Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
AFNOG
AfNOG публикует критерии программы поддержки, но не процедуру отбора
Страница программы Abha Ahuja Bursary ясно объясняет, кто может подать заявку и что учитывает комитет, но не столь же ясно показывает, как критерии превращаются в решение. Это не обвинение в адрес конкретного результата, а анализ границ публичной подотчётности.
Досье
Трасса связала действие, но не доказала полномочие
Самая убедительная запись в журнале может принадлежать стороне, которую как раз и проверяют. Если агент аккуратно подписал собственную версию событий, подпись помогает установить автора, но не превращает его в независимого свидетеля. Новая площадка AUDIT в IETF важна именно этой…
Сообщество номерных ресурсов
Сертификат маршрутизатора BGPsec не даёт AS права объявлять префикс от своего имени
Действительная подпись BGPsec может подтвердить, что ключ, уполномоченный действовать от имени автономной системы, подписал защищённое маршрутное объявление. Сама по себе она не доказывает, что этой AS было разрешено объявлять данный префикс от своего имени. В операционном…
История
Снимок и обновление разошлись, а роутер всё равно должен был решить: RFC 1504
Новый AURP-партнёр мог получить начальную таблицу, пока у отправителя ещё ждали своей очереди изменения. Следующий пакет сообщал событие, которое выглядело невозможным относительно снимка. RFC 1504 учил жить с таким разрывом — и одновременно показал, почему последнее сообщение не…
История
Ключ, сменившийся без разрыва соединения: сигнал ротации TCP-AO
Для долгоживущей TCP-сессии смена ключа могла означать выбор между устаревающим секретом и потерей соединения. TCP-AO сделал переход наблюдаемым в каждом направлении через KeyID и RNextKeyID, но оставил распределение ключей за пределами TCP.
IETF
Локальный корень превращает устойчивость DNS в решение о переключении
RFC 8806 позволяет рекурсивному резолверу использовать полную копию корневой зоны на том же узле. Это снижает зависимость от пути к удалённым корневым серверам и скрывает корневые запросы от наблюдателей на этом пути. Но оператор обязан доказать актуальность копии и вовремя…
Досье
Число осталось прежним. Политика за ним уже была другой: RFC 9825
После объединения двух сетевых команд старый административный тег освободили и назначили новой политике. Через границу области пришёл ещё действующий LSA с прежним числом. Формат был корректен, порядок списка не нарушен, а новый потребитель честно выполнил новое правило. Ошибка…
IETF
Метка дошла, но по тому ли пути? RFC 9884 и проверка PSID
Метка MPLS может попасть на нужный egress и быть снята там, но при этом оказаться связанной не с той SR Policy, candidate path или segment list. RFC 9884 позволяет проверить именно это расхождение между обработкой метки и идентичностью контекста.
Истории
В исследовании маршрутов LACNIC за 2025 год не указан период измерений
Чтобы поставить рядом две диаграммы маршрутов, недостаточно знать годы на обложках. Нужно понимать, когда сеть дала наблюдаемые пути. В региональном исследовании LACNIC есть полезные выводы, но нет публичной связи между выпуском 2025 года и окном измерений.
Досье
Токен разрешал инструмент, но не эти аргументы агента
Агент способен предъявить правильный OAuth-токен, доказать владение правильным ключом и всё же отправить деньги не тому получателю. Взлома учётных данных может не быть. Между общим правом вызвать сервис и конкретными параметрами, которые только что создала модель, отсутствует…
История
Встреча с IBM оставалась условием, а не результатом: RFC 1501
The Phoenix Group собиралась обратиться к руководству IBM лишь после «сильного отклика». В RFC 1501 эта поездка через институциональную границу так и осталась в будущем времени: сначала ответы, затем организация, затем отдельное решение поставщика.
Досье
Заголовок говорил NOERROR. Подписанное тело доказывало, что имени не существует: RFC 9824
Архитектурный совет выбирал между заранее подписанной зоной и подписями по запросу. В таблице сравнения у Compact Answers стояли два плюса: меньше доказательство, меньше операций подписи по сравнению с другими онлайновыми схемами. В таблице не было строк о потере агрессивного…
Досье
Сервис уже переехал, а победила его старая запись
Правило, защищающее первое объявление имени, перестаёт различать владельца и залежавшуюся копию, когда между устройством и локальной сетью появляются два прокси. Новый проект устава DNSSD делает эту ошибку отдельной задачей. TSR способен восстановить порядок версий, но не…
История
«Полезная иллюзия» сохранила перенос, но не сняла ответственность: RFC 1496
RFC 1496 предложил инженерам полезную иллюзию: рассуждать о связи MIME с X.400(84) так, будто между ними концептуально стоит X.400(88). Модель упростила преобразование, но не изменила реальные возможности старой системы. Каждый участник по-прежнему отвечал только за свой участок…
Истории
Объекты IRR в ARIN сохраняют канал создания
Объект, перенесённый из IRR-email, можно удалить через ARIN Online, но нельзя там исправить. Такое ограничение способно защищать происхождение и смысл записи. Однако обход в виде удаления и повторного создания превращает правку в смену родословной без явной квитанции о преемстве.
Досье
Метод EAP завершился успешно. Защищённой сессии всё ещё требовался второй свидетель: RFC 9820
Authenticator отправил защищённый DELETE, peer удалил состояние и послал защищённый ответ, но подтверждение потерялось. По истечении тайм-аута Controller тоже очистил локальную запись. В итоге обе стороны могли быть фактически очищены, однако ни одна общая система не располагала…
Досье
IESG одобрил три группы ML-KEM, но не рекомендовал ни одну
У механизма могут появиться официальный номер, точный формат и разрешение для DTLS, а решение о внедрении всё равно останется открытым. Именно это показывают три новые группы ML-KEM: `DTLS-OK=Y` соседствует с `Recommended=N`, не превращаясь ни в приказ, ни в запрет.
История
Путь к службе заканчивался не маршрутом, а сокетом: RFC 1498
Даже найденный путь приводил лишь к сетевой точке узла. Чтобы попасть в нужную службу, требовалось указать деятельность внутри машины — например, сокет. RFC 1498 тем самым показал: маршрут может быть правильным и всё же не доказывать, что служба достигнута.
История
Код отвечал. Исходной спецификации не было в доступе: RFC 1492
Алгоритмы и данные для решения принадлежали оператору daemon. Эта локальная власть могла разрешить или отклонить запрос, но не могла превратить собственную политику в универсальное правило. RFC 1492 начинается с похожего ограничения власти: доступная реализация помогла…
Досье
Коммутатор выполнил программу. Это не дало ему права читать, переписывать или решать: RFC 9817
После разделения сети локальный контроллер продолжил действовать по последнему допустимому состоянию, а глобальный контроллер сформировал новые команды для той же функции. Оба журнала называли свои решения действительными. Когда связь восстановилась, выяснилось, что два…