Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
История
Поворот канала был бюджетом: RFC 1986 и выборочные свидетельства ETFTP
В полудуплексном радиоканале подтверждение стоило не только нескольких байтов. Нужно было отдать направление, заново синхронизировать обратную сторону, а затем ещё раз подготовить канал для данных. RFC 1986 сделал эту цену основой ETFTP.
IETF
Jim Schaad и идентификатор ключа, который был лишь подсказкой
Короткая метка помогает быстро открыть нужный ящик, но не гарантирует, что внутри лежит единственный ключ. В COSE это не исключение, а часть модели. Работа Jim Schaad позволяет точно отделить подсказку для поиска от криптографической проверки, личности и полномочий.
Лидеры
Как MyCERT пережил институциональные переходы — и что можно приписать Мохамеду Авангу Лаху
История MyCERT показывает, что устойчивость национальной функции реагирования на компьютерные инциденты зависит не только от людей, которые запускают инициативу. Она также зависит от того, сохраняется ли функция при переходе между организациями, названиями и административными…
Истории
Правило самоотвода при назначении избирательного комитета APNIC осталось в комментарии к блогу
У APNIC есть разумный ответ на вопрос о конфликте ролей: член Исполнительного совета, который вправе переизбираться, не участвует в назначении органа, способного позднее оценивать кандидатов. Слабое место не в самой практике, а в способе её публичного закрепления. Сегодня полное…
IETF
RFC 9990 подсчитал утверждения получателя, а не сам поток почты
В хранилище лежат два отчёта за сутки. Их Report-ID различаются, зато интервалы пересекаются. Если сложить строки, часть сообщений может быть учтена дважды; если выбросить один файл, исчезнут уникальные наблюдения. RFC 9990 не выдаёт эту дилемму за решённую. Стандарт помогает…
Истории
У списка участников LACNIC 46 есть согласие. Ему всё ещё нужен срок хранения
LACNIC заранее сообщает о публикации списка и просит принять условия. Непрозрачной остаётся следующая стадия: какие поля охвачены, когда публичность пересмотрят и как запрос доводится до проверяемого результата.
IETF
Donald E. Eastlake 3rd и псевдоним RBridge, который не мог стать постоянной идентичностью
Шестнадцати бит достаточно, чтобы сократить заголовок, но недостаточно, чтобы удостоверить устройство. Документы TRILL, в создании которых участвовал Donald E. Eastlake 3rd, показывают: значение полезно именно потому, что протокол умеет оспаривать и менять его.
Институты Европы и Ближнего Востока
Интернет-инфраструктура Foundation: где заканчивается реестр .se и начинается система IP-ресурсов
Название The Internet Infrastructure Foundation в каталоге указывает на инфраструктурную организацию, но само по себе не доказывает ни юридическую идентичность, ни полномочия. Проверка публичных записей ведёт к более узкой и практически важной картине: Internetstiftelsen связана…
IETF
RFC 9996 зарегистрировал медиатип, а не версию схемы
Маркировка на контейнере может безошибочно описывать способ перевозки и ничего не говорить о справочнике, по которому получатель расшифровывает номера деталей. RFC 9996 делает для Protocol Buffers именно первую работу. Он дает официальные имена бинарному представлению и…
Истории
AFRINIC называет панель NS2 «реальным временем». Все 12 связанных измерений — остановленные разовые тесты
Страница может обновиться только что, а показать наблюдение многомесячной давности. Именно это различие теряется на публичной панели NS2 AFRINIC: интерфейс обещает мониторинг anycast «в реальном времени», хотя все подключённые к нему измерения RIPE Atlas были однократными и уже…
Лидеры
Александр Осипенко и пределы персональной ответственности за автономную сеть
Аналитическая справка о Александр Осипенко и пределы персональной ответственности за автономную сеть объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории…
IETF
Patrik Fältström и ответ ENUM, который не завершил звонок
Номер разрешился, проверенный DNS-ответ вернул URI, но телефон так и не зазвонил. Работа Patrik Fältström над ENUM особенно полезна тогда, когда эти три факта не превращают в одну отметку об успехе.
IETF
Диапазон SID из PEN в RFC 9997 не доказывает происхождение
Число может безошибочно попасть в отведённый диапазон и всё равно прийти не от того издателя. RFC 9997 позволяет владельцу Private Enterprise Number вычислить частный блок идентификаторов элементов схемы YANG без отдельного обращения за каждой выдачей. Это аккуратный способ…
IETF
Дэвид Харрингтон и контекст SNMP, который не идентифицировал оператора
Запрос точно указал движок, контекст и объект. Ни одно из этих полей не сообщило, какой человек принял решение об операции. Архитектура SNMP Дэвида Харрингтона сохраняет этот пробел, не превращая техническую координату в вымышленную личность.
Истории
Резервный план DNS — ещё не второй резолвер
Домашний случай, опубликованный 9 сентября в блоге APNIC, даёт точный критерий отказоустойчивости: запасной сервис должен работать, попасть в настройки клиентов, пройти контролируемое переключение и позволить восстановить прежнее состояние.
IETF
Значку `$istrusted` из RFC 9979 нужна запись об исправлении
Сервер снял отметку доверия, а на отключённом телефоне она осталась. Пользователь уже увидел уведомление, воспринял отправителя как проверенного и начал чувствительную операцию. RFC 9979 стандартизирует `$istrusted` и предупреждает: ошибочная отметка способна убедить человека…
Истории
Обновлению K-root в RIPE NCC нужны три акта приёмки, а не единый статус пакета
RIPE NCC заменяет оборудование с истёкшим жизненным циклом на трёх основных площадках K-root. Однако глобальная доступность сервиса не отвечает на главный вопрос управления проектом: завершена, проверена и принята ли работа отдельно в Амстердаме, Лондоне и Токио?
IETF
Бернард Абоба и метод EAP, который не предоставил доступ к сети
Учётные данные оказались верными, а метод аутентификации завершился штатно — но контролируемый порт остался закрыт. Работа Бернарда Абобы над EAP объясняет, почему эти два факта не противоречат друг другу.
IETF
Подпись SSH-агента — не квитанция о согласии
Секретный ключ может оставаться под аппаратной защитой, а право заставить его действовать — оказаться у чужого процесса. Агент успешно подписывает данные, проверка проходит, ключ не экспортирован. Эти факты доказывают корректность операции и сохранность материала, но не личность…
IETF
Манифест следует за телеметрией, но не выносит вердикт
Редакция 14 сохраняет рядом с данными сведения о платформе, схеме и сборе. Это помогает позднее прочитать измерение, но не доказывает полноту ряда, точность часов или правильность принятого решения.