39 noticias
Red5 y Synamedia han coautorado un nuevo borrador de propuesta de trabajo (IETF Draft) centrado en el empaquetado de flujos de transporte MPEG-2 TS para el protocolo MOQ (Media over QUIC). Esta iniciativa, impulsada por el arquitecto de soluciones Paul Gregoire y el director senior de Gwendal Simon,
Cloudflare ha anunciado el lanzamiento de su OHTTP Gateway, una infraestructura diseñada para permitir que las aplicaciones reciban peticiones HTTP sin exponer la dirección IP o la huella digital del usuario. Este nuevo servicio, disponible como complemento de pago, busca reducir la carga de privaci
attezt es una suite de herramientas diseñada para Linux que permite a las organizaciones gestionar la atestación de dispositivos mediante el nuevo desafío ACME `device-attest-01`. Este estándar, estandarizado por el IETF, facilita la provisión de certificados vinculados a dispositivos específicos, p
Un ingeniero de software reflexiona, un año después, sobre el despido de Cisco tras 25 años en la empresa y sobre las huellas psicológicas que dejó. La llamada que se lo comunicó formaba parte de un proceso tan estandarizado —guion, tiempos, agencia de recolocación— que parecía diseñado para contene
La comunicación es una de las infraestructuras más críticas de la sociedad moderna y, aun así, no se trata con el mismo rigor que las carreteras o la red eléctrica. Este artículo defiende que los servicios digitales de comunicación deben considerarse infraestructura y, por tanto, construirse sobre e
Los Core Maintainers del Model Context Protocol (MCP) han presentado una hoja de ruta actualizada que marca la dirección del protocolo en los próximos meses. El documento, elaborado junto con la comunidad de maintainers y los grupos de trabajo, se organiza en cinco áreas prioritarias, varias de las
El criptógrafo D.J. Bernstein, autor del blog cr.yp.to, denuncia que la Agencia de Seguridad Nacional (NSA) de EE. UU. y sus colaboradores impulsaron una votación en el IETF para estandarizar una especificación que elimina el "cinturón de seguridad" de la criptografía elíptica (ECC) en el intercambi
El equipo de goonhost.rocks ha llevado a la práctica el Internet-Draft "Internet Protocol Version 8 (IPv8) — draft-thain-ipv8-02", un documento del IETF que proponía ampliar el espacio de direcciones a 64 bits, manteniendo compatibilidad total con IPv4. El proyecto implementa la pila completa desde
La Internet Engineering Task Force (IETF) ha aprobado el RFC 9851, que declara TLS 1.2 en congelación de funcionalidades. El documento, fechado en julio de 2026 y elaborado por Rich Salz y Nimrod Aviram dentro del Grupo de Trabajo de TLS, establece que a partir de su publicación no se aprobarán camb
El RFC 10015, publicado por el IETF en julio de 2026 y redactado por Aviram, actualiza las recomendaciones de seguridad para TLS 1.2 y DTLS 1.2 al declarar obsoletos dos mecanismos de intercambio de claves: Diffie-Hellman sobre cuerpo finito (FFDH/DHE) y RSA. Además, desaconseja el uso de suites de
Una ingeniera de software se propone rastrear el origen del concepto de clave de idempotencia, el identificador único que permite a los servicios web deduplicar peticiones repetidas y garantizar un procesamiento de efecto único. El artículo parte del lanzamiento de esta funcionalidad en Hatchet y ev
La Internet Engineering Task Force (IETF) celebró en Viena su 126.º encuentro con casi 2.000 inscritos, una cifra inusualmente alta impulsada por el interés en la inteligencia artificial. La organización de estandarización dedicó tres sesiones "Birds of a Feather" (BoF) a definir protocolos para age
La Internet Architecture Board (IAB) ha publicado el RFC 8890, titulado 'The Internet is for End Users', en el que sostiene que el Internet Engineering Task Force (IETF) debe fundamentar sus decisiones de diseño de protocolos en lo que resulta beneficioso para las personas que utilizan la red y adop
Meetecho, la herramienta oficial de participación remota en las reuniones del IETF y basada en su servidor de código abierto Janus WebRTC Server, ha logrado retransmitir por primera vez una sesión del grupo de trabajo MoQ (Media over QUIC) empleando precisamente el protocolo MoQ, en lugar del WebRTC
Un hilo de la comunidad Lobsters invita a sus miembros a compartir qué harán durante el fin de semana. Las respuestas reflejan la diversidad de intereses del foro: desde estudiantes recién admitidos en Matemáticas que dedican el tiempo a mudarse y a sus proyectos personales, hasta desarrolladores qu
Desarrolladores e ingenieros reunidos en el encuentro de la Internet Engineering Task Force (IETF) celebrado en Viena alertaron sobre los efectos colaterales de los sistemas de verificación de edad ligados a los futuros vetos de redes sociales para menores en la Unión Europea. Según Louise Beltzung,
Las redes IPv6-only siguen arrastrando una arquitectura IPv4 paralela porque las aplicaciones y sistemas heredados la esperan: subnets IPv4, direcciones de gateway y ARP coexisten con el fabric IPv6. El ARP, un protocolo de broadcast diseñado para LAN pequeñas, genera tormentas, envenenamiento de ca
El ecosistema de autenticación de correo electrónico ha dado su salto más importante en dos décadas con la llegada simultánea de DKIM2 y DMARCbis. DKIM2 (actualmente en draft-04) reescribe el protocolo de firmas para que la firma deje de ser una afirmación aislada sobre el contenido y se convierta e
El criptógrafo D. J. Bernstein ha pedido a la comunidad de Internet pronunciarse antes del 8 de julio de 2026 sobre la votación del grupo de trabajo TLS del IETF, bautizada como "última llamada", que busca aprobar un RFC para usar exclusivamente ML-KEM poscuántico en TLS, sin combinarlo con criptogr
La reciente actualización de la especificación DMARC, publicada como RFC 9989, incorpora una nueva etiqueta llamada np (non-existent subdomain policy) que define la política que los receptores de correo deben aplicar cuando el dominio del remitente es un subdominio inexistente del dominio donde se p
La reciente actualización de la especificación DMARC, publicada como RFC 9989 en mayo de 2026, incorpora una nueva etiqueta llamada 'np' (non-existent subdomain policy) que permite definir la política que los receptores de correo deben aplicar cuando el dominio del remitente es un subdominio inexist
El blog cr.yp.to, mantenido por el criptógrafo D.J. Bernstein, reúne una larga serie de análisis técnicos y ensayos críticos centrados en la criptografía post-cuántica, los procesos de estandarización y el rendimiento del software. La página sirve como índice cronológico de entradas publicadas entre
La Agencia de Seguridad Nacional de Estados Unidos (NSA) promueve la estandarización en el IETF de "ietf-tls-mlkem", un esquema que el criptógrafo Daniel J. Bernstein considera un debilitamiento frente al alternativo "ietf-tls-ecdhe-mlkem", más seguro. Según Bernstein, la NSA perdió una votación rec
Los tokens de autenticación que un servidor entrega al iniciar sesión son la prueba de identidad del usuario: quien los posea será tratado como el legítimo titular. En los últimos años, malware especializado del tipo infostealer (LummaC2, entre otros) ha aprendido a exfiltrar esos tokens, lo que per
Los AT-URI, pieza central del protocolo atproto (la base técnica de Bluesky), permiten identificar cuentas y registros colocando un identificador descentralizado (DID) en la parte de «autoridad» de la URI, con una sintaxis del tipo «at://did:plc:.../collection/record-key». El problema es que esa sin
El Internet-Draft "The HTTP QUERY Method", publicado por el IETF en junio de 2026 y redactado por Reschke y colaboradores, define un nuevo método de petición HTTP denominado QUERY. Su propósito es cubrir un vacío existente entre GET y POST: permite enviar al servidor una consulta cuya entrada viaja
La RFC 10008, publicada por la IETF en 2026 y firmada por J. Reschke, J.M. Snell y M. Bishop, define un nuevo método HTTP denominado QUERY, diseñado para realizar consultas sobre un recurso enviando los parámetros en el cuerpo de la petición en lugar de en la URI. El método se plantea como respuesta
El "problema del dominio fantasma" es un caso límite del DNS por el que un dominio retirado por su registro puede seguir pareciendo activo para sistemas de monitorización durante días. El mecanismo se activa cuando un registro, como DENIC en .de, elimina un dominio de la zona por falta de verificaci
Let's Encrypt ha anunciado que apostará por los certificados Merkle Tree (MTC) como vía para dotar a la infraestructura de clave pública de la web (Web PKI) de resistencia frente a la computación cuántica. La organización, que emite de forma gratuita la inmensa mayoría de los certificados TLS del in
Este documento técnico, parte de los esfuerzos de la IETF (Internet Engineering Task Force), define una extensión al formato de transmisión Media Over QUIC Transport (MOQT) para transportar eficientemente flujos de datos MPEG-2 Transport Stream (MPEG-2 TS) y M2TS (MPEG-2 Transport Stream con marcas
El Servicio de Validación de Feed Atom es un estándar abierto (definido en RFC 4287) para la publicación y sindicación de contenido web, esencialmente una alternativa a RSS. Imagina que tienes un blog o una página con noticias que actualizas regularmente. Atom te permite crear un archivo (un 'feed')
Este artículo explora por qué el diseño de IPv6, el sucesor de IPv4, resultó ser tan complejo y problemático, a pesar de la necesidad urgente de reemplazar IPv4 debido a la escasez de direcciones. El autor, basándose en su experiencia en reuniones de la IETF, investiga las razones detrás de esta com
Este artículo explica por qué IPv6 es más complejo que IPv4, desmintiendo la idea simplista de simplemente añadir bits a las direcciones IPv4. La complejidad no surge de una mera expansión de direcciones, sino de una serie de factores históricos y técnicos.
Este documento, denominado "Meow" (un borrador de Internet), es una propuesta humorística y, aparentemente, un experimento sobre cómo definir un protocolo de comunicación utilizando únicamente onomatopeyas de gatos. El documento, publicado por el IETF (Internet Engineering Task Force), es una pieza
IPv8 es una nueva versión del protocolo de Internet que busca revolucionar la gestión, seguridad y monitorización de redes, desde redes domésticas hasta la propia Internet. A diferencia de IPv6, que abordó el agotamiento de direcciones pero no la fragmentación de la gestión, IPv8 ofrece una solución
La Alianza para el Uso Abierto de Datos (AEP) ha anunciado nuevas propuestas para mejorar el diseño de aplicaciones, basadas en estándares de la industria. Estas directrices buscan facilitar la creación de APIs (interfaces de programación de aplicaciones) que sean más sencillas de usar, mantener y a
Un desarrollador propone una solución para simplificar la configuración de modelos de lenguaje grandes (LLMs) a través de 'cadenas de conexión' (connection strings) siguiendo el modelo de las URLs para bases de datos. Actualmente, la configuración de LLMs implica una proliferación de variables de en
Google anunció hoy un nuevo programa en Chrome para proteger los certificados HTTPS contra ataques de computadoras cuánticas. Ante el desafío que presenta la mayor envergadura de la criptografía resistente a los ataques cuánticos en las conexiones TLS, Google está desarrollando una evolución de los
Let's Encrypt, la autoridad de certificación gratuita, ha anunciado la introducción de un nuevo método de validación de certificados llamado DNS-PERSIST-01. Esta nueva opción, basada en un borrador de especificación de IETF, busca simplificar el proceso de obtención de certificados, especialmente pa
