档案
Research
Research档案页面汇集了人物、公司、机构等实体的情报，帮助读者对比BTW.MEDIA报道中的相关主体。通过该页面，读者可以对比公开档案、相关事件、证据材料、角色变动、运营足迹、治理风险、组织联系以及市场关联性，同时将机构与人物记录同普通新闻时间线区分开。读者能理解新闻标题背后的主体、支撑档案的证据，以及使该档案具有重要影响的基础设施或市场关系。也可以看到档案所代表的主体是谁或是什么、依据哪些公开来源、它如何与公司、市场、治理机构或事件连接，以及随着主体演进，哪些变化值得持续关注。
案例档案
赢下竞速的响应：Kaminsky DNS 投毒与信任背后的熵
伪造报文不必证明自己来自真正的权威服务器。它只要和一笔尚未完成的查询足够相像，并比真响应更早到达。2008 年的 DNS 危机把这条朴素规则变成了一场可反复重开的竞速，也迫使运营者区分“让谎言更难命中”与“证明答案真实”这两件事。
案例档案
两秒抵达全球的规则，却没有计算价格：Cloudflare 2019 年 WAF 故障
这不是一次“上线太快”的简单事故，而是一次权限错配：审批确认了安全规则想识别什么，却没有限定它在每个请求上最多可以花掉多少公共算力。
案例档案
借用了另一位客户内存的页面：Cloudbleed 与共享边缘的隔离边界
触发故障的是一张畸形网页，逸出的字节却可能属于完全无关的客户；Cloudbleed 说明，关掉泄漏源和收回已经越界的数据，是两种不同的控制能力。
案例档案
为错误工作而有效的证书：Flame 与用途约束中隐藏的权力
Flame 无需盗走 Microsoft 根私钥。它找到了一条许可签发路径，让一份合法签名从“授权远程桌面许可”越界成了“代表 Microsoft 签署软件”。
案例档案
消失后仍在工作的请求：Rapid Reset 揭开的取消权限
HTTP/2 允许客户端取消单个请求而不拆掉整条连接；Rapid Reset 暴露了关键错位：流已经在协议账本中关闭，代理和后端承担的工作却未必随之消失。
案例档案
补丁无法让密钥退役：Debian OpenSSL 熵故障与弱凭据的漫长余生
修复后的库不再生成可预测的秘密，但旧密钥仍留在远端授权文件、证书、VPN 对端与备份里；只有依赖方真正执行拒绝，它的权力才会结束。
IETF
Susan Hares 与为 FlowSpec 过滤规则授权的路由
普通 BGP 路由告诉网络“包可以往哪里走”，FlowSpec 却能进一步要求路由器限速、丢弃、改标记或重定向某类包。动作越直接，问题就越不能停留在格式是否正确：发出规则的人凭什么有权改变这些包的命运？Susan Hares 参与的 RFC 8955，把这项权力绑定到当下的单播路由事实；后续标准又说明，域内控制器的例外必须止步于本地管理边界。
案例档案
要求尝试每把密钥的签名：KeyTrap 揭开的信任成本
KeyTrap 没有伪造 DNSSEC；它把验证者的谨慎变成远程可调用的计算资源，迫使解析器回答一个此前被忽略的问题：一份签名声明，最多值得花费多少算力？
案例档案
没能随交易卖出的根：Symantec 退出事件揭示的信任转移边界
Symantec 可以把证书业务、客户与系统出售给 DigiCert，却不能一并卖出一条命令，要求浏览器继续信任旧根。接受与否仍由各自运行的客户端决定。
IETF
Bruno Decraene 与先排空流量、再关闭 BGP 的顺序
计划维护本来不是突发故障，但错误的操作顺序会把它变成突发故障：先关掉 BGP 会话，再等路由收敛，等于让数据包在旧路消失与新路可用之间承担风险。更可靠的做法并不复杂——先表明这条路径即将退出，让它在仍可转发时失去吸引力，确认流量已经迁走，最后才真正断开。
案例档案
借来域名的路由：MyEtherWallet 劫持事件揭示的分层权力
2018 年的攻击没有接管整个 DNS，而是让部分递归解析器把别处接受的恶意路由变成了用户眼前的假地址。
报道
签名之下的中断：Orange España 暴露的 RPKI 写入权
Orange España 事件说明，一项敌意却有效的 ROA，如何经验证器与本地策略，把账户失陷放大成分阶段的路由失效。
互联网历史
必须不再成为核心的核心：EGP 与自治系统的诞生
互联网早期的去中心化，并不是假设所有网络都持有同一套判断，而是让分歧可以运行。外部网关协议 EGP 划出一条边界：系统内部如何选路可以保密，对邻居则必须披露有限的可达性。这个边界使自治成为工程现实，也暴露了一个问题——当网络从树长成网，特权核心和过少的路径证据都无法继续承担全局协调。
案例档案
RFC 勘误可以纠正记录，却不能悄悄重写标准
一条勘误可以指出真实错误、给出正确文字，并由适格主体核验。但它不会无声地替换已经发布的 RFC。这个看似繁琐的距离，让工程师能避开错误，也让后来者仍能看到社群当时究竟批准了什么。
互联网历史
CERN选择不拥有的Web：一家实验室如何设计自己的退出
万维网并不是因为诞生于著名实验室就自然成为公共基础设施。它先把共同机制压到足够小，再让规范、客户端和服务器离开最初的工作站；1993 年，CERN 又放弃了对基础软件的知识产权闸门。最深的贡献不是永久管理，而是让后来者无需再取得出生地的许可。
互联网历史
不必先买最好的线路：CSNET如何让能力不同的机构进入同一网络
CSNET 没有等到所有计算机系都能负担同一种连接。它把 ARPANET、商用 X.25 上的完整 IP 服务和通过电话拨号交换邮件的 PhoneNet 组织成一个逻辑网络。它真正留下的不是“低配互联网”，而是一套更严格的入场方法：先定义确实有用的共同服务，再让不同的本地条件通过可运行、可观察、可迁移的边界相遇。
互联网历史
边界先于互联网：IMP如何把网络责任切开，又为何把正确性留给端点
互联网后来以“端到端”著称，但它并不是从一个空白、无功能的网络核心起步。1968—1970 年的 ARPANET 恰好展示了相反的一幕：BBN 交付的 IMP 承担了大量可靠性、分段、重组、测量、跟踪和流量约束工作，而主机团队仍必须自行解决只有端点才能知道的问题。真正值得追溯的，不是谁“发明了路由器”，而是一个更深的制度与工程问题：当共同基础设施能够做越来越多事情时，哪些责任应该进入公共底座，哪些正确性判断必须留在使用它的系统手中？
互联网历史
截止日之前的温顿·瑟夫：TCP/IP 如何从共同设计变成可运行的边界
1983 年 1 月 1 日并不是某位发明家按下开关的时刻。那一天之所以可能到来，是因为十年间，协议作者、主机实现者、网关工程师、编号维护者、机构管理者与网络操作人员逐步把“异构网络能够互通”变成了一组可以分工、测试和执行的边界。温顿·瑟夫是这条链上清晰可见的一员，但链条本身比任何个人都长。
报道
AFRINIC第19.3条能证明“听得见”，却还不能证明“是谁”
修宪草案保留远程董事会，却把身份、准入、掉线和证据链留在条文之外。对于能决定诉讼、开支和成员退出空间的机构，声音畅通不是完整的授权证明。
全球云服务趋势
V-JEPA 预测的是视频特征，不是完整世界模型
Meta 在 2024 年 2 月发布的第一代 V-JEPA，研究如何通过预测被遮挡区域的潜在特征来学习视频表示。它提供了一条值得检验的训练路线，却仍受制于具体检查点、公开数据来源、下游探针、非商业条款与人工决策边界。