Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
Досье
Регистрант находился за рубежом, а реестр .com — в Виргинии: CNN против CNNews.com
Сайт, согласно сохранившемуся судебному описанию, работал в китайском контексте и главным образом для читающих по-китайски. Но запись `.com`, через которую можно было исполнить распоряжение о домене, оставалась связанной с Виргинией. Именно это позволило рассматривать…
Облачные сервисы: тенденции мира
Идентификатор соединения QUIC не удостоверяет абонента
Соединение QUIC может сохраниться при переходе телефона с Wi-Fi на мобильную сеть. Идентификатор, который направляет пакеты к нужному соединению, описывает транспортное состояние, но не доказывает, кто пользуется устройством, какая учётная запись используется и сохраняется ли…
IETF
Ссылка — ещё не местоположение: RFC 9877 и контроль геофидов в RDAP
Обнаружение ссылки на геофид показывает клиенту, где искать данные, но не превращает каждое утверждение о местоположении в проверенный факт. RFC 9877 задаёт RDAP как ограниченный сигнал обнаружения и ответственности, а область действия, свежесть, подлинность и приватность требуют…
Сообщество номерных ресурсов
Предварительное одобрение передачи IPv4: от лимита до окончания срока
Предварительное одобрение показывает лишь объём адресов, на который получатель может претендовать в заданный период. Оно не определяет источник, не завершает передачу и не доказывает изменение реестра.
История
Окно, которое отказалось открываться побайтно: как TCP избегает синдрома глупого окна
У принимающей стороны могут освободиться несколько байтов, но сообщать о них немедленно необязательно. Эта намеренная сдержанность не позволяет малому разрешению превратиться в устойчивый поток малых сегментов.
IETF
Двухбайтовое число может солгать о полезной нагрузке: RFC 9876 и контроль реестра CoAP
В CoAP Content-Format определяется как небольшое целое число, обозначающее тип носителя полезной нагрузки и, при наличии, кодирование содержимого. RFC 9876 ужесточает связанную с ним процедуру регистрации: значение кода определено лишь тогда, когда тип носителя, параметры…
BDNOG
bdNOG публикует, кто контролирует исполнительный комитет, но не как
Официальные страницы bdNOG называют Совет высшим органом, а Исполнительный комитет (EC) — органом управления. Совет утверждает ежегодные мероприятия и требует от EC подотчётности. Однако проверенные страницы не публикуют процедуру, по которой эту подотчётность можно проверить.
IETF
Резолвер может выбрать шифрование до согласования между операторами DNS
Шифрование соединения между пользователем и рекурсивным резолвером не защищает следующий участок автоматически. Если ответа нет в кеше, резолвер всё ещё может обратиться к авторитативному серверу открытым текстом, оставив ещё одну часть пути видимой для пассивного наблюдателя.…
История
Окно закрылось, но соединение не закончилось: состояние persist в TCP
Нулевое окно приема требует от отправителя остановиться, но не объявляет соединение мертвым. Трудность возникает, когда теряется единственное сообщение о том, что место снова появилось.
Облачные сервисы: тенденции мира
Быстрое 0-RTT-рукопожатие не доказывает однократность транзакции
TLS 1.3 и QUIC позволяют сэкономить один цикл обмена при возобновлении соединения. Это выигрыш во времени, но не подтверждение того, что изменяющий состояние запрос дошёл до приложения, был выполнен и зафиксирован ровно один раз.
IETF
Один заголовок может сбросить кэш целого раздела: RFC 9875 и группы HTTP-кэша
Ответ может объявить непрозрачные группы для сохранённых ответов в одном кэше и в пределах одного URI-источника. Ответ на небезопасный запрос может назвать такие группы для возможной инвалидации. Это локальный механизм, а не синхронизация разных кэшей, CDN или источников.
Истории
AFRINIC назвала пятерых получателей стипендии из более чем 1 700 заявок. Протокол отбора не опубликован
Сообщение AFRINIC называет пять человек и характеризует отбор как высококонкурентный. Но точное число заявок, методика оценки, состав экспертов и решение не опубликованы: результат виден, а воспроизвести процедуру нельзя.
IETF
Зоны-каталоги превращают список DNS-зон в полномочие управлять всей серверной группой
Пустой файл обычно означает отсутствие данных. Пустая DNS-зона-каталог может быть командой. Если генератор по ошибке опубликует корректный каталог без участников, потребители способны удалить зоны, ранее настроенные этим каталогом. Главная поверхность контроля — не содержимое…
История
Число, которое стало труднее предсказать атакующему, не видящему трафик соединения: начальные номера последовательности TCP
Соединение TCP начинается с обмена числами. Историческое изменение не скрывало этот обмен: после него по одному наблюдаемому числу уже нельзя было предсказать начальное значение следующего соединения.
Институты: тенденции мира
Действительная подпись программы — не долговечная запись полномочий
Успешная проверка может сохраниться после изменения полномочий, делавших выпуск допустимым. Криптография подтверждает связь подписи с байтами, но не право выпустить конкретную версию.
ICANN
Файл зоны даёт общий доступ, но не право перепубликовать пространство имён
В девять утра допущенный исследователь скачивает через CZDS ICANN файл зоны gTLD и сверяет контрольную сумму. Это подтверждает доставку конкретных байтов. Оно не подтверждает, кто фактически контролирует каждое имя, зачем оно используется и разрешено ли публиковать весь файл…
IETF
Одна команда удаления может нарушить работу чужого домена: RFC 9874 и контроль зависимостей EPP
Разрушительное изменение состояния объекта EPP не обязательно затрагивает только клиента, который его запросил. Если подчинённый хост всё ещё связан с доменами, спонсируемыми другими клиентами, его удаление может изменить зависимости DNS, нарушить разрешение имён и поставить под…
Истории
AFRINIC получила 1 024 ASN. Публичные записи разделяют запас и выдачу
25 февраля 2026 года IANA зарегистрировала для AFRINIC новый блок из 1 024 номеров автономных систем, а 27 марта AFRINIC сообщила о его добавлении в свой запас. Эти записи подтверждают передачу на верхнем уровне, но не выдачу каждого номера сетевым операторам.
Региональные интернет-провайдеры: тенденции мира
Плавный перезапуск BGP может продлить чёрную дыру
Graceful Restart должен сохранять трафик, пока возвращается процесс BGP. Его безопасность зависит от факта, который оставшаяся сессия не доказывает сама: действительно ли перезапускаемый маршрутизатор сохранил нужное состояние пересылки. Если сосед удерживает устаревший маршрут…
IETF
Второй адрес стал основным: как RFC 9873 меняет контактные данные EPP
Обновление контакта EPP теперь может зафиксировать более явный переход состояния: объект контакта получает дополнительный адрес электронной почты, а необязательный атрибут `primary` указывает, какой адрес следует считать основным. Протокол записывает это отношение, но не…