Аналитика
Последние материалы
Свежая аналитика об инфраструктурных операторах, политических решениях, рыночных изменениях и перераспределении влияния в цифровой среде.
IETF
Nancy Cam-Winget и событие SCIM, которое не было квитанцией о сверке
То, что один домен идентификации сообщает другому об изменении, не доказывает, что принимающий домен уже его усвоил. Ему ещё нужно сопоставить ресурс, согласовать схемы, решить, нужен ли обратный запрос, применить локальное правило и наблюдать собственное состояние. RFC 9967…
Облачные сервисы: тенденции мира
В GitLab разные проекты могут исчерпать один и тот же запас
В GitLab.com расход вычислительных минут объединяется на уровне верхнего пространства имён. Купленный запас при этом нельзя перенести между группами. Поэтому граница, выбранная для организации проектов, определяет и то, чья работа зависит от общего остатка.
Создатели
Стефан Сэвидж и измерение киберпреступности как системы
Исследования Стефана Сэвиджа снова и снова заменяли отдельные истории об атаках измерениями трафика, цепочек поставок, стимулов и путей отказа. От DDoS и сетевых червей до spam, платёжных сетей, cloud-инфраструктуры и подключённых автомобилей повторяется один и тот же метод…
IETF
Chris Wendt и подписанный ответ, не удостоверяющий источник медиа
Ответ на телефонный вызов выглядит как завершение проверки, хотя на деле он открывает несколько разных вопросов. До какого адресата дошёл маршрут? Кто имел право подписать это утверждение? Какую реакцию выбрал вызывающий абонент? И кто после ответа создаёт голосовой или…
Создатели
Stefan Savage и измерение киберпреступности как системы
Исследования Stefan Savage неоднократно заменяли рассказы об атаках измерениями трафика, цепочек поставок, стимулов и путей отказа. От отказа в обслуживании и червей до спама, платёжных сетей, облачной инфраструктуры и подключённых автомобилей повторяется один метод: определить…
IETF
Michael Prorock и идентификатор алгоритма, который не выбирал политику доверия
Алгоритм может быть назван безошибочно, а подпись — успешно проверена, но это ещё не ответ на вопрос, почему конкретному ключу следует доверять в конкретном действии. RFC 9964, написанный Michael Prorock совместно с Orie Steele, делает представление ML-DSA-материала определённым…
Истории
APNIC REx: дата, по которой сшивают историю
Адресный диапазон может сохраняться, а его описание — меняться. Для исторического поиска это существенно: если дата входит в ключ сопоставления, её исправление меняет не только текст записи, но и возможную связь с прежними наблюдениями.
Лидеры
Абдиль Марин и архитектура клинических процессов в офтальмологии
Абдиль Марин создавал EyeMD EMR исходя из практического принципа: офтальмологическая система должна следовать реальной работе клиники, а не подгонять её под универсальную медицинскую карту. Специализированная визуализация, совместимость систем, периферийные вычисления и работа с…
Облачные сервисы: тенденции мира
Fastly отделяет домен от релиза, но передавать его управление всё равно нужно
Публичный адрес может пережить несколько команд разработки. Домены без привязки к версии позволяют заранее готовить смену оператора — если заказчик сохраняет доступ к доказательствам контроля, учётным записям и настройкам, от которых зависит передача.
История
Номер версии уцелел. Модель безопасности — нет: RFC 1441
В заголовке SNMP значение `version = 1` может означать community-based SNMP версии 2. Ошибки в арифметике нет: это перечисление с нулевого значения. Ошибка начинается в учёте, когда поле для выбора обработчика превращают в краткое заключение о защите, правах и администрировании…
IETF
Dan Harkins и ключ начальной загрузки, который не мог доказать собственную цепочку хранения
То, что устройство владеет закрытым ключом, ещё не говорит, откуда сервер получил открытый ключ, кто связал его с устройством и кто вправе разрешить подключение. RFC 9966 не прячет этот разрыв. Она строит ограниченное доказательство в TLS, но не выдаёт его за документ о хранении…
История
Сигнал тревоги сохранился. Маршрут уведомления другому менеджеру истёк: RFC 1451
Станция продолжала опрашивать показатель, пороги оставались настроенными, а локальная история событий могла пополняться. Но отдельная строка, направлявшая уведомления другому менеджеру, жила по таймеру. RFC 1451 допускал, что сигнал сохранится, а связь с его читателем исчезнет.
Создатели
Albert Greenberg и сеть как распределённый компьютер
Работа Albert Greenberg в AT&T, Microsoft Azure и Uber объединяет один вопрос: как заставить крупную сеть действовать как единая система, когда топология, трафик, управляющее ПО, оборудование и модели отказов меняются с разной скоростью. Его вклад точнее всего раскрывают контуры…
Институты мира
OIF и работа по согласованию линий на 1,6 терабита
Optical Internetworking Forum занимает промежуточное положение между формальными стандартами и коммерческими продуктами, превращая оптические, электрические и управленческие решения в соглашения о реализации, по которым поставщики могут строить продукты, а операторы — проверять…
История
Имя пользователя выглядело как человек. Пространство имён обещало лишь ячейку: RFC 1439
Предсказуемый адрес сделал раннюю электронную почту удобной: зная правило, корреспондент мог вывести учётное имя из имени человека. Но при совпадении двух результатов технически успешная доставка могла попасть не тому человеку. RFC 1439 в 1993 году показал, что это не…
Облачные сервисы: тенденции мира
Wasabi: почему размер данных не равен объёму к оплате
Текущий набор объектов показывает состояние хранилища, но не всю историю обязательств. Для расчёта расходов важны поколения записей, минимальные сроки и границы отдельных аккаунтов.
IETF
David Benjamin и кодовая точка совместимости, не ставшая общим разрешением
Старое криптографическое устройство может сорвать современную миграцию в очень конкретной точке обмена. Исправление имеет смысл лишь тогда, когда сохраняет эту конкретность. RFC 9963 открывает узкий путь для устаревшей подписи клиента; она не возвращает TLS 1.3 общее разрешение…
Институты мира
OIF и работа по согласованию каналов на 1,6 терабита
Optical Internetworking Forum занимает промежуточное положение между официальными органами стандартизации и коммерческими продуктами, превращая решения в области оптики, электрических интерфейсов и управления в соглашения, по которым поставщики могут создавать оборудование, а…
История
Файл прибыл. Получатель его ещё не принял: RFC 1440
Сетевой сеанс уже закончился, а доставка всё ещё оставалась незавершённой. RFC 1440 помещал полученный файл в общую зону ожидания: отправитель мог уйти, принимающая машина брала объект под временную опеку, но решение принадлежало адресату и наступало позже.
IETF
Al Morton и тест пропускной способности, не ставший обещанием сервиса
Измерение скорости может быть полезным свидетельством о конкретном методе, пути и времени. Оно выходит за свои пределы, когда один результат объявляют обещанием для всех будущих сессий, тарифа, приложения или всей сети.