Кратко

  • Редакция 09 от 19 сентября предлагает описать прежний формат PCAP в RFC категории Historic и зарегистрировать application/pcap. Пока это действующий интернет-проект, а не опубликованный RFC.
  • 23 сентября ответственный Area Director вернул состояние «Revised I-D Needed», поскольку не увидел ответа на свою рецензию. Среди вопросов — сосуществование или замена application/vnd.tcpdump.pcap и выбор The Tcpdump Group контролёром изменений новой записи.
  • Статус документа, регистрация медиатипа и распределение кодов LinkType закрепляют разные, ограниченные полномочия.

Старый тип уже зарегистрирован. Запись IANA application/vnd.tcpdump.pcap существует с 2011 года и называет Guy Harris автором и контролёром изменений. Проект рабочей группы OPSAWG просит добавить имя из стандартного дерева и указывает в поле контролёра The Tcpdump Group. Ссылка на прежнюю запись есть в разделе безопасности, но не объясняет, останутся ли оба имени или одно заменит другое. Следовательно, говорить о завершённой передаче нельзя.

Августовская рецензия также обнаружила ошибочные байтовые последовательности для файлов с наносекундными отметками времени. В сентябрьском тексте они уже исправлены. Возврат состояния 23 сентября не означает, что правка отвергнута: публичная история фиксирует лишь отсутствие видимого ответа на рецензию в целом. Решения о публикации и выполненной регистрации application/pcap она не содержит.

Выбор Historic объясняется развитием файлового формата. В PCAP v2 один LINKTYPE приходится на файл, а устройство заголовка мешает простому объединению файлов. Отдельный проект pcapng предлагает расширяемые блоки. При этом PCAP допускает новые типы канального уровня и в старых файлах. Ещё один проект предлагает реестр LinkType под управлением IANA с экспертной проверкой части новых значений. Ссылки между документами не превращают три процесса в одно утверждённое правило.

Хранителю архива нужен проверяемый перечень: какое имя программа принимает при импорте и пишет при экспорте, версия какой регистрации это допускает, кто отвечает за её изменение и какой список LinkType использован при чтении. Такой перечень не доказывает происхождение конкретного захвата, зато предотвращает две ошибки: списание читаемых файлов по слову Historic и приписывание одному новому имени полномочий над всей экосистемой.

Источники