Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
IETF
Lixia Zhang и резервирование RSVP, истекавшее без обновления
Слово «зарезервировано» обещает устойчивость. RSVP вложил в него обратное условие: распределённое состояние остаётся действительным лишь пока ответственные узлы его обновляют.
Институты мира
DFINFRA и AS210860: что можно доказать о непрерывности сети — и чего пока нельзя
Аналитическая справка о DFINFRA и AS210860: что можно доказать о непрерывности сети — и чего пока нельзя объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
Институты мира
AS33169: что публичные записи показывают — и чего они не доказывают о сетевом контроле Utherverse
Публичная видимость автономной системы может показать административную связь и отдельные наблюдения маршрутизации. Но между записью реестра и доказанным операционным контролем лежит цепочка, которую нельзя достроить предположением.
История
Действие можно было перенести, исполнение оставалось у URAgency: RFC 2016
RFC 2016 предлагал хранить интернет-действие как объект, который можно передать, изменить и запустить снова. Но объект не исполнял себя: URAgency выбирала реализацию, зависимости, цели и способ истолкования ответа.
ICANN
Как ICANN превратил продление .COM в договорное решение
Продление соглашения о реестре .COM показывает, как власть в системе доменных имён действует не одним распоряжением, а последовательностью институциональных переходов: публичное обсуждение формирует контекст, Совет ICANN принимает решение, уполномоченные должностные лица…
IETF
Действительная подпись федерации не позволяет проверить решение о приёме участника
Подпись надёжно связывает опубликованное состояние с оператором. Она не показывает, кто допустил организацию, по какой редакции правил и какие доказательства счёл достаточными.
IETF
Пакет разрешился. Рабочая схема осталась недоказанной
YANG Packages превращает набор модулей в версионированную иерархию с воспроизводимыми правилами. Но результат разрешения описывает вычисленную схему, а не подтверждает, какие байты загрузил сервер, что скомпилировал клиент и выдержит ли система смешанное обновление.
IETF
Leslie Daigle и пространство имён URN, которому был нужен распорядитель, а не резолвер
Постоянное имя часто представляют как ссылку, которая никогда не ломается. Работа Leslie Daigle над правилами пространств URN показывает более строгую конструкцию: ссылка может исчезнуть, а имя обязано не перейти к другому объекту. Эту обязанность несут выдающий орган, реестр и…
Истории
У AFRINIC всё зелёное, но июльский веб-инцидент всё ещё «восстанавливается»
Сервис может вернуться раньше, чем будет закрыт инцидент. Это нормальный разрыв во времени, но он требует объяснения. У AFRINIC общий статус и два веб-компонента уже рабочие, а уведомление от 3 июля остаётся текущим, восстанавливающимся и без времени окончания.
Истории
Арабский индекс политик AFRINIC отвечает 404, пока английский показывает семь действующих предложений
Публичный реестр может утратить проверяемость не из-за неверной формулировки, а из-за отсутствия самой страницы. В одной сессии английский индекс AFRINIC открыл семь предложений 2026 года, а официальный арабский адрес вернул 404 — без переадресации, даты последней версии и ссылки…
Лидеры
Нур Хелми и граница передачи операционной способности IX Telecom
Публичные материалы IX Telecom описывают компанию как виртуального глобального сетевого оператора с управляемой связностью, поддержкой сетевого операционного центра, облачными подключениями и услугами XaaS. Но описание набора услуг не отвечает на более узкий вопрос: какие решения…
IETF
Атрибут BIER дошёл до границы. Соседний домен не был уполномочен: RFC 9793
BGP способен перенести сведения BIER, из которых маршрутизатор рассчитывает таблицу пересылки. Но переносимость формата не создаёт общего управления. RFC 9793 оставляет атрибут транзитивным внутри задуманного административного периметра и по умолчанию закрывает ему EBGP-границу…
IETF
HTTP/2 Rapid Reset: почему исправление протокола не закрывает уязвимость само по себе
HTTP/2 Rapid Reset показал, как разрешённое протоколом действие может превратиться в системный отказ в обслуживании, когда стоимость запроса для атакующего и стоимость его обработки для сервера расходятся. Эта история важна не только как разбор CVE-2023-44487. Она показывает, что…
История
Прежде чем подписывать почту, шлюзу пришлось перестать её переписывать: RFC 2015
Почтовый шлюз мог сохранить для читателя каждую фразу и одновременно уничтожить цифровую подпись. RFC 2015 сделала это противоречие частью PGP/MIME: подписывался не абстрактный смысл письма, а точная MIME-сущность — заголовки содержимого, транспортное кодирование, пробелы и…
ICANN
Власть ICANN: от устава и контрактов к контролю и средствам исправления
ICANN управляет доменной системой не одним источником публичной власти, а связкой уставных полномочий, институциональных процедур, контрактных обязанностей и узких механизмов подотчётности. Это различие определяет, кто может оспорить решение и какой результат вообще способен дать…
IETF
Одинаковые файлы ещё не доказывают загрузку схемы
YANG-модуль без суффикса, с датой и с YANG Semver может содержать одинаковые байты. Это хороший порядок в репозитории, но не протокол выбора, не гарантия совместимости и не разрешение на развёртывание.
Институты мира
Связь DFINFRA с AS210860: регистрационный сигнал ещё не доказывает контроль над сетью
Аналитическая справка о Связь DFINFRA с AS210860: регистрационный сигнал ещё не доказывает контроль над сетью объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В…
IETF
Успех прошлого HTTP-обновления не подтверждает следующий переход протокола
Схема срабатывала сотни раз: клиент отправлял CONNECT, получал 2xx и открывал поток данных. Ради экономии одного обмена в следующий раз он сразу пропустил первые байты приложения. Но адрес назначения оказался недоступен. Прокси отклонил туннель и продолжил разбирать соединение…
IETF
Neal Cardwell и детектор потерь, который поверил времени, а не дубликатам ACK
В хвосте TCP-передачи привычная арифметика ломается: если пропал последний сегмент, за ним может не оказаться пакетов, способных породить три дубликата ACK. RFC 8985 предлагает судить иначе. Сначала нужно доказать доставку более поздней отправки, затем измерить, сколько ждёт…
Истории
Rapport проверяет сохранность кеша. Проверка предупреждения об отсутствующем манифесте пока закомментирована
Результат RPKI-валидации может выглядеть совершенно обычным именно тогда, когда его доказательная основа перестала обновляться. В одном из тестов Rapport, проекта LACNIC для проверки relying party, после удаления манифеста остаются шесть VRP. Непрерывность результата проверяется.…