Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
AFNOG
Критерии стипендии AfNOG связывают поездку с общественной пользой знаний
Размещённая AfNOG заявка 2016 года связывает финансирование поездки одного человека с применением и передачей знаний в стране и регионе.
IETF
Одно имя, много правил: RFC 9899 и контур управления повторно используемыми наборами ACL
Механизм начинается с одного изменения: команда безопасности один раз меняет именованный набор префиксов, и каждая ACL, ссылающаяся на него, может унаследовать результат без переписывания каждой родительской записи. Это не делает политику безопаснее автоматически. Общий объект…
История
Срок, который не был таймером повторной передачи: USER TIMEOUT TCP
TCP может повторить передачу и одновременно по другим часам решить, что ждать дальше уже нельзя.
IETF
Сократить домен доверия: RFC 9898 и выбор изоляции для IPv6 Neighbor Discovery
На одном сегменте доступа IPv6 могут одновременно проявиться три разные причины: нагрузка multicast, неявное доверие ко всем узлам в общей линии и создаваемые по запросу записи Neighbor Cache на маршрутизаторе. Поэтому исправление одного симптома не описывает весь контур риска.
Истории
LACNIC Whois owner-c обозначает административные полномочия, а не эксплуатацию сети
Учётная запись, способная изменить реестровую запись, обладает реальной властью, но над определённым объектом. В бразильской NIR-части системы LACNIC поле `owner-c` указывает административный контакт, который ведёт данные организации и назначает другие контакты ресурсов. Само по…
AFNOG
Контроль AfNOG над видимостью спонсоров — это барьер управления
Правила AfNOG требуют предварительного согласования видимости спонсоров, чтобы защитить некоммерческую цель технического мероприятия.
Институты: тенденции мира
Apogee сможет интегрировать Groglass, но должна сохранить проверяемость earn-out
Apogee подписала соглашение о покупке Groglass через Alzette. Публичный сюжет говорит о покрытиях, материаловедении и европейском присутствии. Договор устанавливает более конкретную дисциплину: в течение трёх лет после интеграции должны сохраняться записи, по которым можно…
История
Предложение, которое не было переговорами: как MSS TCP ограничивал каждое направление
Каждый SYN может сообщить предел приёма со стороны своего отправителя. Эти два значения могут различаться: MSS не устанавливает общий размер пакета и не подтверждает MTU маршрута.
IETF
Аутентифицировано — не значит достижимо: RFC 9897 и граница присоединения пути MP-DCCP
Анализ Theo March показывает, почему аутентифицированное объявление адреса ещё не является пригодным для использования путём: MP_JOIN должен связать новый подпоток с исходным соединением и подтвердить двунаправленную достижимость, прежде чем по нему пойдёт трафик.
Истории
В сообщении AFRINIC о результатах названы сроки трёх членов комитета по управлению до 2027–2029 годов, но не число голосов
В сообщении о результатах названы три избранных участника и три разные даты окончания полномочий. Число голосов, явка и правило распределения сроков не указаны.
Истории
AFRINIC Whois notify отправляет уведомление об изменении, а не назначает оператора
Адрес электронной почты в реестре выглядит как контакт ответственного лица. У `notify` в AFRINIC Whois более узкая функция: получить сообщение при изменении объекта базы. Получатель не становится из-за этого оператором сети, abuse-службой, авторизатором обновления или источником…
AFNOG
AfNOG считает архив техническим ресурсом, но не публикует политику исправлений
AfNOG ведёт общедоступный технический архив, однако рассмотренные страницы не объясняют порядок исправления, пометки или удаления материалов и пересмотра решения.
Истории
В дампе WHOIS AFRINIC остаются 1 345 меток устаревшей аутентификации
Строка в публичном объекте сообщает, какой метод записан. Она не сообщает, какое решение примет работающий сервер: разрешит изменение, допустит только замену старого метода или отклонит запрос. У AFRINIC разрыв между записью и исполняемой возможностью уже можно измерить, но пока…
IETF
Какая метка имеет приоритет? RFC 9895 и граница Ethernet-кредитов DLEP
Если один пакет одновременно соответствует полю Diffserv и тегированным полям Ethernet IEEE 802.1Q, первым срабатывает классификация Ethernet. Именно она определяет кредитное окно, на которое будет отнесён пакет.
Истории
RIPE Database sponsoring-org фиксирует административное спонсорство, а не эксплуатацию сети
Слово «спонсор» легко принять за указание на собственника, инвестора или оператора. В RIPE Database у `sponsoring-org` более узкий смысл: атрибут называет организацию, которая в рамках договорной системы реестра несёт административную ответственность за спонсирование независимого…
AFNOG
AfNOG публикует границы рассылки, но не процедуру модерации
Публичная страница задаёт правила поведения, но не объясняет принятие, уведомление и пересмотр решений модерации.
История
Рукопожатие, которому пришлось помнить предыдущее: как RFC 5746 связал повторное согласование TLS
TLS-рукопожатие могло подтвердить собственное завершение, не доказывая, какую историю соединения оно продолжает. RFC 5746 сделал эту непрерывность проверяемым криптографическим состоянием.
IETF
Объявить, выбрать подмножество или сбросить? RFC 9894 и граница кредитов Diffserv в DLEP
Если модем объявляет больше окон кредитования, связанных с DSCP, чем маршрутизатор способен реально реализовать, формы возможностей не совпадают. Оператору нужно выбрать явно поддерживаемое подмножество либо сбросить сеанс, а не молча выдавать несовместимость за совпадение.
Истории
AFRINIC опубликовал третью версию проекта управления RIR, разделив регулярный аудит и проверку соблюдения требований
Рекомендованный проект отводит текущему контролю и исключительному вмешательству разные роли: регулярный аудит раз в пять лет идёт по одной процедуре, а защищённая от злоупотреблений проверка соблюдения требований — по другой.
Истории
В APNIC Whois поле mnt-lower обозначает иерархию сопровождающих, а не маршрутизации
Слово «lower» подталкивает к сетевой схеме: верхний и нижний уровни, между которыми идут пакеты. В APNIC Whois у `mnt-lower` более узкий смысл. Поле указывает сопровождающего в структуре разрешений на изменение реестра. Это полезное свидетельство ответственности, но не карта BGP…