Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Досье
Отозванный релиз PyPI — не вердикт об отзыве пакета
Yank в PyPI меняет то, как релиз представлен инструментам выбора в индексе. Это может быть существенным сигналом, но само по себе не доказывает удаление пакета, компрометацию, отзыв права публикации или прекращение использования во всех уже работающих средах.
История
Номер логического канала не был самим соединением: RFC 1613 и X.25 поверх TCP
Два вызова могли прийти с одинаковым двенадцатибитным номером и всё же относиться к разным виртуальным каналам. RFC 1613 сохранил не мнимую глобальную уникальность поля, а TCP-поток и логический интерфейс, внутри которых число имело смысл.
История
Право, пережившее удаление: как IMAP отделил строку ACL от действующих полномочий
Администратор удалил Фреда из списка общего почтового ящика и получил подтверждение сохранения. Фред всё равно мог записывать в него. Сервер не обязательно ошибся: та же сессия могла входить в группу или получать право через `anyone`. Когда в 1997 году ACL стала расширением IMAP…
Досье
Второе одобрение можно было подготовить до первой подписи
Редакция 04 EP-QUORUM исправляет показательный дефект: прежняя «сильная» цепочка связывала контексты, вычислимые ещё до появления подписей. Теперь следующий участник зависит от полностью завершённого предыдущего доказательства. Это исправляет криптографическую причинность, но не…
Досье
Постоянное имя, новый маршрут на каждом переходе: RFC 9758
Нулевая тройка в `ipn` обозначает не неисправный узел, а отсутствие места вообще. Эта строгая семантика показывает метод RFC 9758: число должно сообщать ровно то, для чего оно назначено, и не притворяться наблюдением маршрута.
История
Адрес, который обязан был остаться пустым: как SMTP не позволил ошибкам писать другим ошибкам
Сообщение о недоставке само является письмом и тоже может не дойти. Если у него обычный обратный адрес, его отказ потребует нового уведомления, а отказ нового — следующего. `MAIL FROM:<>` обрывает эту рекурсию. Пустой reverse-path — не потерянные данные, а явное конечное…
История
Четверть часа закончилась. Счётчики — ещё нет: RFC 1595
Граница времени не гарантирует окончательность измерения. RFC 1595 зафиксировал это для управления SONET/SDH ещё в 1994 году: если десять подряд идущих сильно ошибочных секунд пересекали 900-секундный рубеж, агент мог позднее изменить классификацию части прошлого интервала.…
Досье
Хеши совпали. Это не доказало, что сеть права
Редакция 01 ASH предлагает сравнивать огромные базы IS-IS по сводкам диапазонов. Экономия трафика не расширяет смысл результата: совпадение останавливает поиск различий, но не удостоверяет состояние и не подтверждает доставку.
Досье
Удаление соавтора PyPI не отзывает Trusted Publisher
Удаление человека из списка участников проекта — реальное решение о доступе человека. Само по себе оно не доказывает отмену автоматизированной идентичности публикации.
Досье
Часы выиграли выбор. Правильность времени это не доказало: RFC 9760
Таблица допустимых источников способна отвергнуть посторонние часы, но не проверить внешнюю опору разрешённых. RFC 9760 упорядочивает выбор Grandmaster и доставку PTP в корпоративной сети; доверие ко времени начинается там, где заканчивается список разрешений.
Институты: тенденции Северной Америки
У защитных условий облигаций Qorvo есть часы закрытия, а не готовое рефинансирование
Кредиторы Qorvo уже приняли существенное решение в ожидаемой сделке со Skyworks. К 11 июня они дали достаточные согласия на изменение двух облигационных договоров, а дополнительные документы в тот же день вступили в силу. Но это не означает, что сами изменения уже действуют.…
История
Номер, который перестал называть каждый пакет: как IPv4 сузил смысл Identification
Шестнадцатибитное поле Identification появилось ради сборки фрагментов одного IPv4-датаграмма. Поскольку оно присутствовало в каждом заголовке, инструменты и middlebox стали читать его как общую идентичность пакета даже при невозможной фрагментации. Скорость исчерпала…
Досье
RDAP называет оценщика, но не удостоверяет результат
Редакция 02 превращает одиночный балл в набор ограниченных по времени и оспоримых оценок разных источников. Однако `scoreIssuer` остаётся атрибуцией: поле не доказывает, что названный оценщик действительно выпустил утверждение.
История
Адрес, который мобилизовал подсеть: почему маршрутизаторы перестали по умолчанию пересылать направленное широковещание
Одна IPv4-дейтаграмма могла пройти Интернет как обычный маршрутизируемый пакет, а на последнем переходе превратиться в рассылку по удалённому каналу. Если источником был подставлен адрес жертвы, ответившие узлы направляли ей общий результат запроса, которого она не делала.…
История
Область узнала маршрут. Магистраль — ещё нет: RFC 1587
Опубликованный в марте 1994 года на Standards Track, RFC 1587 допускал, что локальный маршрут и его отсутствующая внешняя проекция одновременно были правильными состояниями. В NSSA объявление Type-7 жило внутри области; для магистрали пограничный маршрутизатор должен был создать…
Досье
Неизвестный параметр прошёл через межсетевой экран: граница решения в RFC 9761
Один и тот же новый код может быть признаком вредоносной программы, законного обновления или отставшего анализатора. RFC 9761 требует сначала определить, кому принадлежит незнание, и лишь затем превращать сравнение с MUD-профилем в действие.
Досье
Файл CODEOWNERS — не подтверждение проверки
Файл `CODEOWNERS` может указать GitHub, кому следует направить запрос на проверку при изменении пути. Это полезное правило маршрутизации. Но оно не является журналом событий: не доказывает, какое правило сработало для конкретного pull request, кто тогда был допустимым владельцем…
История
Ссылка, которая одолжила адрес: как относительные URL сделали документы переносимыми
Короткая ссылка — не просто урезанный абсолютный адрес. Это указание взять недостающие компоненты у базового URI. Благодаря этому в документе не приходилось повторять схему, источник и общие начала путей, а связанный набор страниц можно было перенести, не переписывая все…
Облачные сервисы: тенденции Европы и Ближнего Востока
Как облачная сеть Genesis зависит от маршрутизации, пиринга и DNS
Облачная доступность Genesis зависит от согласованности маршрутизации, пиринга, транзита, DNS и прикладной проверки, поэтому отдельная запись или наблюдение не доказывает глобальную доступность.
Досье
Цепочка прошла проверку. Строка с вердиктом — нет
Новый проект предлагает коротко сообщать результат DKIM2 внутри почтовой системы. Но его главная граница длиннее одного слова `pass`: поле отчёта не подписано, доверяется лишь внутри создавшего его административного домена и не служит доказательством для следующего SMTP-узла.