行业情报
最新文章
关于基础设施运营商、政策决策、市场动向与数字权力转移的最新情报。
案例档案
消失后仍在工作的请求：Rapid Reset 揭开的取消权限
HTTP/2 允许客户端取消单个请求而不拆掉整条连接；Rapid Reset 暴露了关键错位：流已经在协议账本中关闭，代理和后端承担的工作却未必随之消失。
案例档案
补丁无法让密钥退役：Debian OpenSSL 熵故障与弱凭据的漫长余生
修复后的库不再生成可预测的秘密，但旧密钥仍留在远端授权文件、证书、VPN 对端与备份里；只有依赖方真正执行拒绝，它的权力才会结束。
互联网历史
互联网学会忽略的报文：ICMP Source Quench 为何失去权限
早期互联网允许拥塞的网关另发一条命令，要求远端发送方减速。运行经验最终推翻了这个安排：网络仍需要拥塞反馈，但一条孤立、未经认证的 ICMP 指令，不再有资格改变传输层速率。
IETF
Susan Hares 与为 FlowSpec 过滤规则授权的路由
普通 BGP 路由告诉网络“包可以往哪里走”，FlowSpec 却能进一步要求路由器限速、丢弃、改标记或重定向某类包。动作越直接，问题就越不能停留在格式是否正确：发出规则的人凭什么有权改变这些包的命运？Susan Hares 参与的 RFC 8955，把这项权力绑定到当下的单播路由事实；后续标准又说明，域内控制器的例外必须止步于本地管理边界。
报道
三个国家登记制度照出 LACNIC 未达共识后的执行缺口
同样是自然人从事经济活动，巴西强调以本人名义经营，阿根廷以 `persona humana` 进入简化税制，乌拉圭则要求自然人在开业前登记一人企业。LACNIC 7 月 4 日的结果没有裁定这些身份谁能申请资源；它只确认一份试图澄清“组织”定义的文本未达成共识。
案例档案
要求尝试每把密钥的签名：KeyTrap 揭开的信任成本
KeyTrap 没有伪造 DNSSEC；它把验证者的谨慎变成远程可调用的计算资源，迫使解析器回答一个此前被忽略的问题：一份签名声明，最多值得花费多少算力？
案例档案
没能随交易卖出的根：Symantec 退出事件揭示的信任转移边界
Symantec 可以把证书业务、客户与系统出售给 DigiCert，却不能一并卖出一条命令，要求浏览器继续信任旧根。接受与否仍由各自运行的客户端决定。
IETF
Bruno Decraene 与先排空流量、再关闭 BGP 的顺序
计划维护本来不是突发故障，但错误的操作顺序会把它变成突发故障：先关掉 BGP 会话，再等路由收敛，等于让数据包在旧路消失与新路可用之间承担风险。更可靠的做法并不复杂——先表明这条路径即将退出，让它在仍可转发时失去吸引力，确认流量已经迁走，最后才真正断开。
全球区域 ISP 趋势
95分位不是免费时段：带宽账单真正买卖的是尾部风险
每五分钟取一个样本，月底删掉最高的 5%，再用剩余最高值结算——这套规则很容易被说成“每月有一段免费突发时间”。这种说法省略了真正决定账单的部分。端口上限、最低承诺、方向、聚合、例外峰值条款和计量证据共同定义了客户究竟买到什么，也定义了谁承担流量分布尾部的风险。
案例档案
借来域名的路由：MyEtherWallet 劫持事件揭示的分层权力
2018 年的攻击没有接管整个 DNS，而是让部分递归解析器把别处接受的恶意路由变成了用户眼前的假地址。
报道
ARIN 的 IPv6 优惠到期通知缺少一项总数
2027 年元旦，一段 `/36` 不会凭空变大，账单所属档位却可能上移。ARIN 已重申五年期 IPv6 费用优惠将在年底终止，也承诺逐一联系受影响客户；目前没有写进公开通知的，是究竟有多少机构要经过这次转换。
报道
签名之下的中断：Orange España 暴露的 RPKI 写入权
Orange España 事件说明，一项敌意却有效的 ROA，如何经验证器与本地策略，把账户失陷放大成分阶段的路由失效。
报道
APNIC 影响评估尚未定义“两案都通过”的结果
同样是让 IPv6 前缀落在四比特边界，prop-164 改的是分配入口，prop-170 改的是需求核验后的结果。9 月 10 日之前，APNIC 需要把这两个开关的四种组合写清楚，而不是把实质选择留给会后文字协调。
全球机构
containerd：多数容器用户从未看见的运行时守护进程
Kubernetes、Docker 和托管云平台让容器呈现为应用、Pod 和服务。在这些界面下方，containerd 负责移动镜像、准备文件系统、保存运行时状态并监管进程。它的价值来自有意保持不完整：作为众多产品共享的特权中间层，同时把编排、网络、策略和大部分用户体验留给其他组件。
报道
AFRINIC 第 24 条首稿必须单独接受审阅
8 月 21 日 23:59 UTC 的截止时刻已经过去，但这份宪章草案仍没有写出适用法律和争议解决路径。次日继续挂出的 53 页文件里，第 24 条留下的不是规则，而是一张等待外部法律意见的欠条。
全球机构
DMTF：在操作系统之下控制服务器的标准
即使操作系统不可用，服务器仍可被关机、检查、更新或重新配置。DMTF 定义了这一高权限管理层所使用的大量通用语言，包括 Redfish API、MCTP 传输、PLDM 命令、SPDM 身份机制和 SMBIOS 清单。这些标准让异构服务器集群更容易实现自动化，也让错误更容易被大规模放大。
全球机构
DMTF 与服务器管理语言
即使操作系统已经失联，服务器仍可被关闭、检查、更新或重新配置。DMTF 定义这一高权限管理平面的重要语言，包括 Redfish API、MCTP 传输、PLDM 命令、SPDM 身份与安全会话以及 SMBIOS 清单。通用标准让大型异构设备群可以自动化管理，也会同步放大错误命令、过宽权限和失败更新的影响。
互联网历史
两个零的总和：互联网校验和如何约束差错，而非制造信任
一项廉价的十六位运算让网络能够拒绝许多损坏的数据，却从不冒充身份凭证。它最隐蔽的边界，藏在两个不同写法的“零”里。
报道
一套文档系统暂停了 RIPE NCC 的五类会员事务
如果一次地址转移在 8 月 22 日无法继续，原因未必是政策争议，也未必是材料不合格；它可能只是暂时无法取用支撑决定的文件。RIPE NCC 当天进行的 Alfresco 升级，把这个平时不显眼的依赖关系公开画了出来。
互联网历史
发送方不能尽信的报告：TCP SACK 为何始终只是提示
接收方明明已经报告某段字节在手，发送方却仍要保留副本。这不是 SACK 的不彻底，而是它最重要的边界：可撤回的观察可以指导修复，却不能冒充最终收据。