Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Досье
Уязвимости BIND: почему выпуск исправления — только начало ремонта DNS
Публичные бюллетени ISC описывают две разные цепочки отказа в BIND: исчерпание ресурсов стека при чрезмерной рекурсии и отказ в обслуживании DNSSEC из-за чрезмерной вычислительной нагрузки. Обе истории показывают одну и ту же управленческую проблему: публикация исправления…
IETF
Эндпоинт Company-Certs не доказывает, кто одобрил смену якоря доверия
Во вторник утром приложение получает с корпоративного HTTPS-эндпоинта две действующие цепочки частных УЦ. Обе подходят для одного контекста, но у новой позже `valid_from`, поэтому клиент выбирает её. Имя сервера проверено, JSON разобран, домены совпадают, срок сертификатов не…
Лидеры
Ноор Хелми и граница между руководителем и операционной способностью IX Telecom
Новая статья рассматривает не масштаб обещаний IX Telecom, а предел того, что можно доказательно связать с решениями её CEO и сооснователя Ноора Хелми: какие элементы операционной модели видны в публичных материалах и есть ли датированный след передачи полномочий, практик или…
Истории
LACNIC внес 32 ресурса в декабрьский список отзыва, но это не 32 дела
Новая когорта LACNIC поставила 32 записи о номерных ресурсах на один 90-дневный срок. Публичный список делает предупреждение конкретным, однако единицей учёта в нём остаётся ресурс, а не производство по его возврату.
IETF
Курсор знал позицию, но не знал момента
Постраничный запрос YANG способен точно сохранить фильтр, поле сортировки, локаль, направление и точку продолжения. Это делает маршрут проверяемым. Но несколько корректных страниц ещё не образуют единый снимок данных.
Истории
APNIC закрыла проект CentOS. Четыре связки доказательств остаются открыты
Отчёт о безопасности легко заполнить действиями: внедрено, просканировано, классифицировано, проверено. Гораздо труднее назвать работу завершённой так, чтобы это утверждение можно было сверить. APNIC сделала именно это для перехода с CentOS: многолетняя программа закончилась во…
История
Таблица состояний одновременно была выключателем: RFC 2012
Управляющая система могла сначала увидеть TCP-соединение, а затем удалить его локальную память через тот же объект. В RFC 2012 значение `deleteTCB(12)` превращало `tcpConnState` из показания прибора в команду с последствиями, которые сама строка уже не описывала.
IETF
Michael Tüxen и нулевая контрольная сумма SCTP, которой всё равно требовалось обнаружение ошибок
Поле с нулями кажется окончательным ответом лишь до тех пор, пока не восстановлена история соединения. В SCTP ноль может быть правильным результатом CRC32c или намеренно неверным значением, разрешённым благодаря другой защите. RFC 9653, созданный при участии Michael Tüxen…
IETF
Удостоверение рабочей нагрузки может пережить решение об аттестации
Для старой службы удостоверение по-прежнему безупречно: срок не истёк, подпись верна, закрытый ключ подтверждён, отзыва нет. Однако рабочая нагрузка, аттестованная в Германии, через несколько минут уже работает во Франции. Криптографический объект не испортился. Устарело одно из…
Истории
Прямой маршрут устранил крюк в 150 мс. Резервного пути нет.
Сначала трассировки указывали на географию GTT: из Великобритании через Северную Америку и обратно в Данию. Затем проверка из лондонской сети самой GTT показала около 20 мс до TDC. Обсуждение в рабочей группе RIPE перенесло причину в область анонсов и пиринга, а быстрый прямой…
IETF
Mark Handley и версия SDP, которую нельзя сравнивать между источниками
Система управления получила два описания сеанса. В строке `o=` первого стояло 391, второго — 402, и интерфейс назвал второй документ новейшим. Но адреса источника различались. Числа возникли в независимых последовательностях и не образовывали общей шкалы. В SDP, к развитию…
IETF
Доказательство прозрачности ключей не проверяет, кому разрешили поиск
Криптографически верный ответ может начинаться с решения, которое никогда не попадает в прозрачный журнал. KEYTRANS способен подтвердить, что результат допущенного запроса соответствует аутентифицированному состоянию дерева. Но он не подтверждает, почему приложение разрешило этот…
Истории
AFRINIC перешёл границу блока ASN, хотя в реестре отсутствовали 52 прежних номера
Аналитическая справка о AFRINIC перешёл границу блока ASN, хотя в реестре отсутствовали 52 прежних номера объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
IETF
Поток пришёл по порядку. Результат в сети ещё не доказан
Ответ `<ok/>` легко принять за финальную точку изменения. Соединение установлено, сторона аутентифицирована, байты пришли в порядке, сервер сообщил об успехе. Но главный вопрос остаётся за пределами этой квитанции: стала ли нужная конфигурация реально применённым состоянием…
История
IP-MIB прошла проверку на соответствие. IPv6 всё равно остался за рамкой: RFC 2011
Зелёный статус соответствия может быть совершенно точным и при этом отвечать не на тот операционный вопрос. RFC 2011 аккуратно перенесла оставшиеся объекты IP и ICMP из MIB-II в SMIv2. Но примечание IESG в том же документе прямо указывало границу: четырёхоктетный `IpAddress`…
IETF
Поиск агентов раскрывает намерение ещё до выбора агента
Закупочный агент ищет размещённый во Франции сервис инференса, который принимает редкое удостоверение, поддерживает определённое семейство моделей и способен начать работу в течение часа. Ни с одним поставщиком ещё не связались, ни один агент не выбран. Но запрос уже выдал…
История
George Varghese и счётчик дефицита, научивший round robin считать байты
У двух очередей по сто выходов на линию. На счётчике пакетов — безупречное равенство. Но если одна каждый раз передавала по 500 байт, а другая по 1 500, равенство ходов обернулось трёхкратной разницей в обслуживании. M. Shreedhar и George Varghese не отказались от простого обхода…
Истории
Оценка управления APNIC — 77%, средний ответ «не знаю» — 20%
Новый опрос APNIC не выносит единого вердикта о качестве управления. Он показывает высокий результат среди тех, кто смог оценить восемь утверждений, и отдельно — как часто участники не могли дать такую оценку. Если в решения переносится первое число, рядом с ним должно оставаться…
Истории
Новый экзамен RIPE NCC по IPv6 длится 60 минут, а сертификат — три года
Короткое закрытое испытание должно породить долго живущее публичное утверждение. Для проверяемости не нужно раскрывать вопросы — нужно сохранить версию того, что именно подтверждал сертификат.
История
Jennifer Rexford и ближайший выход BGP, который никогда не был сквозным оптимумом
Вес одного внутреннего канала меняется. Ни один внешний сосед не отозвал маршрут, префикс назначения остался тем же, но пакеты вдруг уходят через другой пограничный маршрутизатор. Jennifer Rexford и её соавторы исследовали именно этот стык IGP и BGP. Выбранный выход может быть…