Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
IETF
ZONEMD позволяет вторичному серверу проверить зону после завершения передачи
Завершённая передача зоны доказывает, что процедура доставки закончилась. Сама по себе она не подтверждает, что получатель собрал именно ту полную зону, которую намеревался опубликовать владелец. ZONEMD добавляет дайджест всей зоны и разделяет получение данных и проверку их…
IETF
Битовая карта говорит, что опция UDP появилась, но не что она сделала: RFC 9870
RFC 9870 даёт экспортёрам IPFIX компактный способ сообщать, какие виды опций UDP наблюдались в потоке. Смысл записи намеренно узок: она подтверждает присутствие, но не порядок пакетов, решение получателя или результат приложения.
Облачные сервисы: тенденции мира
В Backblaze смена способа копирования не снимает обязанности хранить ключи
Новый порядок работы может охватить свежие данные, а старый архив останется зависимым от прежнего управления ключами. В B2 этот вопрос связан ещё и с доступностью штатной репликации.
Истории
Неудачное обновление RIPE может изменить часть записей
Общий итог запроса не заменяет результаты отдельных операций. Документация базы RIPE объясняет, почему перед повторной отправкой нужно выяснить, что уже выполнено, что отклонено и что пока остается неизвестным.
Истории
Рынок передачи IPv4 LACNIC и цена дефицита
После исчерпания свободного пула дефицит IPv4 не исчезает. Он перемещается в правила, по которым уже распределённый ресурс может перейти от одного держателя к другому.
IETF
Maciek Konstantynowicz и результат бенчмарка, который не был гарантией сервиса
Сила сетевого бенчмарка — в сохранении условий, породивших число. Результат MLRsearch из RFC 9971 относится к объявленным испытаниям, целям и конфигурации; сам по себе он не обещает одинаковый исход каждому клиенту, приложению или производственному часу.
История
Шесть октетов становились адресом только после определения домена: RFC 1449
В старой записи остались шесть октетов, а поле рядом исчезло. Современный анализатор охотно разделит значение на четыре октета IPv4 и два октета порта UDP. Получится аккуратный адрес, но не обязательно тот факт, который когда-то записала система. В RFC 1449 право на такое чтение…
История
База указывала один адрес. Ответ ушёл обратно по пути запроса: RFC 1445
Только что полученный пакет спорил с локальным справочником. RFC 1445 разрешила спор не выбором единственной истины, а разделением задач: новый запрос отправлялся по записанному адресу, ответ — на фактический транспортный адрес своего запроса. Наблюдаемый путь управлял возвратом…
История
Часы пошли назад. Ключ пришлось сменить: RFC 1446
Прошлое в сетевом протоколе существует ровно настолько, насколько получатель способен помнить, что оно уже прошло. В RFC 1446 эту память несла локальная аутентификационная шкала времени. Если после сбоя она возвращалась к старому значению, а общий секрет оставался прежним…
История
Ключ сменился раньше ответа. Менеджеру пришлось хранить оба: RFC 1446
После перезапуска менеджер обязан был помнить не один правильный ключ, а два возможных. Запрос мог не дойти, и тогда верным оставался старый. Но агент мог уже принять новый, а потеряться мог только ответ. RFC 1446 превратил эту неопределённость в долговременное состояние…
Истории
Один префикс, две страны: противоречие в geofeed LACNIC
В публичном файле один и тот же /24 указан и для Уругвая, и для Парагвая. Удалить одну из строк легко. Объяснить, почему оставшаяся лучше описывает местоположение адресов, — совсем другая задача.
Облачные сервисы: тенденции мира
Риск офлайн-продаж через Adyen складывается из разрешений каждой кассы
Разрешение терминалу принимать платежи без связи помогает продолжить торговлю. Но общий объём такого разрешения зависит от числа устройств и их настроек, а исчезновение очереди на отправку ещё не означает завершения финансовой работы.
IETF
Отрицательный якорь доверия позволяет резолверу приостановить DNSSEC, не меняя зону
Когда подписанный домен ломается, валидирующий рекурсивный резолвер может либо сохранять отказ, либо ввести узкое локальное исключение. Отрицательный якорь доверия возвращает доступность, не исправляя зону, но временно переносит власть над DNS-аутентификацией к оператору…
IETF
Mukul Srivastava и BMP-показатель, который посчитал RIB, но не увидел маршрут
Точное число ещё не является полной картиной работы сети. RFC 9972 добавляет в BMP Gauge, сообщающие, сколько маршрутов сейчас находится в явно заданном представлении RIB. Это не карточка конкретного маршрута, не объяснение политики и не подтверждение доставки пакетов.…
IETF
Роли BGP превращают пиринговое отношение в границу против утечки маршрутов
До обмена первой маршрутной записью две сети могут сообщить, каким соседом каждая считает другую. RFC 9234 превращает это двустороннее утверждение в механизм контроля: несовместимые роли могут не дать установить сессию, а атрибут Only to Customer способен остановить помеченный…
Облачные сервисы: тенденции мира
Автоматизация HubSpot заканчивается раньше, чем решение о расходах
Сохранить контакт, разрешить его использование в маркетинге и принять обязательство по более высокой тарифной ступени — разные действия. Настраиваемый предел помогает управлять входящим потоком, но требует ответственного за то, что осталось за его границей.
IETF
Rich Salz и требование TLS 1.3, которое не было квитанцией о развёртывании
Стандарт может установить жёсткое правило, но сам по себе не создаёт доказательства, что это правило уже выполнено в каждой работающей системе. Это не слабость стандарта: так корректное решение о протоколе не превращается в неподтверждённое заявление о развёртывании. RFC 9852…
История
Имя модуля сохранилось. Устройство не доказало свою версию: RFC 1442
Свежая MIB на сервере мониторинга способна безошибочно разобрать ответ старого агента. Это говорит о совместимости словаря, но ничего не сообщает о возрасте говорящего. RFC 1442 закрепил за информационным модулем SNMP постоянное имя и историю редакций. При этом `MODULE-IDENTITY`…
Истории
В ARIN управление обратным DNS начинается с исходного блока
У /23 в документации две делегации, у /16 — одна. Эта разница помогает понять, почему передача адресов клиенту не всегда сопровождается отдельным правом редактирования в реестре и где тогда искать оператора нужной DNS-зоны.
История
Одно приложение прошло через две версии. Прокси изменил операцию: RFC 1452
Приложение запросило пакетное чтение. Старый агент получил лишь команду перейти к следующему объекту. Между ними менеджер сверился с локальной базой, выбрал SNMPv1, обнулил параметры повторения и заменил тип PDU. RFC 1452 сохранил прозрачность интерфейса ценой непрозрачного…