네트워크·
Cloudflare Blog·
BGP AS_PATH의 First AS 검증 강제화
BGP AS_PATH 속성 검증 미흡으로 ASN 위조 경로가 전파되어, RPKI 보호를 우회하는 라우팅 하이재킹이 가능하다.
#network-security#bgp#routing-security+2
BGP AS_PATH 속성 검증 미흡으로 ASN 위조 경로가 전파되어, RPKI 보호를 우회하는 라우팅 하이재킹이 가능하다.
quiche의 CUBIC 혼잡 제어가 심한 초기 손실 뒤 cwnd를 최소값에 고정해 HTTP/3 다운로드 테스트가 약 60% 실패했다.
DENIC의 .de DNSSEC 서명 오류로 검증 resolver가 SERVFAIL을 반환하며 .de 도메인 접근성이 흔들렸다.