主题
软件生命周期与供应商锁定
在主题维度下，软件生命周期与供应商锁定主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径，涵盖相关报道、证据来源、市场参与者和基础设施影响，并给出足够背景，帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题，而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道，以及该主题对运营商、客户、投资者和关注政策的读者为何重要。
ICANN
ICANN批了软件合同，公众只看见三道黑杠
董事会授权签订企业管理软件合同，供应商、合同形式和最高金额却在公开决议中被遮住。财务委员会追问过涨价怎么算。这套号称能加强内部控制的系统，也留下了一道外部问账的题。
IETF
IETF 邮件系统完成迁移后，边界案例才成为真正考验
IETF 把工作组和公开邮件列表所依赖的邮件基础设施改造成了模块化系统。切换两周后，IETF 自己发布的问题清单说明：迁移完成日期只是里程碑。地址历史、退信处理和少见的发件方式，才决定新系统能否让参与者继续进入标准制定流程。
互联网历史
FTP 不只取回和改名：RFC 114 在 1971 年还提出了远程执行
在“文件传输”收窄为更专门的功能之前，1971 年的一份提案把远程程序执行也放进了文件操作协议。几个月后划出的边界，说明了早期 FTP 选择定义什么，又把什么留给了扩展。
全球机构
五个已修复版本与一个含糊的词：读懂 CVE-2025-40778
BIND 9 的 DNS 解析器中有一处缓存投毒缺陷，已经被修复。留存下来的这份报告精确列明由哪些构建完成修复，却把「哪些构建曾受影响」留给了一个词——「various」。对要签字放行升级的人来说，值得追问的正是这一不对称：这份记录能证明什么，又在何处悄悄失效。
互联网历史
时钟同步实验跑在运行中的网络上：1985 年的 NTP 测试
时钟可以显示一个时间，却未必与另一台设备一致。1985 年的核心问题是：网络链路同时承载普通数据时，机器能否保持同步？一次闰秒又会暴露哪些边界？
互联网历史
以太网始于一张网络草图；DIX 后来划定了局域边界
1973 年 5 月 22 日，罗伯特·梅特卡夫画下的以太网构想，不只是让电脑接上一条电缆：图中的“boosters”试图把分支电缆、电话与无线电媒介连起来。七年后，Digital、Intel 与 Xerox 给出一份范围收窄得多的文件：它规定局域网的数据链路层和物理层。正是这条边界，让其他协议能够在其上工作，而不用把整个互联网塞进以太网。
亚太地区机构趋势
新加坡将关键系统量子安全迁移目标定在2031年，先盘点密码资产
新加坡的新时间表把近期考题落在“找全依赖”上：组织尚未发现的密码系统，不会因为设定了截止日就自动完成迁移。
领导者
雷·贝利斯：一个人写下的句子，和一份不需要他同意就能存续的登记表
同一个工程师，两份性质完全不同的文件。一份由单人署名，用最硬的动词禁止别人破坏不认识的东西；另一份有六位作者，用最硬的动词让两台机器共同维持一个谁也无法单方面宣布成立的状态。两者的对照，标出了标准文本作者的权力究竟止于何处。
报道
一个对等方的更新激增，让多个 RIPE 采集器的数据延迟
10 月 2 日，RIPE RIS 位于法兰克福的 RRC12 收到异常密集的 BGP 消息。RIPE NCC 的事故记录称，处理流程的停顿还拖慢了其他采集器的更新文件；这让故障边界从单个输入点延伸到共享的数据生产路径。
报道
网关指回本机：DHCP 草案为旧客户端补上一条兼容路径
一份个人 Internet-Draft 的 v03 版本，为必须收到 DHCPv4 Router Option 3 的客户端增加了条件性做法：把主机自己的 DHCP 地址或 127.0.0.1 填入该选项。作者认为这样能让非本地 IPv4 流量留在主机内，但目前没有公开测试说明各操作系统会怎样处理这两个新值。
创造者
Alan Emtage 的夜间脚本，怎样变成了 Archie
Archie 起初是为了少做重复劳动。它成了公共服务之后，另一个问题才变得具体：用户可以免费查找，谁来付维护它的钱？
欧洲与中东机构趋势
Microsoft英国软件客户呈现两种采购模式，CMA的措施应分别检验
英国竞争与市场管理局拟将五类企业软件活动作为一个生态系统评估。其公布的采购数据既说明了整体分析的价值，也揭示了必须分别观察的另一端：数量庞大的单项采购客户。
互联网历史
让 SSH 占用 22 端口的密码嗅探器，1995 年
芬兰一所大学网络发生密码被窃听的事件后，研究人员 Tatu Ylonen 写出了远程登录的替代工具。SSH 先经过测试、端口登记和公开源码发布，协议草案则在数月后才出现。
北美云服务
Proofpoint拟收购Varonis：威胁信号能否连到数据权限
一次安全告警只有在能说明谁或什么代理采取了行动、它触及哪些数据、何种权限让行动成为可能，以及处置是否真正改变了暴露面时，才形成完整的操作证据。Proofpoint 拟收购 Varonis，试图把这些环节拉近。交易尚未完成，双方宣称的产品整合也仍是计划。
北美云服务趋势
Proofpoint 收购 Varonis，数据安全产品重叠成为整合起点
双方在数据发现、访问治理与风险修复上已有业务交集。收购的价值，要看这些能力能否连成可靠流程，同时让客户继续掌握现有控制、合同和供应商选择。
互联网历史
UUCP 地图靠使用者持续维护，才能保持实用
志愿者维护的主机目录，帮助 UUCP 站点找到邻居、联系人和邮件路径。地图的价值取决于运营者是否报告变化；共享地图描述网络，而每个站点仍自行形成路由视图。
学者
Wietse Venema 让 Postfix 的权限边界成为部署选择
Postfix 并没有把 root 权限视为整套邮件服务器非有即无的属性。在特权主进程模式下，多数服务可在初始化时打开所需文件，再于处理请求前放弃 root。近期增加的无特权主进程模式改变了这笔账：监督进程的权限更低，但服务之间的一部分隔离也随之消失。
互联网历史
SSL 先投入使用，稳定引用却来得更晚
网景的安全连接协议已经进入商业软件，公开规范才逐步从厂商文档走向工作草案。这个时间差提醒我们：产品部署、技术描述和长期稳定的标准引用，是三类不同证据。
互联网历史
网桥先选根，再算路径：DEC 的生成树协议与以太网，1985—1986
多接一条以太网链路可以提供冗余，但透明网桥若把环路也纳入转发，广播帧就可能兜圈不止。Radia Perlman 的分布式生成树算法把这两种需求放进同一张逻辑拓扑：保留备用链路，同时从日常转发中排除其中一些。DEC 于 1986 年把它装进 LANBridge 100；后来 IEEE 802.1D 采用相同的树形结果，控制报文却并不兼容，网络仍需要迁移设备。
互联网历史
Squid 从 Harvest 分叉，让缓存继续运行，1996
Harvest 研究项目走向收尾时，它的缓存软件仍要处理实际请求。Duane Wessels 取出最后一个商业化之前的版本，把代码带入独立的开放项目，并将这条分支命名为 Squid。