновременно выполнить активное открытие друг к другу; их SYN пересекались, а результатом становилось одно соединение. Позднее…
История
Цена терпимости: как уступчивость получателя превратила баги в закон протокола
Самое известное правило несовершенного Интернета помогло разным реализациям начать разговор. Получатель брал неоднозначность на себя, чтобы сеть заработала. Но бессрочная уступка скрыла дефекты, превратила странности в обязательства и заставила каждую новую программу платить за…
Досье
Сертификат для чужой задачи: Flame и власть, спрятанная в назначении
Flame не понадобилось похищать закрытый корневой ключ Microsoft. Достаточно было найти в узком процессе лицензирования полномочие, которое клиенты понимали гораздо шире.
История
Указатель, который никогда не был вне полосы: как срочный механизм TCP отделился от своего потока
Приложению требовалось привлечь внимание занятого процесса без второго соединения. TCP предложил границу в том же потоке байтов; интерфейсы вынесли один байт в сторону, стандарт и код разошлись на единицу, а промежуточное устройство получило возможность стереть само уведомление.
Досье
Запрос исчез, а работа осталась: чему Rapid Reset учит о праве на отмену
HTTP/2 Rapid Reset не опирался на запрещённую команду. Атака использовала разрыв между закрытием потока в протоколе и возвратом ресурсов, которые уже были потрачены на запрос. Законная функция отмены стала усилителем асимметрии, а соединение — настоящей единицей бюджета, оценки и…
Досье
Патч, который не смог вывести ключ из обращения: сбой энтропии Debian OpenSSL и долгая жизнь слабых учётных данных
Исправленная библиотека перестала создавать предсказуемые секреты, но старые ключи продолжали открывать двери, пока каждый сервер, клиент и партнёр не выполнил собственное правило отказа.
История
Сообщение, которое Интернет научился игнорировать: почему ICMP Source Quench утратил полномочия
В раннем Интернете перегруженный шлюз мог отправить отдельный приказ удалённому источнику снизить скорость. Эксплуатация перевернула эту договорённость: обратная связь о перегрузке осталась необходимой, но голое ICMP-сообщение перестало заслуживать власть над темпом транспорта.
IETF
Susan Hares и маршрут, который даёт FlowSpec-фильтру полномочие
Обычный анонс BGP сообщает, куда можно направить пакет. FlowSpec способен потребовать ограничить скорость, отбросить, пометить или перенаправить определённый трафик. Поэтому корректной кодировки недостаточно: источник должен иметь основание для такого вмешательства. Стандарт…
Истории
Три национальных реестра показывают пробел после решения LACNIC об отсутствии консенсуса
В Бразилии индивидуальный предприниматель остаётся физическим лицом и действует от своего имени. В Аргентине режим monotributo предназначен для `personas humanas`. В Уругвае физическое лицо регистрирует индивидуальное предприятие до начала деятельности. Итог LACNIC от 4 июля не…
Досье
Подпись, потребовавшая все ключи: что KeyTrap показал о цене доверия
KeyTrap не подделывал DNSSEC: он превратил добросовестность валидатора в удалённо расходуемый вычислительный ресурс и заставил резолверы установить локальную цену доказательства.
Досье
Корень, который не вошёл в сделку: что уход Symantec показал о передаче доверия
Symantec могла продать DigiCert сертификатный бизнес, клиентов и системы. Но в состав сделки не могла войти команда браузерам продолжать доверять старым корням.
IETF
Bruno Decraene и маршрут, который уходит до разрыва BGP
Плановые работы дают оператору то, чего нет при аварии: заранее известный момент отключения. Если сначала закрыть BGP-сеанс, а затем ждать перестроения, это преимущество теряется. Гораздо важнее убрать зависимость от старого пути, пока он ещё способен передавать пакеты, и сделать…
Региональные интернет-провайдеры: тенденции мира
95-й перцентиль: цена пяти минут и экономика хвоста
В 30-дневной схеме Equinix счётчик получает 8640 пятиминутных значений, сортирует их, отбрасывает 432 самых высоких и превращает следующее значение в расчётную полосу месяца. Арифметически отброшенные интервалы складываются в 36 часов. Экономически это совсем не означает, что у…
Досье
Маршрут, который одолжил имя: что захват MyEtherWallet показал о многоуровневых полномочиях
Маршрут не украл домен: он временно позволил чужому серверу отвечать от его имени перед частью рекурсивных резолверов.
Истории
В уведомлении ARIN об окончании льготы IPv6 нет числа переходов
После полуночи блок `/36` не станет больше. Однако его владелец может оказаться в другой тарифной категории. ARIN подтвердила конец пятилетнего стимула и пообещала связаться с клиентами, но не назвала совокупное число затронутых организаций.
Истории
Подписанный сбой: какие права записи в RPKI обнаружил случай Orange España
Orange España показала, как враждебная, но действительная ROA превращает доступ к аккаунту в поэтапную потерю маршрутов.
Истории
Оценки APNIC не определяют результат двойного консенсуса
Шестнадцатеричная граница у проектов общая, а предмет решения — разный. Prop-164 меняет минимальный размер IPv6 allocation. Prop-170 сохраняет его и добавляет выравнивание после проверки потребности. До APNIC 62 этот разрыв нужно превратить в четыре явных результата.
Институты мира
containerd: демон среды выполнения, которого не видят большинство пользователей контейнеров
Kubernetes, Docker и управляемые облачные платформы представляют контейнеры как приложения, поды и сервисы. Под этими интерфейсами containerd перемещает образы, подготавливает файловые системы, сохраняет состояние среды выполнения и контролирует процессы. Его ценность заключается…