主题
软件生命周期与供应商锁定
在主题维度下，软件生命周期与供应商锁定主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径，涵盖相关报道、证据来源、市场参与者和基础设施影响，并给出足够背景，帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题，而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道，以及该主题对运营商、客户、投资者和关注政策的读者为何重要。
互联网历史
从未真正带外的指针：TCP 紧急数据
TCP 紧急数据是一个很小、却有漫长历史的控制面。URG 标志使 16 位紧急指针生效，但 RFC 793 对它标记的边界给出了两种彼此矛盾的描述。这一歧义从规范进入了实现和应用 API。
全球云服务趋势
移除根证书，先要迁移整套终端信任，再谈浏览器更新
根证书计划可以在某个版本中撤销信任，但许多应用仍可能依据旧版、私有或内置的信任库作出判断。只有关键验证端能够证明预期的拒绝已经生效，这次安全变更才算完成。
IETF
位图只说明 UDP 选项出现过，不说明它做了什么：RFC 9870
RFC 9870 为 IPFIX 导出器提供了一种紧凑方式，用来报告一个流中观察到哪些 UDP 选项类型。它的价值恰恰来自结论范围有限：记录的是出现事实，而不是逐包历史、接收端处理决定或应用结果。
案例档案
在 Python，已接受的 PEP 既不是发布承诺，也不是实现凭证
Python 的规则把提案的裁决、参考实现的完成和版本发布分在不同位置。它们可能构成一条连续链路，但任何一环都不能替另一环开具证明。
互联网历史
六个字节只有在传输域明确后才成为地址：RFC 1449
一份旧配置完整保存了六个字节，却没有保存它们属于哪个传输域。今天的工程师很容易把前四个解释为 IPv4 地址，把后两个解释为 UDP 端口，而且能得到一个看上去完全合理的结果。RFC 1449 提醒我们：合理的解码不等于真实的原意。字节必须与选择其语法的域标识一起存在。
互联网历史
数据库写着一个地址，回复却沿请求来路返回：RFC 1445
控制系统面对两份不一致的事实：配置表说管理站在甲处，刚收到的请求却来自乙处。RFC 1445 没有把其中一份抹掉。新请求仍按配置出发，这次回复则必须沿实际来路返回。运行中的路径只获得一次回程权，没有因此变成永久身份。
案例档案
在 Apache，发布投票既不是代码否决，也不是 Board 的技术决定
在 Apache Software Foundation 中，committer 可以修改代码，合格投票者可以阻止一项代码修改，PMC 可以作出正式发布决定，Board 可以行使公司层面的监督。这些行为属于同一 Foundation，却不是同一种授权。把它们都写成“Apache 已批准”，会让记录看似简洁，却抹掉了决定真正发生的位置。
报道
RIPE 的纸板配对试验：认识之后，谁来接住问题
把研究者与运营商带进同一间会场并不难。RIPE NCC 一份新的复盘提出了更实际的问题：怎样让一次交谈变成双方愿意继续的工作，又不把交换联系方式误当成数据授权或长期维护承诺。
互联网历史
时钟倒退了，密钥必须更换：RFC 1446
设备断电时，网络上的时间并没有暂停。报文仍可能被保存，管理站仍在推进自己的记录，原本有效的操作也在逐渐过期。真正危险的不是机器停了多久，而是它醒来后带着旧密钥，却把自己的安全时钟恢复到了更早的位置。RFC 1446 看见了这个裂缝：一旦时钟倒退，过去的报文就可能重新进入“尚未过期”的范围，因此密钥必须同时改变。
互联网历史
密钥先于回执改变，管理器只能同时记住新旧两把：RFC 1446
代理已经换上新密钥，管理器却还在等回执，准备收到以后才更新自己的记录。此时代理用新密钥生成回复，管理器手里只有旧密钥。RFC 1446 写下了一个看似反常、实则精确的时刻：变更已经成功，成功回执却可能因此无法通过验证。
案例档案
名字没有变，模块却变了：RFC 9890 修正了什么
RFC 9890 澄清了 YANG 登记中的一条关键界线：模块名和 XML 命名空间在修订间保持稳定，因此它们只能证明谱系，不能证明服务器实际使用了哪一版定义。
互联网历史
模块名字没有变，设备却没有证明自己运行哪一版：RFC 1442
管理平台里的一份 MIB 可以标着最新修订时间，机房里的设备却可能从未实现那次修订。两件事并不矛盾：前者是定义文件的履历，后者是运行代码的事实。RFC 1442 为 SNMP 信息模块建立了稳定身份与修订记忆，同时清楚地把 `MODULE-IDENTITY` 放在实现阶段，而不是把它设计成设备现场可询问的版本证词。
互联网历史
同一个应用跨过两个版本，代理却改写了操作：RFC 1452
应用发出的是批量读取，旧版代理收到的却只是“取下一个”。中间的双语管理器先查本地数据库，再把两个重复参数清零并改掉 PDU 类型。RFC 1452 希望这层转换对应用透明；它同时留下了另一条更重要的记录：接口连续，不等于两端执行了同一项操作。
创造者
Stefan Savage 与作为系统测量的网络犯罪
Stefan Savage 的研究不断以对流量、供应链、激励和故障路径的测量，取代孤立的攻击故事。从 DDoS、网络蠕虫和垃圾邮件，到支付网络、云基础设施与联网汽车，其方法始终是识别支撑滥用的机制，构建能够观察其中一部分的工具，并在决策时明确工具边界。
案例档案
切片标识到了传输边缘，保障仍需落地：RFC 9889
RFC 9889 把“网络切片”拆成一条可问责的实现链：5G 控制面可以给切片命名，但传输网仍要识别流量、配置资源、安装路径并用测量证明结果。
创造者
Stefan Savage：把网络犯罪作为系统来测量
Stefan Savage 的研究不断以流量、供应链、激励机制和故障路径测量取代关于攻击的简单叙事。从拒绝服务、蠕虫和垃圾邮件，到支付网络、云基础设施与联网车辆，他反复识别支撑滥用的机制，构建能够观察其中一部分的工具，并在决策者采取行动时保留工具的证据边界。
报道
APNIC 自动化课的下一位老师，也要会搭实验室
孟买工作坊不仅教工程师操作，还准备教他们组织下一堂课。年底部分科目退出 APNIC 讲师授课课程之前，真正需要交接的，是能够重新搭建、排错和恢复的教学环境。
领导者
Abdiel Marin：眼科临床工作流背后的软件架构
Abdiel Marin 创建 EyeMD EMR 时抓住了一个朴素却苛刻的前提：服务眼科的系统应当贴合诊所的实际工作，而不是要求医护人员迁就通用电子病历的分类方式。他把专科影像、互操作标准、边缘计算和患者流程连在一起；在他退出日常管理后，这套逻辑是否仍能延续，成为观察 Optivate 的关键。
互联网历史
版本号留了下来，安全框架却没有：RFC 1441
抓包工具若显示 SNMP 的 `version = 1`，它未必在说“第一版”。在基于共同体字符串的 SNMPv2 消息中，这个整数恰好表示第二版。数字本身没有矛盾：它只是枚举值。真正危险的是，人们常把这个解析线索扩写成一整套安全结论。RFC 1441 的兴衰提醒我们，版本、消息处理、安全、访问控制和实际执行从来不是同一份证据。
互联网历史
告警还在，通往另一台管理站的通知路径却已过期：RFC 1451
监测没有停止，阈值也没有被删除，事件计数仍可能继续增长；消失的是把事件送往另一台管理站的那一行配置。RFC 1451 给这行配置加上了倒计时：如果接收方不再续期，通知关系就会自行销毁。它把一个经常被合并为“告警正常”的状态，拆成了探测、判断、事件、投递关系与接收五个事实。