RIPE NCC

L’entité est à gauche et ses connexions se déploient par rôle à droite ; le graphe montre les connexions les plus fiables de chaque groupe, et la liste ci-dessous contient toutes les relations.

Liste complète

• Le RDAP de RIPE classe un bloc AS mixte « réservé » dès qu’il touche une limite

  Deux cas de test ajoutés en septembre montrent exactement où passe la règle : un bloc AS qui déborde d’un numéro de part ou d’autre d’une plage réservée conserve le statut global `reserved`. Ce choix protège la plage, mais il ne décrit pas chaque ASN qu’elle côtoie.

  Article principalPublié 2026-09-15
• RIPEstat explique 12859:4000 par 12859:4xxx : le joker fait partie de la preuve

  Le Looking Glass de RIPEstat peut placer une phrase utile à côté d’une communauté BGP opaque. Dans une réponse figée pour cette enquête, la valeur observée `12859:4000` reçoit pourtant la description « customer routes » par l’intermédiaire de l’expression plus large `12859:4xxx`. L’explication peut être juste ; ce qui doit rester visible, c’est le chemin qui la rend applicable.

  Article principalPublié 2026-09-14
• RIPE NCC enquête sur 110 alertes de sanctions, sans publier leur ancienneté

  Le rapport du troisième trimestre rend visible une file sensible : 110 alertes étaient encore en cours d’examen le 2 juillet 2026. Il ne dit toutefois pas si elles avaient quelques jours ou plusieurs mois. Or, pendant l’examen, certaines demandes de ressources ou de transfert restent suspendues.

  Article principalPublié 2026-09-14
• Dans RIPE WHOIS, même une clé API invalide garde une identité d’audit

  Un refus d’authentification n’est pas nécessairement un événement anonyme. Dans le code actuel de RIPE WHOIS, l’identifiant présenté comme nom d’utilisateur Basic est placé dans une session avant que la clé API ne soit validée. Le test d’intégration conserve ensuite cet identifiant à côté de la mention `Invalid APIKEY`. Le mécanisme est précis; les règles qui devraient entourer cet identifiant corrélable le sont beaucoup moins dans les sources publiques.

  Article principalPublié 2026-09-14
• L’historique en texte brut de RIPE a besoin du contexte de la requête

  Whois 1.124 facilite la lecture des anciennes versions en texte brut. Mais l’objet reste filtré, et le numéro de révision figure séparément dans la réponse structurée. Enregistrer le texte ne suffit pas à conserver son identité.

  Article principalPublié 2026-09-14
• Le succès d’un traceroute dans Sagan n’exige pas une réponse de la cible

  La bibliothèque distingue la réponse de l’adresse visée, celle du dernier saut et le dernier délai exploitable. Un compte rendu peut perdre cette précision en faisant d’un seul indicateur un verdict sur la disponibilité d’un service.

  Article principalPublié 2026-09-14
• RIPE Atlas Tools : le délai de dix secondes s’arrête avant l’API Atlas

  Le réglage introduit en juin est bien transmis au géocodeur, mais pas au parcours de création de mesures examiné. Un test local précise cette frontière sans mesurer de panne.

  Article principalPublié 2026-09-14
• Starla reprend les versions de RIPE Atlas. Elles n’identifient pas son exécutable.

  Le programme Rust indique son nom lors de l’enregistrement, tout en produisant des résultats portant des numéros compatibles avec la sonde de référence. Pour comparer des mesures dans le temps, ces deux déclarations ne remplacent pas l’historique de l’instrument réellement utilisé.

  Article principalPublié 2026-09-14
• Le RIPE NCC mène quatre chantiers de sécurité à la fois. Leurs relais doivent être lisibles

  Quatre lignes du programme trimestriel portent le même statut, « En cours », mais elles ne fabriquent ni la même preuve ni la même décision. Audit RPKI, certification ISO 27001, gestion des risques, sécurité applicative et surveillance se répondent sans que leurs points de passage soient visibles. Une carte publique, sobre et non sensible, permettrait aux membres de suivre ces relais sans exposer une vulnérabilité ni les dossiers de l’auditeur.

  Article principalPublié 2026-09-13
• Le RIPE NCC peut auditer les ressources IPv6, mais sa politique ne renvoie pas à la procédure

  La question n’est pas de savoir si le registre possède un mandat. Elle est plus précise : RIPE-738 impose deux obligations de preuve en cas d’audit sans conduire le lecteur vers le document qui décrit le déclenchement, la portée, l’issue et le recours.

  Article principalPublié 2026-09-13
• RIPE NCC fait signer l’ASPA avant de montrer les fournisseurs qu’il observe

  Le titulaire d’un AS peut désormais publier une autorisation cryptographique de ses fournisseurs, mais la documentation de RIPE NCC précise que le tableau de bord ne lui indique pas quels fournisseurs sont visibles dans BGP. L’aide utile ne serait pas une liste réputée vraie : ce serait une pièce d’instruction datée, contestable et reliée à la décision finale de l’opérateur.

  Article principalPublié 2026-09-13
• Chez RIPE, la porte d’entrée NRTMv4 lit une réplique avant que le repli puisse agir

  Le choix d’épargner la base principale est défendable. Le commit publié par le RIPE NCC montre toutefois que la vérification du nom intervient en amont du mécanisme capable de relire la notification sur la base maîtresse.

  Article principalPublié 2026-09-13
• RIPE Atlas a confié reconnexion et vitalité au même processeur. Un backend lent a bloqué les deux.

  Le 8 juin, une sonde logicielle RIPE Atlas pouvait disposer d’un accès Internet normal et néanmoins rester exclue du réseau de mesure après une simple déconnexion. Le compte rendu de RIPE NCC en donne la mécanique : les demandes de reconnexion et les signaux de vitalité des contrôleurs empruntaient le même processeur d’événements. Le retard d’un backend est ainsi devenu un jugement sur la santé de l’infrastructure.

  Article principalPublié 2026-09-12
• Chez RIPE NCC, quatre glues IPv6 obsolètes ne sont plus que trois — car la racine ne se répare pas par lot

  Le cas de `.ps` s’est résorbé tandis que ceux de `.ne`, `.sd` et `.tj` restent visibles. Cette différence n’est pas un détail de calendrier : elle montre que chaque délégation suit sa propre chaîne d’autorisation, même lorsque les quatre adresses proviennent du même renumérotage.

  Article principalPublié 2026-09-12
• Le micrologiciel 5130 de RIPE Atlas introduit une architecture matérielle OpenWrt. Un numéro de version ne suffit pas à prouver le déploiement

  Un numéro de micrologiciel rassure parce qu’il tient dans une seule case. Or la version 5130 de RIPE Atlas réunit du code commun, une nouvelle architecture `openwrt-hwprobe`, plusieurs générations de matériel et une chaîne de mise à jour pilotée à distance. Le numéro nomme la livraison ; il ne démontre ni les octets signés, ni le groupe de sondes admis, ni le résultat de chaque transition. Pour cela, il faut une chaîne de traçabilité.

  Article principalPublié 2026-09-11
• Un projet IPv6 spatial prévoit jusqu’à cinq préfixes par planète sans définir la région

  Le texte commence par désigner les guichets : les cinq RIR existants administreraient une future plage IPv6 destinée à l’espace. Il laisse pourtant sans réponse la question qui précède toute politique d’attribution. À quel guichet doit se présenter un engin dont le propriétaire, le centre de contrôle, les passerelles et la trajectoire relèvent de territoires différents ?

  Article principalPublié 2026-09-11
• Le registre AuthDNS du RIPE NCC compte 43 nœuds, sans mesurer les réseaux d’accès qu’ils couvrent

  Le RIPE NCC ne cherche pas simplement des points supplémentaires sur une carte : son plan vise les grands réseaux d’accès, leurs pairs et les points d’échange capables d’attirer leurs requêtes. Or son registre public atteste 43 déploiements opérationnels sans encore relier chacun d’eux au changement de routage qu’il devait produire.

  Article principalPublié 2026-09-11
• Le projet IPv6 PI de RIPE réserve l’expansion. Un transfert partiel peut la rendre inutilisable

  Le projet actuel de RIPE veut faciliter la croissance future en ménageant une enveloppe plus large autour d’une attribution IPv6 PI. Son analyse d’impact révèle toutefois une rupture possible : si le bloc attribué peut être transféré par fragments, la réserve intacte peut cesser de servir l’extension qu’elle devait protéger.

  Article principalPublié 2026-09-11
• L’archive du GM de mai du RIPE NCC affiche le tableau d’inscription d’octobre

  Deux réunions, un même tableau jusque dans chacune de ses 37 lignes : lors d’une capture simultanée, la page courante du GM d’octobre et l’archive du GM de mai affichaient toutes deux 231 voix inscrites. Le rapport final de mai en comptabilise 3 421 à l’inscription et 3 049 au vote. L’écart ne met pas le résultat en cause ; il montre qu’une donnée de gouvernance peut perdre l’identité de l’événement auquel elle appartient.

  Article principalPublié 2026-09-10
• Le WebUI administratif du RIPE NCC comble les lacunes de l’automatisation. Son retrait exige un registre des exceptions

  Un ancien outil interne ne contient pas seulement du code vieillissant : il conserve souvent la grammaire informelle des cas que la procédure ordinaire ne sait pas traiter.

  Article principalPublié 2026-09-10
• Une route directe a supprimé un détour de 150 ms. Elle n’a pas de secours.

  Le trajet semblait accuser la géographie de GTT : Londres, l’Amérique du Nord, puis retour au Danemark. La discussion du groupe Routing de RIPE a montré autre chose. Une contre-mesure européenne a déplacé le diagnostic vers les annonces et les choix de peering, avant qu’une route directe ne règle le problème quotidien tout en laissant intact son scénario de panne.

  Article principalPublié 2026-09-10
• Le nouvel examen IPv6 du RIPE NCC dure 60 minutes, son badge trois ans

  Une épreuve brève et confidentielle va produire une affirmation publique durable. Avant le lancement, le RIPE NCC peut rendre cette affirmation vérifiable sans divulguer une seule question d’examen.

  Article principalPublié 2026-09-10
• RIPE Atlas compte les sondes par préfixe BGP, mais ce groupe peut changer sans déménagement

  Une sonde peut rester dans la même baie, chez le même hébergeur et sous le même compte, tout en changeant de voisins administratifs. Les limites anti-farming de RIPE Atlas utilisent en partie le préfixe IP « vu dans BGP ». Ce choix est compréhensible pour protéger une infrastructure commune. Mais puisqu’un préfixe routé est une observation mobile, toute mise en attente mérite une trace qui conserve l’état ayant fait foi.

  Article principalPublié 2026-09-10
• RIPE Atlas montre le point d’arrivée, pas celui qui l’a choisi

  Une mesure publique peut situer le chemin emprunté par une requête. Elle ne dévoile ni la règle privée qui l’y a envoyée, ni la part de trafic admissible, ni le comportement prévu lorsque l’équipement local s’efface.

  Article principalPublié 2026-09-10
• Le renouvellement de K-root par le RIPE NCC exige trois procès-verbaux, pas un statut global

  Une ligne de suivi peut être exacte et rester insuffisante. Le RIPE NCC indique que le renouvellement de trois sites centraux de K-root est en cours et qu’Amsterdam a déjà été renouvelé. Ce que l’on peut en conclure s’arrête là : pour savoir si chaque changement est clos, il faut trois décisions de réception distinctes, datées et appuyées sur des preuves proportionnées.

  Article principalPublié 2026-09-09
• RIPE NCC dit sa facturation 2027 prête. La facture, elle, attend encore le 31 décembre

  RIPE NCC a achevé les travaux applicatifs nécessaires à son barème 2027 avant que n’existent les données qui fixeront les premières factures. C’est une chronologie raisonnable pour un projet. Mais elle oblige à distinguer deux preuves : celle d’un logiciel livré et celle d’un montant reproductible à partir de la règle votée et de la photographie de fin d’année.

  Article principalPublié 2026-09-09
• RIPE NCC a achevé la migration de RIS vers le bare metal. Le pipeline n’est pas clos pour autant

  Un déménagement de données peut être terminé alors que le service qui les transporte, les transforme et les restitue continue de changer. Le plan trimestriel de RIPE NCC le dit presque ligne par ligne. Pour que cette précision résiste au temps, il faut remplacer le grand tampon « terminé » par un reçu où chaque composant signe sa propre limite.

  Article principalPublié 2026-09-09