Type de contenu
Research
Dans la facette Type de contenu, les articles de type Research de BTW.MEDIA sont regroupés selon un même format éditorial, afin de permettre aux lecteurs de comparer briefings, profils, notes de risque, analyses de marché et reportages d'événements sans mélanger différents types de preuves. Cette page explique comment ce type de contenu met en perspective les événements liés à l'infrastructure Internet, les mouvements d'entreprises, les décisions de gouvernance, les signaux opérationnels et les preuves publiques sur l'ensemble du site. Les lecteurs peuvent ainsi identifier les acteurs ou systèmes d'infrastructure les plus fréquents, comprendre comment la qualité des sources modifie l'interprétation et déterminer si le contenu relève d'un profil durable, d'un événement urgent, d'un signal de marché stratégique ou d'une évolution de gouvernance. Le résultat est une page de recherche utile aux opérateurs, investisseurs, clients, analystes et décideurs publics qui doivent comprendre les conséquences, le calendrier et les preuves qui sous-tendent des formats d'articles similaires.
Dossier
Le paquet était authentique, mais l’horloge restait fausse : NTS et l’autorité d’une mesure du temps
Deux serveurs de temps répondent à la même machine. Les deux réponses franchissent les contrôles de Network Time Security, mais leurs décalages diffèrent de 800 millisecondes. La cryptographie a réussi; la question décisive reste pourtant locale: quelle mesure, s’il y en a une…
Dossier
La route revenue avec son propre ASN
Le résumé de veille La route revenue avec son propre ASN explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles pour l’infrastructure. Le contexte veille Dossier relie…
Dossier
L’identifiant DNS avait changé, mais l’ancienne règle bloquait encore le courrier : l’autorité du cache MTA-STS
À 9 heures, le domaine destinataire a ajouté un MX de secours à sa politique HTTPS et modifié l’`id` TXT de `_mta-sts`. Un expéditeur a récupéré le nouveau fichier. Un autre n’a pas pu l’actualiser et détenait encore la politique `enforce` de la veille, non expirée. Tous deux ont…
IETF
La Final Review n’est pas un second vote sur la norme
Sur le tableau de suivi, trois voyants étaient allumés: un Internet-Draft déjà approuvé, une pull request encore ouverte et plusieurs validations d’auteurs manquantes. Une note en déduisait que « la norme était remise au vote ». Elle confondait une garde de fidélité avec une…
Dossier
Deux chemins, un seul lien saturé : les limites du multipath BGP
Voir deux next-hops dans une table de routage ne donne ni deux fois plus de capacité, ni une répartition moitié-moitié. Entre l'éligibilité BGP et les octets réellement transportés, plusieurs autorités techniques prennent successivement la main.
Dossier
Le message disait « DKIM réussi », sans dire qui avait fait le contrôle : l’autorité limitée d’Authentication-Results
Deux lignes portent le même `authserv-id` et le même `dkim=pass`. L’une a été fabriquée par l’expéditeur avant la connexion SMTP; l’autre a été ajoutée par le système destinataire après vérification. Pour un filtre qui ne lit que la syntaxe, elles se valent. Pour une chaîne de…
Dossier
Le certificat n’avait pas changé, mais le service oui : la portée de l’autorité TLSA
Lors d’une maintenance, un service TLS est déplacé vers un port de secours sans changer de certificat. Le premier contrôle DANE reste vert; le second échoue. Ce n’est ni une incohérence de la cryptographie ni un caprice du client: l’enregistrement signé désignait le service…
Dossier
LOCAL_PREF : le pouvoir de choisir une sortie se joue dans l’AS
Une préférence BGP ne mesure ni la qualité d’une liaison ni la légitimité d’une annonce. Elle traduit un choix de l’opérateur. Pour en maîtriser les conséquences, il faut retrouver ce choix dans les routes reçues, les décisions internes et le trajet des paquets.
IETF
Eric Vyncke et la sonde qui s’identifie sans devenir digne de confiance
Une équipe réseau ne reçoit pas d’abord l’intention du chercheur, mais un paquet inattendu et l’alerte qu’il a déclenchée. À travers le RFC 9511, Eric Vyncke et ses coauteurs proposent une façon sobre de rendre une sonde joignable et explicable, tout en refusant de confondre…
Récits
Chez LACNIC, l’événement RDAP « dernière modification » date le registre, pas le transfert du réseau
Un horodatage de registre peut ancrer une enquête, mais il ne remplace pas l’événement qu’il faut réellement prouver. Les données RDAP de LACNIC rendent cette limite très nette: l’objet réseau et les entités qu’il contient ont des horloges différentes parce que chaque date…
Entreprises services cloud mondiales
Les Observability Pipelines de Datadog déplacent la décision de coût en amont
Datadog permet de réduire le volume de télémétrie avant qu’il ne quitte l’environnement du client. La facture peut baisser, mais le pouvoir de supprimer une preuve opérationnelle se déplace lui aussi vers un point où une recherche ultérieure ne pourra plus la reconstituer.
Entreprises services cloud mondiales
Un contrat de mitigation DDoS doit dire qui livre le gigabit propre
Un nuage de mitigation peut absorber une attaque mesurée en térabits alors que le trafic légitime d'un client dépend encore d'un circuit, d'un tunnel et d'un routeur bien plus étroits. La décision d'achat ne porte donc pas seulement sur le volume hostile que le fournisseur sait…
IETF
Le minuteur que l’autre extrémité pouvait entendre : TCP User Timeout sans patience négociée
Une extrémité TCP pouvait décider combien de temps conserver des données restées sans accusé de réception, mais l’autre n’en savait rien. La RFC 5482 a placé cette durée sur le fil sous forme de conseil. Elle s’est surtout appliquée à ne pas transformer ce conseil en promesse…
Entreprises de télécoms nationaux en Afrique
Vendre une tour ne vend pas la facture d’énergie
La cession d’un parc de tours peut libérer du capital et transférer des actifs passifs à un spécialiste. Elle ne dit pas qui paiera la hausse du gazole, la surconsommation d’un groupe électrogène, l’entretien, une panne ou la perte du bail foncier. Ces réponses se trouvent dans…
Tendances mondiales des FAI régionaux
L’IPv4 en tant que service fait de la traduction un contrat d’exploitation
Un accès IPv6 peut fonctionner sans défaut apparent alors qu’une vieille application, une adresse IPv4 littérale ou un changement de résolveur perd tout accès à une destination IPv4. L’IPv4 en tant que service économise des adresses rares, mais oblige l’opérateur à prouver…
ICANN
Quand une demande de données d’enregistrement devient urgente — et ce que le nouveau délai n’autorise toujours pas
Le nouveau calendrier de l’ICANN peut obliger un bureau d’enregistrement à répondre plus vite. Il ne transforme pas l’urgence en droit automatique aux données privées. Il encadre l’accusé de réception et la décision; l’authentification, la nécessité, la base juridique et le fond…
IETF
Le champ qui changeait de sens après la poignée de main : l’échelle de fenêtre TCP
TCP n’a pas élargi son champ de fenêtre de réception lorsque les liaisons rapides et lointaines ont dépassé 65 535 octets en vol. Il a confié à la poignée de main une tâche plus subtile: fixer, pour chaque sens, l’unité dans laquelle ce champ serait lu.
Entreprises services cloud mondiales
L’attestation de GitHub prouve un parcours de build, pas la sûreté d’un binaire
Une signature valide peut établir l’origine d’un binaire sans trancher son admission en production. L’attestation d’artefact de GitHub ne devient un contrôle de sécurité que lorsque le consommateur confronte le parcours de build enregistré à une politique de confiance explicite.
IETF
La requête avant la poignée de main : le compromis de rejeu de TCP Fast Open
TCP Fast Open a permis à un client déjà connu de placer ses premiers octets applicatifs dans le paquet qui demandait l'ouverture de la connexion. Le gain d'un aller-retour s'accompagnait d'une dette précise: maîtriser le rejeu, les clés de cookie, le travail avant confirmation et…
Société des ressources numériques
Le logo d’un membre ne prouve pas une procuration en vigueur
La page consacrée aux membres du Number Resource Society distingue, dans ses propres titres, les organisations que NRS dit représenter dans les affaires des RIR et la communauté plus large de ses membres. Cette distinction doit aussi apparaître dans les preuves associées à chaque…